垂直行业网络安全运营中心建设规划方案.pdfVIP

网络安全运营中心中心

技术方案

目录

1概述…1

1.1编制说明……………1

1.2术语定义…………1

1.3编制依据……………2

2项目背景、目标和必要性…………………3

2.1项目背景………………3

2.2预期目标………………3

2.3项目必要性分析………4

3网络安全运宫中心整体概还…………………5

3.1平台架构………………5

3.2平台定位…………………6

3.3平台总体功能…………7

4建设方案………………7

4.1建设内容…………7

4.2技术架构方案…………8

4.2.1“网络安全运营中心”技术架构……………8

4.2.2“网络威胁探针”技术架构………………10

4.2.3“网络安全运营中心”级联部署技术架构…10

4.3技术建设方案………11

4.3.1功能架构设计…………………11

4.3.2“网络安全运营中心-安全监管可视化呈现”详细功能设计

……………………14

4.3.3“网络安全运营中心-安全管理和态势感知”详细功能设计

………………………………18

4.3.4“网络威胁探针”详细功能设计…………38

4.3.5“网络安全运营中心”非功能性设计………42

4.4建设计算资源、带宽需求测算………45

5实施计划…………47

5.1实施团队及各方职责…………………47

5.2阶段划分、建设工期和工作量测算………………48

6总投资预算…………………51

6.1建设费用估算…………5.1

7效益和风险分析……………………52

7.1效益分析……………52

7.2风险与对策………………52

1概述

1.1编制说明

xx单位工作网作为xx单位信息化建设的重要基础网络，随着智慧业务工程的深入推进，

将会承载xx单位机关大量的重要信息资源和业务应用，同时与政法机关等政务部门间的内网

将会逐步实现互联互通，因此对xx单位工作网的安全保障提出了更多、更高的要求。由于信

息化技术和智慧业务的飞速发展使得xx单位工作专网承载的价值、网络的规模和复杂度越来

越大，攻击者有了越来越多的动机和手段，造成攻击防御不对等。各种漏洞暴露的速度也越

来越快，可以被利用的几率越来越高，使得攻击行为愈发频繁。同时近几年来整体网络安全

态势严峻，从木马病毒、挖矿、数据窃取到勒索攻击，各类安全事件层出不穷。为了应对不

断升级的信息安全形势和安全威胁，xxxx单位基于提高全省xx单位机关工作网整体防护水

平、形成与智慧业务相适应的智能化网络安全保障系统，以及构建统一集中安全管理能力、

主动防御能力、动态防御能力、协同防御能力的需要特此开展本次项目建设。

1.2术语定义

主要术语定义如下：

日志

指网络设备、安全设备、操作系统、数据库、中间件、Web应用等监控对象运行过程中

所产生的反映性能、故障等信息的原始记录。

范式化

按照一定的规范，对设备日志进行分析、格式化的过程。