中国电信网络安全管理平台建设方案.pdf

中国电信SOC平台2010年建设方案 讨论稿 2010年8月 主要内容 SOC 平 台 建 设 概 述 SOC管理基础平台建设 SOC安全子系统建设 后 续 工 作 计 划 安 排 中国电信网发部 SOC平台建设概述建设需求 根据日常网络安全运维工作的需求及工信部门加大对各运营商 网络、系统等安全监控力度的情况下，网运部提出建设各省SOC 平台的需求，并将SOC的最终建设目标定义为 “SOC平台=管理 基础平台+专业安全子系统”，系统的SOC技术体系为网络安全 维护提供全方位的技术手段 SOC平台 管理 安全管理平台 专业安全子系统 平台 域 数据呈现层 异 口 攻 名 常 令 击 安 流 认 溯 数据采集层 量 证 源 全 …… 安全子系统 监 系 系 分 控 统 统 析 数据管理层 系 系 统 统 安全对象自身安全 其他系统 中国电信网发部 SOC平台建设概述-网络安全运行维护体系目标 建立全网统一的安全运行维护体系架构， 安 组织保障 具体目标 全 实现网络安全运行的专业化 网络安全运行维 总 技术保障 建立全网统一的安全运行维护管理平台， 护体系 体 实现全网安全的可视可管可控 目 标 制度保障 建立全网的安全运行维护策略体系， 实现网络安全工作的制度化 组织体系 策略体系 技术体系 中国电信网发部 SOC平台建设概述管理范围 根据不同的服务对象，确定SOC管理范围的目标 模式 服务对象 管理范围 IP承载网及 ChinaNet、CN2、城域网中的网络设备、 模式一：从 互联网业务网 网络安全设备、C 网分组域、DNS 、认证 运维负责的 络 系统等 网络及系统 业务网络及系 软交换、 网管系统、OSS 系统、C 网业务 的角度出发