基于PDCA的移动运营商网络安全管理平台架构研究

随着互联网的快速发展,其不断渗透到社会生活的各个方面,但随之来的各类网络安全问题也日益凸显.通过分析某移动运营商现有的业务支撑网安全管理平台,结合各级管理部门就网络安全问题的要求,提出一种以PDCA的安全策略为中心,以安全检查为引擎,驱动各项业务功能模块的网络安全管理平台总体架构.最终达到安全管理平台安全事件可发现、可管控、可运维、可测量的目标要求.

基于全生命周期的运营商安全管理平台安全策略模型分析

随着互联网的全球化,网络安全隐患呈专业化态势。为强化运营商网络安全领域管控力度,针对运营商安全管理平台提出一种基于PDCA及全生命周期的策略模型。通过深度剖析模型的功能架构、层次结构及业务数据流以探索最优模型设计,最终达到安全管理平台安全事件可发现、可管控、可运维、可测量的建设目标。实践表明,基于全生命周期的安全管理平台策略模型很好地实现了针对危险的主动发现、主动告知及主动防护。