信息安全态势感知平台技术白皮书（精选）.docx

文档来源为 文档来源为 : 从网络收集整理 .word 版本可编辑 .欢迎下载支持 . 文件编号 文件编号 密级 信息安全态势感知平台 技术白皮书 成都思维世纪科技有限责任公司 撰写 缪晓军 时间 2014 年 4 月 24 日 审核 *** 时间 **** 年** 月** 日 批准 *** 时间 **** 年** 月** 日 归档 *** 时间 **** 年** 月** 日 注意 本文档以及所含信息仅用于为最终用户提供信息， 成都思维世纪科技有限责任公司 （以下简称“思维世纪” ） 有权更改或撤销其内容。 未经思维世纪的事先书面许可，不得复印、翻译、复制、泄漏或转录本文档的全部或部分内容。本文档以及本文档所提及的任何产品的使用均受到最终用户许可协议限制。 本文档由思维世纪制作。 思维世纪 保留所有权利。 文档信息 信息安全态势感知平台 - 技术白皮书 电子文档 信息安全态势感知平台 - 技术白皮书 .docx 版本号 1.0 密级 机密文档编号 制写人员 缪晓军 编订时间 2014 年 4 月 24 日阅读人员 版本控制信息 版本变更日期 版本号 作者 摘要 2014 年 4 月 24 日 1.0 缪晓军 新建文档 目录 综述 错..  误!未定义书签。 项目背景 错. 管理现状 错. 需求描述 错. 误! 未定义书签。误! 未定义书签。误! 未定义书签。 建设目标 错.. 整体解决方案 错. 误!未定义书签。误!未定义书签。 解决思路 错. 平台框架 错. 误! 未定义书签。 误! 未定义书签。 动态掌握全网风险状态 错误! 未定义书签。 实时感知未来风险趋势 错误! 未定义书签。 安全管理提供数据支撑 错误! 未定义书签。 决策执行效果进行评价 错误! 未定义书签。 平台功能介绍 错. 误!未定义书签。 全网安全风险实时监测 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 业务系统安全风险管理 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 内容安全风险管理 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 数据安全风险管理 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 重大安全事件态势分析 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 信息安全整体态势分析 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 信息安全专项整治 错. 误! 未定义书签。 解决问题场景 错误! 未定义书签。 具体实现功能描述 错误! 未定义书签。 平台部署方案 错. 方案的亮点及优势 错. 误!未定义书签。误!未定义书签。 综述 项目背景 随着信息化的发展， 国际国内各行各业的信息安全事件频发， 给国家和社会造成重大的经济损失、 严重的社会负面影响， 致使老百姓的生活形成不同程度的困惑。 电信运营商作为通讯服务提供商，其掌握大量用户信息和运营数据，安全、有效地监管内部信息的产生、存储、传输和使用等环节极为重要。在十八后，信息安全的重视不同程度的提升， 2013 年两部委明确要求各电信运营商必须成立专职部门，并明确各级信息安全中心（部）工作职责，保障和指导集团、省市的信息安全工作开展及技术支持，为该范围内信息安全工作统一接口。 因此，信息安全中心（部）的工作很重要，如何做到集中、实时地监控全网 信息安全状态、安全事件变化、安全预警、安全评估、以及预估未来风险走势等 内容成为信息安全管理重点， 用技术手段建立一套完整的支持平台， 协助信息安全工作尤为重要。 管理现状 各省公司的信息安全部（中心）成立不久，其组织机构、技术支持手段都处 于的建设与完善阶段， 对全省的信息安全现状正在梳理与清查， 各类安全防护系统和手段皆较独立， 大部分信息安全监测平台均以生产单位或业务范围为安全主体而存在，很难或无法从全省的角度上完整、 全面地反应出信息安全状态， 未形成一套信息安全状态实时监测、分析、告警、展现及跟踪、取证等的信息安全态 势感知平台。 各省信息安全主要存在以下几个现状： 1、全省网络结构复杂，业务众多，安全态势全面掌控难 从模拟到数字，移动网络、业务系统不断改变与发展，其网络结构、业务各类和关系也越来越复杂，信息安全的状态和发展很全面、实时掌握与把控。 2、安全系统分散，安全日志数量巨大，全面准确分析和定位难 各省的信息安全建设最初都是以业务为对象或管理主体业务范围为中心而 形成，其安全系统分散