一、政府行業(yè)安全現(xiàn)狀分析

　　政府行業(yè)目前網(wǎng)絡(luò)安全建設(shè)基本完成，安全產(chǎn)品主要包括了防火墻、入侵檢測、漏洞掃描、身份認(rèn)證等，這些組件的穩(wěn)定運(yùn)行為政府行業(yè)網(wǎng)絡(luò)的正常運(yùn)行起到了很大的作用，但仍存在如下問題：

　　1)基礎(chǔ)安全建設(shè)完善，但安全事故仍然時(shí)有發(fā)生

　　2)安全設(shè)備的安全策略配置不統(tǒng)一

　　3)安全運(yùn)維流程不統(tǒng)一

　　4)安全管理不統(tǒng)一

　　5)安全技術(shù)與管理制度的脫節(jié)

　　二、信達(dá)環(huán)宇安全運(yùn)維綜合管理平臺(tái)解決方案

　　針對(duì)政府行業(yè)的網(wǎng)絡(luò)特點(diǎn)及面臨的幾個(gè)問題，信達(dá)環(huán)宇提出了針對(duì)該行業(yè)的綜合運(yùn)維服務(wù)管理平臺(tái)解決方案，實(shí)現(xiàn)了對(duì)政府網(wǎng)絡(luò)內(nèi)部不同安全組件的統(tǒng)一策略配置、統(tǒng)一登錄管理、統(tǒng)一安全事件的統(tǒng)計(jì)。

　　本方案主要具有如下功能：

　　集中監(jiān)測：監(jiān)控各個(gè)網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)以及安全產(chǎn)品等的日志信息、安全事件報(bào)警信息，及時(shí)發(fā)現(xiàn)正在和已經(jīng)發(fā)生的安全事件，快速發(fā)現(xiàn)這些事件中的內(nèi)在關(guān)聯(lián)，快速定位事件產(chǎn)生的真實(shí)原因，并通過響應(yīng)模塊采取措施，保證網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全、可靠運(yùn)行。

　　系統(tǒng)管理：提供對(duì)構(gòu)成信息系統(tǒng)的設(shè)備、主機(jī)、應(yīng)用、安全等資產(chǎn)的綜合管理與監(jiān)控，系統(tǒng)支持全面的拓?fù)涔芾恚ㄗ詣?dòng)的拓?fù)浒l(fā)現(xiàn)，設(shè)備狀態(tài)監(jiān)控，設(shè)備維護(hù)，集成的風(fēng)險(xiǎn)與事件展現(xiàn)等。

　　關(guān)聯(lián)分析：使用攻擊狀態(tài)機(jī)模型來抽象和描述攻擊行為，建立多種攻擊關(guān)聯(lián)場景，能有效地從大量安全事件中準(zhǔn)確識(shí)別出真實(shí)的入侵行為。從而實(shí)現(xiàn)報(bào)警信息的精煉化、提高報(bào)警信息的可用信息量，減少報(bào)警信息中的無用信息，降低安全設(shè)備的虛警和誤警。

　　統(tǒng)一策略管理：通過安全運(yùn)維管理平臺(tái)的建設(shè)可以進(jìn)一步完善整個(gè)網(wǎng)絡(luò)的安全策略體系建設(shè)，為全網(wǎng)安全管理人員提供統(tǒng)一的安全策略，為各項(xiàng)安全工作的開展提供指導(dǎo)，有效解決因缺乏口令、認(rèn)證、訪問控制等方面策略而帶來的安全風(fēng)險(xiǎn)問題。

　　安全響應(yīng)管理：提供對(duì)響應(yīng)流程和響應(yīng)方式的管理。在專家系統(tǒng)和知識(shí)庫的支持基礎(chǔ)上，針對(duì)各類用戶所關(guān)心的安全問題進(jìn)行響應(yīng)。提供應(yīng)急響應(yīng)流程和相關(guān)知識(shí)信息。

　　三、方案成果

　　通過信達(dá)環(huán)宇安全運(yùn)維管理平臺(tái)的統(tǒng)一的安全策略管理，根據(jù)企業(yè)不同級(jí)別人員，針對(duì)不同資源制定不同的安全訪問策略，并通過模板制定訪問策略，及時(shí)的導(dǎo)入到安全管理系統(tǒng)中，并支持策略的導(dǎo)入導(dǎo)出，為策略的配置提供了極大的方便;可以通過集中監(jiān)測的界面對(duì)所有產(chǎn)品進(jìn)行統(tǒng)一的狀態(tài)監(jiān)測、狀態(tài)預(yù)警;利用審計(jì)管理功能對(duì)企業(yè)內(nèi)出現(xiàn)的攻擊事件、安全事件進(jìn)行記錄或報(bào)警;可以利用強(qiáng)大的報(bào)表功能，對(duì)安全產(chǎn)品狀態(tài)信息，系統(tǒng)內(nèi)的安全審計(jì)事件形成報(bào)表或下載報(bào)表。

文章作者：天極網(wǎng)