浅析蓝盾SOC系统在网络安全管理中应用.docVIP

浅析蓝盾SOC系统在网络安全管理中应用 　　摘要：本文结合对信息安全发展的需求分析，总结出蓝盾安全综合管理平台系统（BD-SOC）的应用特征，有助于推动网络信息安全技术的发展。 　　关键词：蓝盾 ；信息安全；SOC 　　1.前言 　　为了解决网络不断出现的安全问题，政府和企业先后部署了安全设备，甚至建立了自己的专业技术队伍，对信息系统进行安全维护和保障。但是由于IT环境中存在较多的安全设备和大量的日志信息，安全管理人员面对众多的控制台界面、告警窗口和日志信息，往往束手无策，导致工作效率低，难以发现真正的安全隐患。并且这些安全设备都仅仅防堵来自某个方面的安全威胁，形成了一个个的安全防御孤岛，无法产生协同效应。 　　2.需求分析 　　在越来越多安全设备使用的情况下，面对复杂的网络环境，信息安全事件变化多端，政府和企业的信息安全管理者责任也就越来越重，??日常管理工作中，出现了以下新的需求： 　　一.安全设备需要进行统一管理。在实际网络中，为了保障网络安全，政府或企业都部署了大量的安全设备（这些安全设备可能来自于不同的厂商），但这些安全设备相对孤立，各负其责，要管理起来非常不方便。设备运行状态、设备稳定性等都没法得到及时把控，严重时会影响整个网络的应用，甚至中断业务。 　　二.安全策略需要统一部署，维护人员在面对大量且不断变化的外部威胁时，需要在安全设备上配置安全策略以保障网络安全，但在大量的安全设备中进行逐台配置，给维护人员带来了极大的不便和大量的重复性作业。并且在面对网络突发事件时，可能会影响维护人员处理时间的响应速度，给政府或企业带来重大的损失。 　　三.安全事件需要集中分析管理。在实际网络中，各种应用和安全设备在运行过程中各自产生大量的日志，如果单靠专业人员手动去分析判断这些分散在各个设备中的日志信息是很困难的，因此需要一种把安全事件集中收集并自动分析的方法来迅速地在这些大量日志信息中准确地发现有害事件。 　　四.需要提高网络系统的风险管理和脆弱性评估能力。网络系统存在的脆弱性是网络攻击发生的前提，但是在实际网络中，很少有自动化的风险管理和脆弱性评估的方法，只能通过人工分析找出安全隐患和可能被不法人员利用的系统缺陷。这样一种被动的方式使维护人员很容易漏掉一些安全隐患，给政府或企业的网络带来很大的风险。 　　3.SOC系统建设意义 　　信息安全的发展随着网络建设经历了三个阶段：一是防病毒、防火墙+IDS（入侵检测系统）部署的初级阶段。二是随着信息系统速度发展，各种业务信息化推进，对信息安全产生巨大的需求（包括网关防护、安全审计管理、终端安全和应用安全），并大量的使用区域边界防护与脆弱性扫描与用户接入控制技术等，此时的安全技术分为防护、监控、审计、认证、扫描等多种体系，纷繁复杂，称为安全建设阶段。三是随着业务高度信息化，信息安全管理成为信息建设的必要组成部分，把分散的安全设备、安全策略、安全事件统一管理与统一运营，成为安全管理阶段，最典型的就是综合性的安全管理中心（Security Operation Center）SOC的建设。 　　蓝盾公司开发的安全综合管理平台系统（BD-SOC），由“四个中心、六个功能模块”组成，实现了信息采集、分析处理、响应管理、风险评估、流程规范、综合展示等网络安全管理需具备的所有功能。 　　“四个中心”：网络管理中心、风险评估中心、安全事件监控中心和预警与响应中心。 　　 “六个功能模块”：资产管理、日志管理、配置策略管理、报表管理、安全知识管理和报修管理。 　　4.BD-SOC系统应用特征 　　蓝盾的SOC系统根据用户切实的需求，以方便用户对安全设备和安全事件进行集中管理，保障用户网络安全可靠为前提，在应用上体现了以下四方面的特色： 　　一.协助用户对安全设备进行集中管理 　　1 统一的资源监控，提供一个全方位监控的统一管理平台，确保资源的可用性以及业务的特殊性。 　　2 拓扑图形显示，能自动识别和发现新加入的安全产品。 　　3 安全设备的实时性能分析，能够实时查看设备的CPU利用率，内存利用率等情况。 　　4 网络故障的直观图形显示，当设备发生故障时，可以通过图标颜色的变化在网络拓扑中显示出来，可以一目了然地发现网络和设备的故障所在。 　　5 提供多种安全信息查询、报表分析及网络安全报告，并以表格和图形的形式呈现出来。 　　6提供灵活查询功能和分析规则，能够根据用户的需求生成日报表，周报表，月报表和年报表等，报表可以另存为HTML、Excel、文本、PDF等多种格式。 　　二.方便用户统一配置安全策略 　　BD-SOC系统采用安全策略的集中编辑及下发来统一对安全设备进行配置。以前在配置安全策略时，需要登录网络中的每台设备，对其进行安全策略的配