隨著計算機和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，企業(yè)經(jīng)營活動的各種業(yè)務(wù)系統(tǒng)越來越依賴于Internet/Intranet環(huán)境。隨之而來的安全問題也在困擾著用戶，大規(guī)模安全設(shè)施的部署，安全管理成本不斷飛速上升，同時對這些安全基礎(chǔ)設(shè)施產(chǎn)品和它們產(chǎn)生的信息的管理成為日益突出的問題。
l 數(shù)量龐大的信息使得IT管理人員疲于應(yīng)付，容易忽略一些重要且數(shù)量較少的告警。
l 獨立的IT設(shè)備產(chǎn)生了相對孤立的安全信息，缺乏智能的關(guān)聯(lián)分析方法，無法分析多個安全信息之間的聯(lián)系，揭露安全問題的實質(zhì)。
l 安全問題和隱患被發(fā)掘出來，但是缺少一個良好的機制去保證相應(yīng)的安全措施得到良好的執(zhí)行。
l 許多前沿的安全技術(shù)往往只由企業(yè)內(nèi)部少數(shù)人員了解，他們?nèi)鄙僖粋€途徑將這些知識共享出來以提高企業(yè)整體的安全水平。
l 制定大量的安全機制和規(guī)定不能代表安全策略的完善，反而更容易引起策略版本的混亂，造成運維工作效率低下并且難以規(guī)劃。
為提升用戶業(yè)務(wù)平臺系統(tǒng)的安全性及網(wǎng)絡(luò)安全管理水平，增強競爭力，明朝萬達推薦采用Chinasec(安元)安全集中監(jiān)控與審計系統(tǒng)來實現(xiàn)安全管理中心的建設(shè)。
安全集中監(jiān)控與審計系統(tǒng)
是一個能夠全面動態(tài)感知接入設(shè)備運行情況，及時發(fā)現(xiàn)安全事件和隱患并進行處置的安全監(jiān)測和數(shù)據(jù)集中審計中心，該中心支持多級部署，級聯(lián)監(jiān)控，能夠收集各級接入系統(tǒng)上報的安全事件和業(yè)務(wù)運行信息，對信息進行存儲、分析、展示和響應(yīng)控制，達到企業(yè)信息網(wǎng)安全運行集中監(jiān)測和管理的目的。
管控中心
可以幫助管理人員進行線上業(yè)務(wù)實時監(jiān)控、業(yè)務(wù)異常原因定位、應(yīng)用的數(shù)據(jù)統(tǒng)計分析、安全數(shù)據(jù)的分析和審計。管控中心還可以對出現(xiàn)的安全事件進行及時的響應(yīng)控制，實現(xiàn)對移動終端的接入管控，主動斷開存在安全威脅終端的連接，對企業(yè)信息網(wǎng)內(nèi)部的數(shù)據(jù)和應(yīng)用服務(wù)進行保護。
管控中心產(chǎn)品功能中基礎(chǔ)安全管理分為：大屏與工作臺、日志報表與審計模塊、資產(chǎn)管理模塊、策略管理模塊、工單管理模塊、安全風(fēng)險管理模塊以及知識庫管理模塊。
大屏與工作臺
是分配給不同管理及運維人員使用，通過該模塊，可以直觀地看到業(yè)務(wù)、資產(chǎn)、安全事件、運維信息等情況，也可以通過工作臺直接對威脅源進行管控。
日志報表與審計模塊將平臺采集來的原始數(shù)據(jù)，經(jīng)過清洗和整理展示在用戶面前，便于查看系統(tǒng)用戶、終端、網(wǎng)絡(luò)、主機、應(yīng)用、工單、接入系統(tǒng)等日志記錄。
資產(chǎn)管理模塊
將用戶所關(guān)注的各類資產(chǎn)信息進行統(tǒng)一管理。將其所轄IP設(shè)備資產(chǎn)與風(fēng)險的重要程度關(guān)系，依據(jù)有效的風(fēng)險評估結(jié)果和本模塊的資產(chǎn)相結(jié)合，確定信息資產(chǎn)的安全需求，協(xié)助用戶有效管理信息資產(chǎn)的各類屬性。
策略管理模塊
是系統(tǒng)的核心模塊之一，也是“動態(tài)防御，集中管控”理念的有效體現(xiàn)。企業(yè)網(wǎng)絡(luò)安全的整體性要求需要有統(tǒng)一的安全策略和基于工作流程的管理。通過為安全管理人員提供統(tǒng)一的安全策略，指導(dǎo)下級管控中心安全策略管理，提高企業(yè)網(wǎng)絡(luò)的整體安全防御能力，同時通過策略和配置管理平臺的建設(shè)可以進一步完善整個IP網(wǎng)絡(luò)的安全策略體系。
工單管理模塊
實現(xiàn)與評價考核、脆弱性管理、安全預(yù)警、安全事件監(jiān)控管理、安全策略管理等模塊的接口，接收這些模塊產(chǎn)生的工單信息。在處理工單時能方便地關(guān)聯(lián)查詢相關(guān)資產(chǎn)的漏洞列表、風(fēng)險列表、歷史事件等信息。能關(guān)聯(lián)到安全知識庫中的相關(guān)內(nèi)容，為事件處理人員提供幫助和指導(dǎo)信息，同時提供多種響應(yīng)方式。工單的處理過程可跟蹤、可審計。
安全風(fēng)險管理模塊
可以全面掌握全網(wǎng)各個系統(tǒng)資產(chǎn)的脆弱性以及威脅情況，并綜合分析風(fēng)險信息以及現(xiàn)有的安全措施的情況，計算企業(yè)網(wǎng)絡(luò)(包含資產(chǎn)、系統(tǒng)和域)的安全風(fēng)險狀態(tài)。在掌握全網(wǎng)風(fēng)險狀態(tài)的基礎(chǔ)上，可以有效地開展風(fēng)險控制工作：發(fā)布預(yù)警信息，指導(dǎo)各級安全管理中心及時調(diào)整相應(yīng)設(shè)備，開展有針對性的安全工作。
知識庫管理模塊
作為管控中心輔助功能之一，主要提供漏洞庫類型統(tǒng)計、事件庫類型統(tǒng)計、經(jīng)驗庫類型統(tǒng)計和補丁庫類型統(tǒng)計，幫助安全運維人員熟悉各類型事件的狀況，便于日常運維和知識提高。
作為國內(nèi)首先提出“動態(tài)防御，集中管控”理念的公司——北京明朝萬達科技股份有限公司，已經(jīng)率先在金融、公安、運營商等重點行業(yè)，開始試點此管控系統(tǒng)的建設(shè)，且均取得良好的用戶反饋和使用效果。同時，明朝萬達也將繼續(xù)秉承“安全服務(wù)業(yè)務(wù)”的理念，繼續(xù)研發(fā)和推廣符合國內(nèi)信息化特點的相關(guān)產(chǎn)品以及方案，以領(lǐng)先的技術(shù)和產(chǎn)品服務(wù)，打造企業(yè)級數(shù)據(jù)安全防護體系。
