时间：2022-10-09 08:30:02 | 来源：信息时代
时间：2022-10-09 08:30:02 来源：信息时代
信息安全管理平台 : 统一的总体配置、调控整个网络多层面、分布式的信息安全管理系统。通过安全管理平台,用以实现对各种网络安全资源的集中监控、统一策略管理、智能审计及多种安全功能模块之间的互动,有效简化网络安全管理工作,提升网络安全水平和可控制性、可管理性,降低整体安全管理成本。
传统的信息安全方法通常是采用严格的访问控制和数据加密等技术手段防护,能够在特定方面发挥一定的作用。这些技术手段功能分散,各自为政,形成了相互没有关联的“信息安全孤岛”。网络管理需要建立一种新型的整体网络安全管理解决方案,使得网络安全管理工作由繁变简,更为有效。安全管理平台是一个复杂的系统,它包括产品、服务、运行和维护,是技术、流程和人的有机结合。
安全管理平台一般由三部分组成:①安全信息管理(Security Information Management,SIM),可以收集各类安全产品产生的报警、日志等安全信息,并进行关联分析,从海量信息中分析出有价值的安全事件。②安全管理中心(Security Management Center,SMC),实现了控制层的功能,目标是对安全产品的管理,如配置管理和策略分发等。③安全事件管理(Security Events Management,SEM),是存放日志信息的数据中心,它能够以合理方式操纵及显示数据,帮助安全管理员制定政策、管理日志、提高对病毒和黑客威胁的响应能力,利用可用信息不断加强防范能力。
从产品角度看,信息安全管理平台产品是所有信息安全产品的集大成者。它位于信息安全产品市场金字塔的顶端,并不取代原有的安全产品,而是在这些安全产品之上,面向客户,从业务的角度构建了一个一体化的安全管理运行的技术集成平台。20世纪90年末出现了类似产品,并逐步趋向成熟,如国际商用机器公司(IBM)的Tivoli平台、Attachmat公司的NetWizardPlus、诺勒公司(Novell)的ZenWorksfor Desktop、蓝代斯克公司(LANDesk)的LanDesk、惠普公司(Hewlett-Packard,HP)的OpenView Express、CA公司(Computer Associates)的CA Unicenter TNG、ISS公司的SiteProtector等。从服务的角度看,安全管理平台有望成为可管理安全服务提供商(MSSP)的服务支撑平台,软件即服务或安全即服务(SaaS)的技术支撑平台,以及云计算、云安全的安全管理后台。所有用户体验到的安全服务都会由安全管理平台来进行总体支撑。
在线咨询
