English日本語
固然信息安全治理问题重要是个从上而下的问题，不能指望通过某一种工具来解决，但优良的安全技术基础架构能有效的推动和保险信息安全治理。随着国在行业IT应用度和信息安全治理水平的不休提高，企业对于安全治理的配套设施如安全运营中心（SOC）的要求也将有大幅度需要，这将会是一个较显著的发展趋向。
奉行SOC的另表一个显著的益处是思考到在国内企业目前的信息化水平下直接执行信息治理刷新的难题性，若是尝试先从技术角度动手成立SOC相对来说阻力更幼，而后通过SOC再推动相应的治理流程造订和执行，这也未尝不是值得推荐的并且切合国情的建设方式.
并且目前已经有些IT利用成熟度较高的大型企业起头进行这方面工作的试点和索求了，由于这些组织已经意识到仅依赖于某些安全产品，不成能有效地；ぷ约旱恼逋绨踩，信息安全作为一个整体，必要把安全过程中的有关各方如各档次的安全产品、分支机构、运营网络、客户等纳入一个缜密的统一安全治理平台中，能力有效地保险企业的网络安全和；ぴ型蹲。
信息安全治理水平的凹凸不是单一的安全产品的比力，也不是利用安全产品的几多和功夫的比力，而是组织的整体的安全治理平台效能间的比力。下面我们就来谈谈成立一个SOC应该从那些方面思考。
最近FreeBuf如同要在深圳办一场与SOC有关的会议，近期自己刚好整顿了一些关于SOC建设、发展示状的内容，借此机遇分享出来，以飨读者。好了，下面起头正文。
首先，一个较美满的SOC应该拥有以下职能 ？椋
安全设备的集中治理
统一日志治理（集中监控）
蕴含各安全设备的安全日志的统一监控；安全日志的统一存储、查问、分析、过滤和报表天生等职能、安全日志的统一告警平台和统一的自动通知等；
？榉治觯捍笮屯缰械姆制缃诘愦ν疾渴鹆撕芏喟踩，起到分歧的作用。首先要达到的指标是全面获取网络安全实时状态信息，解决网络安全治理中的通明性问题。解决网络安全的可治理节造性问题。从安全治理员的角度来说，最直接的需要就是在一个统一的界面中能够监督到网络中每个安全产品的运行情况，并对他们产生的日志和报警信息进行统一分析和汇总。
统一配置治理（集中治理）
蕴含各安全设备的安全配置文件的集中治理，提高各治理工具的守护治理水平，提高安全治理工作效能；有前提的情况下实现各安全产品的配置文件（安全战术）的统一分发，建改和更新；配置文件的统一在（离）线治理，定期进行采集和审核，对安全产品的各类属性和安全战术进行集中的存储、查问。
？榉治觯耗壳捌笠抵兄匾陌踩啡绶阑鹎健⑷肭旨觳夂筒《痉阑さ韧歉髯晕，有自己独立的系统和节造端。通常治理员必要同时运行多个节造端，这就直接导致了对安全设备统一治理的要求。不外从目前国内的情况来说，各分歧厂商的安全产品统一治理的难度较大，统一监控更容易实现，在目前近况中也更为沉要。
目前国内近况是各个安全公司都从开发治理自己设备的治理软件动手，先做到以自己设备为中心，把自己设备先治理起来，同时提出自己的和谈接口，使产品可能有盛开性和兼容性。这些安全设备治理软件和网络治理软件类似，对安全设备的发现和信息读取重要成立在SNMP和谈基础上，对特定的信息辅助其他网络和谈；窕竦媚谌荽蟛棵乓埠屯缟璞钢卫硪谎，如CPU使用情况，内存使用情况，系统状态，网络流量等。
各安全产品和系统的统一协和谐处置（协同处置）
协调处置是安全技术的指标，同时也切合我国对信息安全保险的要求即实现多档次的防御系统。整体安全技术系统也应该有多档次的节造系统。不仅仅蕴含各类安全产品，并且涉及到各主机操作系统、利用软件、路由互换设备等等。
？榉治觯耗壳肮谟胁棵盘岱ㄊ荌DS和防火墙的联动就是基于这种思路的，但是现实的使用情况中根基上没有客户认同这点，原因当然有好多，但现实上要实现这点还必要较长的技术堆集。
设备的自动发现
网络拓扑变动后能自动发现设备的调整并进行根基的探测和给出信息。
？榉治觯捍蟛糠造笠的诓康耐绲耐仄硕际窃诒涠，若是不支持设备的自动发现，就必要人为方式解决，给治理员造成较大的工作压力，也不能把握网络的现实拓扑，这样不便于排错和发现安全故障 Ｄ芄谎∪∽远阉魍仄说幕。如IBM TivoliNetview能够自动发现大无数网络设备的类型，或通过更改MIB库，来随时增长系统能识此外新的设备。
安全服务的集中治理
实现安全有关软件/补丁装置情况的治理职能，成立安全有关软件/补丁信息库，提供查问、统计、分析职能，提供初步的分发职能。
？榉治觯何⑷碓诙宰约旱牟僮飨低车娜苟》址⑸献叩谋攘η，成功的产品有SUS和SNS等，国际上也有部门的单一产品是作这个工作的，但目前还没有看到那个SOC集成了这个 ？。
安全培训治理
成立安全谍报中心和知识库（侧沉安全预警平台），蕴含：最新安全知识的网络和共享；最新的缝隙信息和安全技术,；实现安全技术的互换和培训。持续更新发展的知识和信息是维持高水平安全运行的保障。
