版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、1 可信的网络安全支撑平台可信的网络安全支撑平台2相关人员相关人员安全策略安全策略IT设施设施安全产品安全产品安全安全设计设计部署部署运行运行企业企业345心心预警预警防护防护检测检测响应响应恢复恢复反制反制. 如何事先了解安全问题和安全趋势；. 如何调整安全防护策略应对蠕虫病毒？. 病毒感染源在哪里？业务系统影响情况？. 要清除和防止蠕虫病毒我们应该怎么做？. 如何恢复被蠕虫攻击的信息系统？. 如何取证、定位来规范相关人员和流程？安全安全蠕虫攻击蠕虫攻击 在过去的安全事故里，资源滥用是企业信息安全中最为头疼的问题之在过去的安全事故里，资源滥用是企业信息安全中最为头疼的问题之一；如蠕虫病毒的安
2、全防护。一；如蠕虫病毒的安全防护。6 以业务去导向和驱动安全体系结构的设计、部署与运行，并能有以业务去导向和驱动安全体系结构的设计、部署与运行，并能有效降低安全体系结构的总拥有成本为目标的安全基础性支撑设施，就效降低安全体系结构的总拥有成本为目标的安全基础性支撑设施，就是是SOC (Security Operation Center)SOC (Security Operation Center)相关人员相关人员安全技术安全技术安全策略安全策略安全设施安全设施安全总成本安全总成本SOC平台平台安全安全设计设计部署部署运行运行用户用户78第第1 1 阶段阶段第第3 3 阶段阶段第第2 2 阶段阶段
3、第第4 4 阶段阶段单一的单一的 安全设备安全设备传统的传统的IT 网络安全设备网络安全设备 关联业务资产的关联业务资产的 整个整个IT设备设备 以运营为核心的以运营为核心的 IT系统（人、流程等）系统（人、流程等）9信息管理系统信息管理系统信息存储系统信息存储系统信息传输系统信息传输系统信息处理系统信息处理系统信息信息安全事件安全事件不发生安全事故不发生安全事故少发生安全事故少发生安全事故发生事故减少损失发生事故减少损失安全事故安全事故业务业务管理管理10111213安全中间件组件安全中间件组件业务安全建模业务安全建模业业务务应应用用基于服务的交换核心基于服务的交换核心安安全全资资源源14主
4、要目的：构建以等级保护为核心的支撑平台主要目的：构建以等级保护为核心的支撑平台政策标准：中办政策标准：中办17号文件、号文件、27号文件和号文件和66号文件号文件管理标准：选择管理标准：选择ISO27001/27002、ITIL、COBIT等等技术标准：选择符合技术标准：选择符合ISO15408 标准的产品标准的产品工程标准：选择工程标准：选择SSE -CMM规定的过程控制规定的过程控制设计思路：可信网络架构设计思路：可信网络架构设计模型：设计模型：PDCA Plan-Do-Check-Action 对对SOC运营进行全面的稽运营进行全面的稽核，从而优化和保障核，从而优化和保障SOC.认证机构对认证机构对SOC的安全保的安全保障能力进行认证障能力进行认证.ISO27002 描述了描述了11个方面个方面，根据业务需要去选择，根据业务需要去选择.DoCheckActionPlan15预警管理预警管理威胁管理威胁管理弱点管理弱点管理资产管理资产管理外部合作外部合作类流程类流程安全稽核安全稽核类流程类流程响应处理响应处理类流程类流程监控运行监控运行类流程类流程组织管理组织管理类流程类流程外部系统外部系统整合接口整合接口安全知识安全知识系统系统SOC运营运营管理系统管理系统事件收集事件收集管理系统管理系统主控台主控台 界面界面基基于于“ 2 - 4 - 5
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论