運(yùn)營(yíng)商IP網(wǎng)安全管理平臺(tái)SOC的設(shè)計(jì)與工程實(shí)現(xiàn).pdf

1、隨著國(guó)家經(jīng)濟(jì)的飛速發(fā)展,越來越多的人開始享受互聯(lián)網(wǎng)帶來的信息通信服務(wù)，政治、經(jīng)濟(jì)、文化和社會(huì)生活的各方面緊密地圍繞著網(wǎng)絡(luò)展開，互聯(lián)網(wǎng)得到了迅速發(fā)展。但同時(shí)網(wǎng)絡(luò)所面臨的安全威脅也不斷演化，造成的危害隨著網(wǎng)絡(luò)覆蓋的范圍不斷擴(kuò)大。鑒于網(wǎng)絡(luò)安全管理的復(fù)雜性，雖然電信運(yùn)營(yíng)商建設(shè)了如防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)等多種安全防護(hù)系統(tǒng)，但缺乏對(duì)這些安全防護(hù)系統(tǒng)管理有效整合管理的技術(shù)和統(tǒng)一的平臺(tái)支撐，無法對(duì)已有的安全資源有效整合，統(tǒng)一管理，快速準(zhǔn)確地掌

2、握網(wǎng)絡(luò)整體運(yùn)行狀況。傳統(tǒng)安全技術(shù)已無法滿足電信運(yùn)營(yíng)商對(duì)IP網(wǎng)的安全管理需要。如何建立一個(gè)有效的、綜合的網(wǎng)絡(luò)安全管理平臺(tái)對(duì)電信運(yùn)營(yíng)商網(wǎng)絡(luò)安全的發(fā)展來說顯得至關(guān)重要。
　　本文通過分析當(dāng)前網(wǎng)絡(luò)安全現(xiàn)狀，安全管理平臺(tái)技術(shù)在國(guó)內(nèi)的發(fā)展情況及電信運(yùn)營(yíng)商IP網(wǎng)絡(luò)面臨的安全問題和迫切的安全建設(shè)需求，分析了對(duì)于大中型網(wǎng)絡(luò)的整體安全防護(hù)僅靠一款或幾款獨(dú)立的防范產(chǎn)品很難解決網(wǎng)絡(luò)安全問題，需通過對(duì)多種安全系統(tǒng)以及業(yè)務(wù)系統(tǒng)的安全數(shù)據(jù)集中監(jiān)控和管理，結(jié)合安

3、全設(shè)備、事件、策略的管理、安全風(fēng)險(xiǎn)控制、安全審計(jì)多種技術(shù)手段實(shí)現(xiàn)網(wǎng)絡(luò)安全綜的合管理。在該理論指導(dǎo)下，從基于安全事件動(dòng)態(tài)管理、面向安全業(yè)務(wù)的支撐結(jié)構(gòu)等安全管理技術(shù)，研究理論上實(shí)現(xiàn)安全管理支撐平臺(tái)，即安全運(yùn)營(yíng)中心SOC（Security Operations Center）的方法。通過結(jié)合本人為湖南電信IP網(wǎng)SOC平臺(tái)建設(shè)的實(shí)際經(jīng)驗(yàn)，以湖南省IP網(wǎng)為對(duì)象，研究電信IP網(wǎng)安全管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)。實(shí)現(xiàn)上，采用基于J2EE的系統(tǒng)架構(gòu)設(shè)計(jì)，通過基

4、于WEB的門戶管理系統(tǒng)完成與用戶的交互，對(duì)各類安全事件收集和整合，運(yùn)用實(shí)時(shí)關(guān)聯(lián)分析技術(shù)、智能推理技術(shù)和風(fēng)險(xiǎn)管理技術(shù)，實(shí)現(xiàn)對(duì)安全事件的深度分析，使系統(tǒng)能對(duì)安全故障快速智能響應(yīng)，實(shí)現(xiàn)對(duì)安全風(fēng)險(xiǎn)的統(tǒng)一監(jiān)控分析和預(yù)警處理。
　　湖南電信IP網(wǎng)安全管理系統(tǒng)建成后，對(duì)湖南電信利用已有網(wǎng)絡(luò)和安全資源，加強(qiáng)不同系統(tǒng)間的統(tǒng)一監(jiān)控、管理、審計(jì)，充分發(fā)揮已有安全系統(tǒng)效能，加強(qiáng)整體安全態(tài)勢(shì)的把控，提升湖南電信對(duì)IP網(wǎng)的安全管理能力，保障湖南省電信IP網(wǎng)絡(luò)