集中安全管理平台.pdf

P C A E 集中安全管理平台集中安全管理平台 Global Security Management Center(GSMCenter) 中国计算机软件与技术服务总公司中国计算机软件与技术服务总公司 信息安全博士后科研工作站信息安全博士后科研工作站 信息安全实验室信息安全实验室 -0606--1111 内容安排  第一部分：需求分析第一部分：需求分析  第二部分：技术方案第二部分：技术方案  第三部分：中软安全实验室第三部分：中软安全实验室  结束语结束语 Chinasoft Corporation Limited 中国软件第一品牌 2 世界知名软件企业 Infosec Innovation Laboratory 第第一部分部分：：需求分析需求分析 安全问题越来越得到重视 信息化呼唤信息安全信息化呼唤信息安全信息化呼唤信息安全信息化呼唤信息安全 （（（（OAOAOAOA，，，，EEEE--govgovgovgov，，，，EEEE--biz)biz)biz)biz) 安全意识增强（媒体、商家、威胁的驱动下）安全意识增强（媒体、商家、威胁的驱动下） 病毒入侵提高了人们对安全的重视程度病毒入侵提高了人们对安全的重视程度 安全技术与产品的广泛应用安全技术与产品的广泛应用安全技术与产品的广泛应用安全技术与产品的广泛应用((((防火墙防火墙防火墙防火墙、、、、入侵检测入侵检测入侵检测入侵检测、、、、身份认证身份认证身份认证身份认证、、、、防病毒防病毒防病毒防病毒)))) 对安全系统进行配置和管理对安全系统进行配置和管理 对安全事件进行应急响应对安全事件进行应急响应 定期检查日志定期检查日志定期检查日志定期检查日志 （（（（操作系统操作系统操作系统操作系统、、应用系统应用系统应用系统应用系统、、安全系统安全系统安全系统安全系统）））） Chinasoft Corporation Limited 中国软件第一品牌 4 世界知名软件企业 Infosec Innovation Laboratory 安全组件的复杂性困扰着管理者  安全组件种类、数量越来越多，布控的规模越来越大；（数量）安全组件种类、数量越来越多，布控的规模越来越大；（数量）  不能有效的保证企业统一安全策略的一致性；（策略）不能有效的保证企业统一安全策略的一致性；（策略）  分散地对安全系统的策略配置管理越来越麻烦分散地对安全系统的策略配置管理越来越麻烦分散地对安全系统的策略配置管理越来越麻烦分散地对安全系统的策略配置管理越来越麻烦；； （（（（配置配置配置配置））））  人工地对多个安全系统的大量日志进行审计、分析流于形式；（日志）人工地对多个安全系统的大量日志进行审计、分析流于形式；（日志）  大量的模糊安全事件存在，不能有效的确定一个真正的安全事件；（事大量的模糊安全事件存在，不能有效的确定一个真正的安全事件；（事 故故故故 ））））  对于真正的安全事件（事故）如何做到规范、快速的处理对于真正的安全事件（事故）如何做到规范、快速的处理;; （应急响应）（应急响应）  ………… Chinasoft Corporation Limited 中国软件第一品牌 5 世界知名软件企业 Infosec Innovation Laboratory 解决方案—集中安全管理平台  如何对企业安全策略进行统一管理？如何对企业安全策略进行统一管理？  如何将企业统一安全策略规则化到每一个安全组件中去？如何将企业统一安全策略规则化到每一个安全组件中去？  如何对全部安全组件进行集中的统一配置和管理？如何对全部安全组件进行集中的统一配置和管理？  如何对安全组件的互动关系进行管理和配置；如何对安全组件的互动关系进行管理和配置；  如何对全部安全组件的安全事件进行集中的审计如何对全部安全组件的安全事件进行集中的审计