電力行業(yè)信息安全管理平臺的研究與應用.pdf

1、信息安全管理平臺的目的是實現(xiàn)對信息安全事件進行監(jiān)測與響應，它有助于對所有安全元素和策略進行集中的管理和控制，信息安全管理平臺包括一個技術平臺和安全管理團隊。在當今的企業(yè)環(huán)境中，信息安全事件管理對繁忙的IT人員及其組織提出了一系列的挑戰(zhàn)，安全部門每天都會面對來自不同系統(tǒng)、平臺和應用程序的安全攻擊。眾多解決方案（如防毒軟件、防火墻、入侵阻止系統(tǒng)、入侵檢測、訪問控制、身份管理等）都以不同格式提供信息、將信息存儲在不同地方并向不同位置進行報告。

2、安全部門每天要處理數(shù)百萬條來自這些互不兼容的安全設備的日志，這導致了安全信息過載，造成高額開銷、重復勞動、脆弱的安全模型和審計失敗。正確配置和管理的信息安全管理平臺將智能的收集來自網(wǎng)絡各個區(qū)域的數(shù)據(jù)、自動對各種警報進行篩選、確定風險級別，并預防可能的攻擊，以免造成損失。 本文對信息安全管理平臺的相關概念和整體框架進行了介紹，探討了在具體實施信息安全管理平臺時，從業(yè)務與技術上必須考慮的各個環(huán)節(jié)，闡述了安管平臺完整的功能架構，它主要