集中安全管理平台.ppt

《集中安全管理平台.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、集中安全管理平台GlobalSecurityManagementCenter(GSMCenter)PCEA中国计算机软件与技术服务总公司信息安全博士后科研工作站信息安全实验室2004-06-11内容安排第一部分：需求分析第二部分：技术方案第三部分：中软安全实验室结束语第一部分：需求分析信息化呼唤信息安全（OA，E-gov，E-biz)安全意识增强（媒体、商家、威胁的驱动下）病毒入侵提高了人们对安全的重视程度安全技术与产品的广泛应用(防火墙、入侵检测、身份认证、防病毒)对安全系统进行配置和管理对安全事件进行应急响应定期检查日志（操作系统、应用

2、系统、安全系统）安全问题越来越得到重视安全组件的复杂性困扰着管理者安全组件种类、数量越来越多，布控的规模越来越大；（数量）不能有效的保证企业统一安全策略的一致性；（策略）分散地对安全系统的策略配置管理越来越麻烦；（配置）人工地对多个安全系统的大量日志进行审计、分析流于形式；（日志）大量的模糊安全事件存在，不能有效的确定一个真正的安全事件；（事故）对于真正的安全事件（事故）如何做到规范、快速的处理;（应急响应）……如何对企业安全策略进行统一管理？如何将企业统一安全策略规则化到每一个安全组件中去？如何对全部安全组件进行集中的统一配置和管理？如何

3、对安全组件的互动关系进行管理和配置；如何对全部安全组件的安全事件进行集中的审计、分析和报告？如何对安全事件进行统一的应急响应管理？……解决方案—集中安全管理平台有效的解决办法就是建立集中安全管理平台，实现安全策略、系统配置、安全事件、应急响应的集中管理。第二部分：技术方案技术方案整体结构设计功能结构部署安全策略管理平台设计PD功能设计结构设计系统配置管理平台设计CM功能设计结构设计安全事件审计平台EA功能设计结构设计安全事故应急响应中心AR功能设计结构设计系统安全设计关键技术研究集中安全管理平台GlobalSecurityManagemen

4、tCenter,GSMCenter安全策略管理系统配置管理事件审计管理应急响应管理PCEA整体结构设计GSMCenter™概述企业信息与网络系统安全策略统一管理（安全策略）；安全设备与安全系统配置的集中管理（系统配置）；安全设备与系统的日志的集中审计、分析与报告（安全事件）；以及实现企业安全事件应急响应管理（应急响应）的综合平台。集中安全管理平台是主要功能集中管理企业统一的安全策略（Policy）。即通过统一的平台，对系统内的安全设备与系统的安全策略进行管理，实现全系统的安全策略的统一配置、分发与管理。集中管理全部的安全设备与系统配置（Co

5、nfiguresandOptions）。即管理企业网络系统所有的安全设备与系统，实现安全设备与系统的集中管理，起到安全网管的作用。在统一的管理平台上，配置、管理全网安全设备与系统的配置和参数。集中管理安全事件和日志（Events）。通过统一的技术方法，将全系统中的安全日志，安全事件集中收集管理，实现日志的集中、审计、分析与报告。同时，通过集中的分析审计，发现潜在的攻击征兆和安全发展趋势。集中管理安全事件的应急响应流程（Accidents）。安全事件/事故处理流程管理，处理过程的监督管理。确保任何安全事件/事故得到及时的响应和处理。安全系统的

6、四个核心安全要素PCEAPD-PolicyDirector-安全策略管理平台CM-ConfigureManager-安全配置管理平台AR-AccidentResponsor-安全事故响应中心EA-EventsAuditor-安全事件审计平台集中安全管理平台系统(GSMCenter，SOC)M系统构成安全知识库KMis日志/事件/事故数据库Events/Accidents集中安全管理平台GSMCenter™系统配置管理平台GSCManager安全事件应急响应中心GSAResponsor安全策略管理平台GSPDirector安全事件审计平台GS

7、EAuditor安全组件信息资产信息库ASMan基于PKI技术CA认证中心GlobalSecurityPolicyDirector安全策略起草策略修改策略维护策略培训生命周期保障安全策略管理平台PGSPDirector™分项系统设计1安全策略文档安全策略发布安全策略修正安全策略版本控制安全策略模板基于Web发布安全策略的规则化主要功能GSPDirector安全策略创建安全策略编辑安全策略发布安全策略培训安全策略模板基于Web访问安全策略规则化安全策略管理流程安全策略管理平台PD安全策略管理平台广域网IEIEIE管理员策略培训、修改安全运行中

8、心安全策略数据库系统配置管理平台安全策略管理平台Policy区域信息中心安全配置管理平台GlobalSecurityConfigureManager,GSCManager安全策略