中国电信SOC基础平台讲义.ppt

中国电信SOC基础平台**SOC平台在网络安全体系中定位为——日常安全运维及管理的上层支撑平台提供对各种安全产品及系统的整合和协调,实现对各种安全对象、安全事件及数据的统一管理和集中分析SOC平台在网络安全体系中所处的地位将下面两层产生的大量安全信息进行统一分析和管理提高安全防护效率和整体安全水平对各类安全对象(如主机、网络设备、应用系统等)采取的外围防护措施(如防火墙、IDS等),主要应对外部安全威胁各类安全对象自身的基础防护措施降低系统自身的安全风险SOC平台安全产品防护系统自身安全**IP承载网及互联网业务网络:2、DCN网络中的网络设备、城域网中的网络设备、网络安全设备、C网分组域、DNS、认证系统等网运业务网络及系统:包括软交换、网管系统、OSS系统、C网业务平台及系统等电信内部业务网络及系统:包括互联星空、*工单、告警等信息集团SOC平台数据同步信息支撑系统安全对象专业安全系统和设备数据信息集团工单、告警等信息省SOC平台数据同步信息安全对象专业安全系统和设备数据信息省数据、通告信息安全对象数据信息本地网工单系统综合告警系统网管系统……支撑系统工单系统综合告警系统网管系统……集团-*实现安全告警信息由分散查看、分散处理到集中查看、集中分析、集中监控响应形成“两级平台,三级监控”的集中化全网安全监控管理能力为中国电信网络及重要系统的安全事件管理、安全风险分析等提供全方位的技术支撑手段,并提供相应的制度和知识支撑提高安全事件处理效率及质量,实现中国电信日常安全运维及管理工作流程化、制度化为IP网络及业务系统的建设、*数据呈现层:对SOC平台采集分析数据进行统一呈现,提供相应的Portal登录查看界面数据管理层:以安全风险管理为核心,实现安全对象管理、安全事件管理、安全告警管理、安全预警管理、脆弱性管理、安全响应管理、系统管理等数据采集层:采集数据主要包括各类安全资源、对象的安全事件、安全漏洞、安全配置等信息专业安全子系统:将监控和告警信息提交给数据管理层进行统一分析和呈现外部接口:提供与网管系统、工单系统等支撑系统接口基础平台以安全风险管理为核心,以安全事件管理为关键流程,建立一套实时的资产风险模型,协助管理员进行事件分析、风险分析、****设备安全操作审计设备其他