信息安全管理平臺(tái)(相關(guān)知識(shí))

時(shí)間：2022-10-09 08:30:02 | 來(lái)源：信息時(shí)代

時(shí)間：2022-10-09 08:30:02 來(lái)源：信息時(shí)代

    信息安全管理平臺(tái) : 統(tǒng)一的總體配置、調(diào)控整個(gè)網(wǎng)絡(luò)多層面、分布式的信息安全管理系統(tǒng)。通過(guò)安全管理平臺(tái),用以實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)安全資源的集中監(jiān)控、統(tǒng)一策略管理、智能審計(jì)及多種安全功能模塊之間的互動(dòng),有效簡(jiǎn)化網(wǎng)絡(luò)安全管理工作,提升網(wǎng)絡(luò)安全水平和可控制性、可管理性,降低整體安全管理成本。
傳統(tǒng)的信息安全方法通常是采用嚴(yán)格的訪問(wèn)控制和數(shù)據(jù)加密等技術(shù)手段防護(hù),能夠在特定方面發(fā)揮一定的作用。這些技術(shù)手段功能分散,各自為政,形成了相互沒(méi)有關(guān)聯(lián)的“信息安全孤島”。網(wǎng)絡(luò)管理需要建立一種新型的整體網(wǎng)絡(luò)安全管理解決方案,使得網(wǎng)絡(luò)安全管理工作由繁變簡(jiǎn),更為有效。安全管理平臺(tái)是一個(gè)復(fù)雜的系統(tǒng),它包括產(chǎn)品、服務(wù)、運(yùn)行和維護(hù),是技術(shù)、流程和人的有機(jī)結(jié)合。
安全管理平臺(tái)一般由三部分組成:①安全信息管理(Security Information Management,SIM),可以收集各類(lèi)安全產(chǎn)品產(chǎn)生的報(bào)警、日志等安全信息,并進(jìn)行關(guān)聯(lián)分析,從海量信息中分析出有價(jià)值的安全事件。②安全管理中心(Security Management Center,SMC),實(shí)現(xiàn)了控制層的功能,目標(biāo)是對(duì)安全產(chǎn)品的管理,如配置管理和策略分發(fā)等。③安全事件管理(Security Events Management,SEM),是存放日志信息的數(shù)據(jù)中心,它能夠以合理方式操縱及顯示數(shù)據(jù),幫助安全管理員制定政策、管理日志、提高對(duì)病毒和黑客威脅的響應(yīng)能力,利用可用信息不斷加強(qiáng)防范能力。
從產(chǎn)品角度看,信息安全管理平臺(tái)產(chǎn)品是所有信息安全產(chǎn)品的集大成者。它位于信息安全產(chǎn)品市場(chǎng)金字塔的頂端,并不取代原有的安全產(chǎn)品,而是在這些安全產(chǎn)品之上,面向客戶(hù),從業(yè)務(wù)的角度構(gòu)建了一個(gè)一體化的安全管理運(yùn)行的技術(shù)集成平臺(tái)。20世紀(jì)90年末出現(xiàn)了類(lèi)似產(chǎn)品,并逐步趨向成熟,如國(guó)際商用機(jī)器公司(IBM)的Tivoli平臺(tái)、Attachmat公司的NetWizardPlus、諾勒公司(Novell)的ZenWorksfor Desktop、藍(lán)代斯克公司(LANDesk)的LanDesk、惠普公司(Hewlett-Packard,HP)的OpenView Express、CA公司(Computer Associates)的CA Unicenter TNG、ISS公司的SiteProtector等。從服務(wù)的角度看,安全管理平臺(tái)有望成為可管理安全服務(wù)提供商(MSSP)的服務(wù)支撐平臺(tái),軟件即服務(wù)或安全即服務(wù)(SaaS)的技術(shù)支撐平臺(tái),以及云計(jì)算、云安全的安全管理后臺(tái)。所有用戶(hù)體驗(yàn)到的安全服務(wù)都會(huì)由安全管理平臺(tái)來(lái)進(jìn)行總體支撐。