面向業(yè)務的安全管理平臺研究與實現(xiàn).pdf

1、隨著網(wǎng)絡信息化水平的日益提高,企業(yè)及組織的各項業(yè)務對網(wǎng)絡的依賴日趨加深。安全威脅的無孔不入迫使眾多的企業(yè)、組織機構部署了各種安全產(chǎn)品。傳統(tǒng)的安全管理平臺(SOC)提供了一套以資產(chǎn)為核心的安全管理解決方案,但隨著企業(yè)及組織規(guī)模的日益擴大,業(yè)務信息化趨勢的日益深化,用戶對網(wǎng)絡安全管理的需求已經(jīng)不僅僅停留在網(wǎng)絡安全設備上,保障用戶業(yè)務系統(tǒng)的安全已成為安全管理平臺的核心訴求。傳統(tǒng)安全管理平臺缺乏業(yè)務視角的軟肋使得其不能夠滿足廣大用戶的業(yè)務發(fā)展需

2、求。業(yè)務服務管理(BSM)系統(tǒng)雖然可以對業(yè)務進行監(jiān)控,但卻缺乏安全方面的保障能力。針對以上問題,本文提出一種面向業(yè)務的安全管理平臺模型,旨在從業(yè)務的角度進行全方位的安全監(jiān)控,集中對安全事件進行分析與審計,并提供業(yè)務風險視圖與應急響應管理,實現(xiàn)安全管理、業(yè)務服務管理和運維管理的一體化。
　　本文首先深入研究并分析了國內(nèi)外現(xiàn)有安全管理平臺的發(fā)展現(xiàn)狀,挖掘出阻礙其發(fā)展及實用性不佳的關鍵因素——缺乏業(yè)務視角,不能為業(yè)務服務,從而提出一種面

3、向業(yè)務的安全管理平臺模型(BOSOC),采用基于 UML的業(yè)務建模方式,對業(yè)務進行梳理,建立起業(yè)務目標模型及業(yè)務流程模型,用以指導 BOSOC的設計、開發(fā)、部署等整個過程。其次,從業(yè)務角度全新設計 SOC的架構,并以業(yè)務流程為線索,設計 BOSOC的各個子系統(tǒng)及業(yè)務功能,實現(xiàn)安全管理與業(yè)務的有效融合。最后,采用微軟的.NET三層架構實現(xiàn)BOSOC,使得該平臺具有較好的維護性和可擴展性。
　　BOSOC是一個以業(yè)務為核心、一體化的安