隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，企業(yè)經(jīng)營(yíng)活動(dòng)的各種業(yè)務(wù)系統(tǒng)越來(lái)越依賴于Internet/Intranet環(huán)境。隨之而來(lái)的安全問題也在困擾著用戶，大規(guī)模安全設(shè)施的部署，安全管理成本不斷飛速上升，同時(shí)對(duì)這些安全基礎(chǔ)設(shè)施產(chǎn)品和它們產(chǎn)生的信息的管理成為日益突出的問題。
l 數(shù)量龐大的信息使得IT管理人員疲于應(yīng)付，容易忽略一些重要且數(shù)量較少的告警。
l 獨(dú)立的IT設(shè)備產(chǎn)生了相對(duì)孤立的安全信息，缺乏智能的關(guān)聯(lián)分析方法，無(wú)法分析多個(gè)安全信息之間的聯(lián)系，揭露安全問題的實(shí)質(zhì)。
l 安全問題和隱患被發(fā)掘出來(lái)，但是缺少一個(gè)良好的機(jī)制去保證相應(yīng)的安全措施得到良好的執(zhí)行。
l 許多前沿的安全技術(shù)往往只由企業(yè)內(nèi)部少數(shù)人員了解，他們?nèi)鄙僖粋€(gè)途徑將這些知識(shí)共享出來(lái)以提高企業(yè)整體的安全水平。
l 制定大量的安全機(jī)制和規(guī)定不能代表安全策略的完善，反而更容易引起策略版本的混亂，造成運(yùn)維工作效率低下并且難以規(guī)劃。
為提升用戶業(yè)務(wù)平臺(tái)系統(tǒng)的安全性及網(wǎng)絡(luò)安全管理水平，增強(qiáng)競(jìng)爭(zhēng)力，明朝萬(wàn)達(dá)推薦采用Chinasec(安元)安全集中監(jiān)控與審計(jì)系統(tǒng)來(lái)實(shí)現(xiàn)安全管理中心的建設(shè)。
安全集中監(jiān)控與審計(jì)系統(tǒng)
是一個(gè)能夠全面動(dòng)態(tài)感知接入設(shè)備運(yùn)行情況，及時(shí)發(fā)現(xiàn)安全事件和隱患并進(jìn)行處置的安全監(jiān)測(cè)和數(shù)據(jù)集中審計(jì)中心，該中心支持多級(jí)部署，級(jí)聯(lián)監(jiān)控，能夠收集各級(jí)接入系統(tǒng)上報(bào)的安全事件和業(yè)務(wù)運(yùn)行信息，對(duì)信息進(jìn)行存儲(chǔ)、分析、展示和響應(yīng)控制，達(dá)到企業(yè)信息網(wǎng)安全運(yùn)行集中監(jiān)測(cè)和管理的目的。
管控中心
可以幫助管理人員進(jìn)行線上業(yè)務(wù)實(shí)時(shí)監(jiān)控、業(yè)務(wù)異常原因定位、應(yīng)用的數(shù)據(jù)統(tǒng)計(jì)分析、安全數(shù)據(jù)的分析和審計(jì)。管控中心還可以對(duì)出現(xiàn)的安全事件進(jìn)行及時(shí)的響應(yīng)控制，實(shí)現(xiàn)對(duì)移動(dòng)終端的接入管控，主動(dòng)斷開存在安全威脅終端的連接，對(duì)企業(yè)信息網(wǎng)內(nèi)部的數(shù)據(jù)和應(yīng)用服務(wù)進(jìn)行保護(hù)。
管控中心產(chǎn)品功能中基礎(chǔ)安全管理分為：大屏與工作臺(tái)、日志報(bào)表與審計(jì)模塊、資產(chǎn)管理模塊、策略管理模塊、工單管理模塊、安全風(fēng)險(xiǎn)管理模塊以及知識(shí)庫(kù)管理模塊。
大屏與工作臺(tái)
是分配給不同管理及運(yùn)維人員使用，通過該模塊，可以直觀地看到業(yè)務(wù)、資產(chǎn)、安全事件、運(yùn)維信息等情況，也可以通過工作臺(tái)直接對(duì)威脅源進(jìn)行管控。