？榉治觯汗倘徽飧瞿 ？榈募际鹾拷系，但要为安全治理系统提供有效的支持，这个 ？槭羌瘸烈，有效的安全培训和知识共享是提醒企业的整体安全治理执行能力的基础工作，也有助于形成组织内部统一有效的安全信息传输通路，成立安全问题上报、安全布告下发、处置和解决反馈的沟通平台。
风险分析自动化
自动的网络系统缝隙信息、对信息系统进行入侵检测和预警，分析安全风险，并通过系统安全软件统一实现信息系统的补丁加载，病毒代码更新等工作，有效的提高安全工作效能，减幼网络安全的”功夫窗口”，大大提高系统的防护能力。
？榉治觯喊踩卫砣砑执行的前提是已经部署了较美满的安全产品，如防火墙，防病毒，入侵检测等。有了安全产品才可能治理和监督，安全治理平台的作用在于在现有各类产品的基础上进行肯定的数据分析和部门事务关联工作，例如设置扫描器定期对网络进行扫描，共同该功夫段的入侵检测系统监控日志和补丁更新日志，就能够对整网的技术脆弱性有个初步的相识。
业务流程的安全治理
初步的资产治理（资产、人员）
统一治理信息资产，汇总安全评估了局，成立风险治理模型。提供沉要资产所面对的风险值、相应的威胁、脆弱性的查问、统计、分析职能。
？榉治觯汗诒戆踩讨凶什卫碇澳芏己艿ヒ，和现有的财政、运营软件相差极度大，根基上是照般了BS7799中的对资产的分析和治理 ？。
安全治理系统与网管系统的联动（协调处置）
安全治理系统和网络治理平台已经组织常用的运营支持系统结合起来，更有效的利用系统和人力资源，提高整体的运营和治理水平。
？榉治觯喝羰强赡艿幕，由于各产品的作用体此刻网络中的分歧方面，统一的安全治理平台必然要求对网络中部署的安全设备和部门运营设备的安全 ？榻行卫，这也是安全治理平台钻营的最高指标。但这并非是一个单纯的技术问题，还涉及到行业内的尺度和同盟。目前在这方面作的一些工作如 Check Point公司提出的opsec盛开平台尺度，即入侵检测产品发现攻击和check point防火墙之间的协调，此刻盛行的IPS概想，自动关闭攻击起源等，都在这方面作了较好的尝试，在和整体的网络治理平台的结合方面，目前国内表作的工作都较少，相对来说一些大型的IT厂商如IBM/CISCO/CA由于自身就具备多条产品线（网络、安全、利用产品），其自身产品的融合工作可能已经作了一些，但总体来说成熟度不高。
与其它信息系统的高度融合
实现与OA、ERP等其他信息系统的有机融合，有效的利用守护、治理、财政等各方面信息提高安全治理水平。安全治理的决策分析和知识经验将成为公司治理的沉要组成部门。
组织的安全治理
组织组成
凭据企业的分歧情况成立专职或兼职的安全行列，从事具体的安全工作。由于信息安全工作往往必要多个业务部门的共同参加，为迅快解决业务中出现的问题，提高工作效能，公司必须成立跨部门的协调机造。具体协调机构应由专门的安全组织掌管，并明确牵头责任部门某人员。有前提的企业或者组织应成立独立的安全工作组织。
组织责任
a)成立健全有关的安全岗位及职责；
b)造订并颁布有关安全治理系统，定期进行建改；
c)对信息系统进行安全评估和执行，处置信息安全变乱；
f)部门间的协和谐分配并落实信息安全工作中各部门的职责。
以上是SOC必须具备的一些 ？，现阶段国内表也有一些厂商推出了安全治理平台软件，从推动整个行业发展来看当然是好景象，但萝卜快了不洗泥，其中也存在一些发展中的问题，好比作为一个SOC必然要求具备统一的安全日志审计职能，但单一安全设备审计软件不能等同于安全治理平台，究其原由于国内现有安全厂商中安全设备厂商占无数，优势项目是在已有安全设备上增长统一日志治理和分析职能，由因而单个厂商的行为不足整体的行业尺度，导致目前的安全审计软件普遍不足联动性，不支持异构设备，就算是对java的支持各个厂商的实现力度也分歧，普遍只具备信息统计职能和分析汇报的职能。
在目前的安全治理平台提供商中，能提供齐全的产品系统厂商极度少。而号称专业的安全产品厂商，由于安全产业起步很晚，这些厂商只能在某个领域做深，还无法提供整套的安全产品线，这也是一个现实。作为用户应该认清需要，把各类安全产品在自己网络中结合起来，深刻相识安全治理平台提供商的实力，才可能达到安全主张，满足自己的安全需要。
最后，从投入产出比的角度来说，由于SOC往往只是一个软件平台的开发工作，大无数情况下不必要或者较少必要新的硬件投入，总投入往往不是很大，若是上了SOC后即便不能美满和推荐安全治理系统，也能够起到减轻治理员的工作职守，加强治理员的节造力度，并对整个网络内的安全情况进行统一监控和治理的作用，这样总体来说安全治理平台SOC的投入产出就极度值得。
（起源：FreeBuf.COM作者Caesar0）
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号
