電力行業(yè)信息安全管理平臺的研究與應(yīng)用.pdf

1、信息安全管理平臺的目的是實現(xiàn)對信息安全事件進(jìn)行監(jiān)測與響應(yīng)，它有助于對所有安全元素和策略進(jìn)行集中的管理和控制，信息安全管理平臺包括一個技術(shù)平臺和安全管理團(tuán)隊。在當(dāng)今的企業(yè)環(huán)境中，信息安全事件管理對繁忙的IT人員及其組織提出了一系列的挑戰(zhàn)，安全部門每天都會面對來自不同系統(tǒng)、平臺和應(yīng)用程序的安全攻擊。眾多解決方案（如防毒軟件、防火墻、入侵阻止系統(tǒng)、入侵檢測、訪問控制、身份管理等）都以不同格式提供信息、將信息存儲在不同地方并向不同位置進(jìn)行報告。

2、安全部門每天要處理數(shù)百萬條來自這些互不兼容的安全設(shè)備的日志，這導(dǎo)致了安全信息過載，造成高額開銷、重復(fù)勞動、脆弱的安全模型和審計失敗。正確配置和管理的信息安全管理平臺將智能的收集來自網(wǎng)絡(luò)各個區(qū)域的數(shù)據(jù)、自動對各種警報進(jìn)行篩選、確定風(fēng)險級別，并預(yù)防可能的攻擊，以免造成損失。 本文對信息安全管理平臺的相關(guān)概念和整體框架進(jìn)行了介紹，探討了在具體實施信息安全管理平臺時，從業(yè)務(wù)與技術(shù)上必須考慮的各個環(huán)節(jié)，闡述了安管平臺完整的功能架構(gòu)，它主要