日志報(bào)表與審計(jì)模塊將平臺(tái)采集來(lái)的原始數(shù)據(jù)，經(jīng)過清洗和整理展示在用戶面前，便于查看系統(tǒng)用戶、終端、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、工單、接入系統(tǒng)等日志記錄。
資產(chǎn)管理模塊
將用戶所關(guān)注的各類資產(chǎn)信息進(jìn)行統(tǒng)一管理。將其所轄IP設(shè)備資產(chǎn)與風(fēng)險(xiǎn)的重要程度關(guān)系，依據(jù)有效的風(fēng)險(xiǎn)評(píng)估結(jié)果和本模塊的資產(chǎn)相結(jié)合，確定信息資產(chǎn)的安全需求，協(xié)助用戶有效管理信息資產(chǎn)的各類屬性。
策略管理模塊
是系統(tǒng)的核心模塊之一，也是“動(dòng)態(tài)防御，集中管控”理念的有效體現(xiàn)。企業(yè)網(wǎng)絡(luò)安全的整體性要求需要有統(tǒng)一的安全策略和基于工作流程的管理。通過為安全管理人員提供統(tǒng)一的安全策略，指導(dǎo)下級(jí)管控中心安全策略管理，提高企業(yè)網(wǎng)絡(luò)的整體安全防御能力，同時(shí)通過策略和配置管理平臺(tái)的建設(shè)可以進(jìn)一步完善整個(gè)IP網(wǎng)絡(luò)的安全策略體系。
工單管理模塊
實(shí)現(xiàn)與評(píng)價(jià)考核、脆弱性管理、安全預(yù)警、安全事件監(jiān)控管理、安全策略管理等模塊的接口，接收這些模塊產(chǎn)生的工單信息。在處理工單時(shí)能方便地關(guān)聯(lián)查詢相關(guān)資產(chǎn)的漏洞列表、風(fēng)險(xiǎn)列表、歷史事件等信息。能關(guān)聯(lián)到安全知識(shí)庫(kù)中的相關(guān)內(nèi)容，為事件處理人員提供幫助和指導(dǎo)信息，同時(shí)提供多種響應(yīng)方式。工單的處理過程可跟蹤、可審計(jì)。
安全風(fēng)險(xiǎn)管理模塊
可以全面掌握全網(wǎng)各個(gè)系統(tǒng)資產(chǎn)的脆弱性以及威脅情況，并綜合分析風(fēng)險(xiǎn)信息以及現(xiàn)有的安全措施的情況，計(jì)算企業(yè)網(wǎng)絡(luò)(包含資產(chǎn)、系統(tǒng)和域)的安全風(fēng)險(xiǎn)狀態(tài)。在掌握全網(wǎng)風(fēng)險(xiǎn)狀態(tài)的基礎(chǔ)上，可以有效地開展風(fēng)險(xiǎn)控制工作：發(fā)布預(yù)警信息，指導(dǎo)各級(jí)安全管理中心及時(shí)調(diào)整相應(yīng)設(shè)備，開展有針對(duì)性的安全工作。
知識(shí)庫(kù)管理模塊
作為管控中心輔助功能之一，主要提供漏洞庫(kù)類型統(tǒng)計(jì)、事件庫(kù)類型統(tǒng)計(jì)、經(jīng)驗(yàn)庫(kù)類型統(tǒng)計(jì)和補(bǔ)丁庫(kù)類型統(tǒng)計(jì)，幫助安全運(yùn)維人員熟悉各類型事件的狀況，便于日常運(yùn)維和知識(shí)提高。
作為國(guó)內(nèi)首先提出“動(dòng)態(tài)防御，集中管控”理念的公司——北京明朝萬(wàn)達(dá)科技股份有限公司，已經(jīng)率先在金融、公安、運(yùn)營(yíng)商等重點(diǎn)行業(yè)，開始試點(diǎn)此管控系統(tǒng)的建設(shè)，且均取得良好的用戶反饋和使用效果。同時(shí)，明朝萬(wàn)達(dá)也將繼續(xù)秉承“安全服務(wù)業(yè)務(wù)”的理念，繼續(xù)研發(fā)和推廣符合國(guó)內(nèi)信息化特點(diǎn)的相關(guān)產(chǎn)品以及方案，以領(lǐng)先的技術(shù)和產(chǎn)品服務(wù)，打造企業(yè)級(jí)數(shù)據(jù)安全防護(hù)體系。
