龙源期刊网http://www.qikan.com.cn新一代信息安全管理平台的设计思路ﻫ作者:徐金伟ﻫ来源：《信息安全与技术》20１5年第11期【摘要】论文详细地阐述了新一代信息安全管理平台的设计思路，提出了引入大数据关联分析和历史数据追溯等技术,“重点防范ＡET【注1】和APT【注2”】攻击的设计要点,可供从事信息安全管理平台研发的专家和技术人员参考。【关键词】信息安全管理;信息安全管理平台１引言前些年,在我国推进信息安全体系建设的工作中,各行业在信息网络边界和纵深部署大量信息安全防护产品的基础上,为了符合国家信息安全的相关政策和监管要求及便于进行一体化管理和掌握整个信息系统的安全态势,许多单位还部署了信息安全管理平台，并在信息系统安全运行和管理上发挥了重要的作用。信息安全管理平台是网络中心必备的安全管理基础设施,是网络安全管理员遂行网络安全管理任务的必备手段，是网络安全体系结构中的一个重要技术支撑平台。为规范网络系统的安全管理,重要的信息网络都应设置信息安全管理平台（见《信息安全技术信息系统等级保护安全设计技术要求》GB／T24８5—６2009)。近年来,随着云计算、物联网和移动互联网技术的兴起,信息网络的边界愈发模糊，系统中的虚拟化技术和设备被广泛采用，信息系统中的安全信息采集和集中审计变得更加困难。另一方面,外部的信息安全威胁,随着AET和APT技术的不断升级,也变得愈来愈凶险和难以防护。面对当前信息安全的新形式,以往的信息安全管理平台必须进行更新换代或升级改造。搭建新一代信息安全管理平台（以下简称平台）有重要意义：(１）设计和建设新一代平台是构建自主可控信息安全体系体系顶层设计不可或缺的重要一环，以实现对重要信息系统的风险可监控、可管理、业务过程可审计,真正实现安全体系自主可控，保障体系安全；（2)引入大数据分析技术完善平台关联分析能力，增加AEＴ和ＡＰT攻击的检测技术手段，提升信息系统安全态势感知和预警能力，可及时发现和处置重大信息安全威胁,真正实现信息安全自主可控。2设计目标信息安全管理平台的设计目标是：设计一体化、开放性和具有智能防御未知威胁攻击的平台。一体化就是将多家不同类型的安全产品整合到一起,进行统一的管理配置和监控。开放性就是提供标准的接口,使第三方产品很容易整合到系统中。智能防御未知威胁攻击，就是充分利用和发挥大数据技术应用于安全态势和安全事件的深度挖掘和分析，对AET和APT进行检测和响应，构建智能化的主动防御系统。通过信息安全管理平台,对网络系统、网络安全设备以及主要应用实施统一的安全策略、集中管理、集中审计、并通过网络安全设备间的互动,应对已知和未知的安全威胁，充分发挥网络安全防护系统的整体效能。龙源期刊网http://www.qikan.com.cn3设计原则依据GB1785９-1９9９《计算机信息系统安全保护等级划分准则》和GB/T20269-200６《信息安全技术信息系统安全管理要求》，结合网络安全管理的实际需求，按以下原则设计信息安全管理平台。（1）标准化设计原则。为了能够与第三方厂家安全产品联动,安全管理平台需制定安全产品互联的接口标准,这个接口标准在业界应具有权威性并易于操作，便于各厂家实现。(2）逐步扩充的原则。网络系统安全集中管理包含的内容很多,管理技术难度很大,安全管理平台的建设应选择好切入点，本着由简至繁,逐步扩充的原则进行。(3）集中与分布的原则。许多单位网络从结构上看，呈树状的多节点分层（级）结构。这些网络具有分布广、结构复杂的特点。为此,可在各层(级)网管中心设置安全管理平台,其作用是对本级局域网进行集中安全管理;上级对下级采用分布式分级的方式进行安全管理。4设计要求(1)可扩展性。信息安全管理平台的系统设计，终端采用以对象模型驱动的管理机制，对象模型用XMＬ语言描述，可以通过定义/修改对象模型的属性（关系和操作)，即插即用地扩充和管理网络终端及服务。此外,管理平台主机在性能和带宽上，应留有一定冗余度,具有管理1000～５000个对象的扩展能力。(2）易用性。信息安全管理平台提供的所有功能,应做到操作简易,界面友好,使用方便。（3)经济性。信息安全管理平台设计，应采用先进的、成熟...
