泰合安全运营中心解决方案

泰合信息安全运营中心系统（T S O C）XXXX项目解决方案建议书模板

北京启明星辰信息技术股份有限公司

Beijing Venus Information Tech. Inc.

二零一二年五月

目录

泰合信息安全运营中心系统（TSOC）.......................... XXXX项目解决方案建议书模板...............................

1 安全管理中心总体方案...................................

1.1 遵循的标准.......................................

1.1.1 ..................... 遵循的国际国内标准和规范

1.1.2 ................... 参考的企业标准、规范和指南

1.2 平台总体方案体系架构.............................

1.2.1 ................................. 功能体系架构

1.2.2 ................................. 平台软件架构

2 平台的功能特点.........................................

2.1 系统平台WEB门户入口界面.........................

2.2 资产与业务域管理.................................

2.2.1 ..................................... 资产管理

2.2.2 ................................... 业务域管理

2.3 漏洞信息采集与脆弱性管理.........................

2.3.1 ................................. 漏洞信息采集

2.3.2 ................................... 脆弱性管理

2.4 事件/业务安全监控管理............................

2.4.1 ............................... 事件采集与整合

2.4.2 ...................... 事件/业务安全可视化监控

2.5 宏观趋势分析.....................................

2.6 综合关联分析.....................................

2.6.1 ................................. 规则关联分析

2.6.2 ................................. 统计关联分析

2.6.3 ................................. 漏洞关联分析

2.7 流量分析模型.....................................

2.8 基线管理.........................................

2.9 安全策略管理.....................................

2.10 网元管理功能.....................................

2.10.1 .................................... 拓扑监控

2.10.2 ................................ 网元状态监控

2.10.3 ................................. TCP端口监控

2.10.4 .................................. 数据库监控

2.11 工作流管理.......................................

2.12 设备控制管理.....................................

2.13 多级管理.........................................

2.14 风险监控与管理...................................

2.14.1 ................................ 事件风险监控

2.14.2 ................................ 资产风险监控

2.14.3 .............................. 安全域风险监控

2.14.4 ................................ 实时风险监控

2.15 安全预警管理.....................................

2.16 安全策略文档管理.................................

2.17 安全信息知识库管理...............................

2.18 综合显示与报表报告...............................

2.19 安全响应管理.....................................

2.20 用户管理.........................................

2.21 系统健康管理.....................................

3 典型应用...............................................

3.1 系统部署.........................................

3.2 多级部署.........................................

3.3 日常管理.........................................

4 方案特点与效果展示.....................................

4.1 面向业务的资产与风险管理.........................

4.2 安全事件和漏洞监控...............................

4.3 多种响应方式.....................................

4.4 多种关联分析方法.................................

4.5 网元状态监控.....................................

4.6 拓扑与GIS展示...................................

4.7 丰富的知识库.....................................

1 安全管理中心总体方案

北京启明星辰信息技术股份有限公司泰合信息安全运营中心系统解决方案（以下简称“安全管理中心”）以实用性和可扩展性为设计指导思想，将安全管理员从复杂的设备配置和海量日志信息中解脱出来，把精力专注于发现和处理各种重要安全事件；同时又将各自独立的安全设备组成为一个有机的整体，通过基于资产管理的事件关联分析和管理，及时发现安全风险、安全事件和业务安全隐患，并结合安全策略和安全知识的管理，提供多种安全响应机制，从而使得客户能够实时掌控网络的安全态势。

安全管理中心与客户可以已经部署的各类安全设备形成一个完整的安全保障体系，从而实现了高

效、全面的网络安全防护、检测和响应。它完全具备监控、预警、响应、追踪等功能，并具备可审计功能，即对内部安全管理人员的相关操作进行日志记录。

1.1 遵循的标准

安全管理中心总体设计及实施遵循以下标准和规范：

1.1.1 遵循的国际国内标准和规范

?安全管理中心建设服务服从信息安全风险评估方法按照国信办颁发的《关于印发<信息安全风险评估指南>的通知》（国信办【2006】9号）

?ISO-17799/BS 7799/ISO27001信息安全管理体系国际标准，

?公安部颁布的《信息安全等级保护管理办法（试行）》及相关规定

?CC–ISO15408 和GB/T18336 信息技术安全性评估准则

?ISO-13335 IT 安全管理指南

?工作流管理联盟WFMC 定义的工作流标准

?软件开发服从CMM要求

1.1.2 参考的企业标准、规范和指南

?信息安全保障框架(VISAF)系列模型

图1. VISAF模型

VISAF的保障功能要素模型（FEM --- Function Element Model），或者用缩写表达式表示为AST(PPT*AIDARC)。这个模型提出安全的最根本问题是被保护的资产、对于资产的威胁和防护措施。防护措施又分为人（组织）、过程（策略、运营）和技术三个大方面。

技术则形成一个AIDARC模型。

?鉴别和认证 Identification & Authentication

?逻辑访问控制 Access Control

?检测、监控和预警Detection, Monitoring&Early warning