网络安全态势感知在安全管理平台中的应用研究

本文介绍了态势感知理论和经典模型,提出了一种面向安全管理平台(SOC)的态势感知模型。模型通过对IT资源的要素信息采集、事件预处理、事件归一化,进行态势评估、业务评估、预警响应和态势可视化。模型还引入了数据挖据,作为对数据融合的补充。同时介绍了一个基于该模型的安全管理平台实例,展示了其实际应用效果。

告别查漏补缺,实现统一安全管理

2009年8月7日，中国民族信息安全的领军企业网御神州在北京召开了“网御神州SOC新战略新产品”发布会，发布了其最新安全管理产品——面向业务的统一管理系统——网神Sec—Fox—UMS（Unified Management System），实现了从以资产安全为核心的传统安全管理平台到以业务安全为核心的下一代安全管理平台的跨越，率先开启面向业务的SOC2．0时代。

安全管理技术的发展分析

作为IT治理的一部分，同时作为一种技术手段，安全管理其实很早就发展起来了。安全管理的发展是与企业IT信息化发展的程度息息相关的。试想，如果一个企业连IT网络基础设施都没有搭建起来，没有什么业务系统信息化，哪里有精力去考虑安全管理。经过多年的发展，国内的信息化基础设施都基本搭建完成。面对这些复杂的IT计算环境，管理尤其是安全管理，越来越成为制约企业信息化水平进一步提升的瓶颈。