版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
1、隨著信息系統(tǒng)建設(shè)的日趨完善,業(yè)務(wù)運(yùn)轉(zhuǎn)對(duì)信息系統(tǒng)的依賴性越來(lái)越強(qiáng),網(wǎng)絡(luò)安全的重要性也日趨凸顯,安全管理的成敗直接關(guān)系到業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。在此背景下,大量的安全產(chǎn)品被部署以抵御層出不窮的各類安全威脅?;趯?duì)這些安全產(chǎn)品進(jìn)行集中管理的安全訴求,SOC(Security Operations Center,安全管理平臺(tái))的理念從最初的安全托管系統(tǒng)中萌芽,在強(qiáng)烈的安全需求沖擊中發(fā)展成為產(chǎn)品并逐步走向應(yīng)用。SOC形成伊始,將各類 IT資源作為平臺(tái)的核
2、心,圍繞發(fā)生在其周圍的異常活動(dòng)進(jìn)行管理分析,實(shí)現(xiàn)了安全管理的信息化,有效地抵御了安全管理過(guò)程中信息孤島的形成,完成了對(duì) IT資源統(tǒng)一集中管理[1]。但隨著時(shí)間的推移,業(yè)務(wù)信息化不斷加深,傳統(tǒng) SOC在業(yè)務(wù)和服務(wù)理念方面的缺失也日益顯現(xiàn)。因此,亟需從業(yè)務(wù)和服務(wù)的視角建立一套新的SOC平臺(tái)來(lái)改善以上情況。
本文對(duì)當(dāng)前的安全現(xiàn)狀和安全管理領(lǐng)域的發(fā)展?fàn)顩r進(jìn)行深入調(diào)研,總結(jié)傳統(tǒng) SOC平臺(tái)存在的弊端,對(duì) SOC進(jìn)行了重新定位,最終確立其
3、應(yīng)該是一個(gè)以業(yè)務(wù)為核心的、一體化的安全管理系統(tǒng)。在此背景下,本文引入了IT管理領(lǐng)域的成熟框架 ITIL(Information Infrastructure Technology Library,信息技術(shù)基礎(chǔ)架構(gòu)庫(kù))指導(dǎo) SOC平臺(tái)的設(shè)計(jì)和實(shí)現(xiàn),從業(yè)務(wù)、服務(wù)、運(yùn)維的角度構(gòu)建平臺(tái)的管理模型,建立起以告警、預(yù)警、工單為核心流程的新型響應(yīng)處理機(jī)制,實(shí)現(xiàn)了安全運(yùn)維的流程化處理,以服務(wù)的形式、在業(yè)務(wù)的維度上為用戶提供安全保護(hù)。提出了CARD(動(dòng)態(tài)
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 基于ITIL的IT服務(wù)管理平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL的IT服務(wù)管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL的應(yīng)用級(jí)運(yùn)維支撐平臺(tái)研究與實(shí)現(xiàn).pdf
- 基于OVM的SoC驗(yàn)證平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL的監(jiān)控運(yùn)維管理平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL最佳實(shí)踐的銀行IT管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL的服務(wù)管理平臺(tái)組件的研究和實(shí)現(xiàn).pdf
- 基于SoC平臺(tái)的VoIP終端的實(shí)現(xiàn).pdf
- 基于FPGA的SoC原型驗(yàn)證平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL的證券公司運(yùn)維管理平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于CK803的SoC設(shè)計(jì)與驗(yàn)證平臺(tái)實(shí)現(xiàn).pdf
- 基于FPGA的YAK SOC原型驗(yàn)證平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL的財(cái)稅運(yùn)維綜合管理平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于eCos的密碼SoC安全服務(wù)平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于FPGA的SoC-IP驗(yàn)證平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- SoC總線測(cè)試平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 基于ITIL架構(gòu)體系的IT服務(wù)管理平臺(tái)的研究與開發(fā).pdf
- 基于VMM的SoC芯片軟硬件協(xié)同驗(yàn)證平臺(tái)的研究與實(shí)現(xiàn).pdf
- 基于ARM和DSP的SoC系統(tǒng)級(jí)驗(yàn)證平臺(tái)研究與實(shí)現(xiàn).pdf
- 基于SOC的神經(jīng)網(wǎng)絡(luò)軟測(cè)量平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf
評(píng)論
0/150
提交評(píng)論