关于建设企业安全运营中心的研究

论文摘要

安全运营中心(SOC)是近几年企业信息安全研究领域的热点之一。安全运营中心在理论上主要由五部分组成：事件发生器，事件收集器，消息数据库，分析引擎和响应模块。在建设安全运营中心的主要问题是如何将五个不同的模块结合成一个有机整体，而且传输的数据都应该满足信息安全的三个要素：机密性、完整性、可用性。安全运营中心在技术上的核心模块是告警分析模块。此模块主要作用是对海量报警信息进行过滤、合并、关联分析，报告到统一管理界面并触发告警响应模块进行相应的处理。本文在深入分析两类事件关联算法的基础上，建设性的提出了一种在SOC架构下的关联分析器模型，在SOC核心模块的设计构造上作了有益的探索。本文在关于建设企业安全运营中心的研究方面主要做了以下工作：1、企业安全运营中心相关理论的整理和分析文章首先从企业安全运营中心相关理论的分析入手，由整体到局部阐述企业安全运营中心的整体体系结构，对企业安全运营中心的工作模式和流程进行了描述。描述了企业安全运营中心与其它安全子系统、网管中心和运维系统的关系，并对企业安全运营中心所涉及到的负载均衡、相关性分析、脆弱性分析、快速响应等方面关键技术进行了概述。2、企业安全运营中心事件关联分析介绍了事件关联分析的相关概念，阐述了事件关联分析模块的结构和事件建模，然后对基于知识库的关联算法和非基于知识库的关联算法分别进行深入的理论分析，在基于各类关联算法的特点和企业安全运营中心的特点上，提出了一种全新的SOC事件关联分析器结构，并从设计思路、应用算法、分析器架构等方面对此事件关联分析器进行讲解，最后分析了关联分析方面有待研究的方向。3、企业安全运营中心部署思路和建设实例笔者根据实际工作中的经验和切身体会，分析了企业信息安全建设的思路和方法。根据项目建设经验对企业如何部署SOC进行了探讨，最后列举了参与过的SOC建设案例。总之，本文通过对SOC相关的理论分析，以及关联分析算法的研究，在事件关联分析器的设计上提出了一些新的想法，并通过探讨在企业部署SOC的实际案例，希望在企业的信息安全建设方面有所帮助。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 引言
• 1.2 论文的结构与主要工作
• 第二章 SOC相关理论介绍
• 2.1 SOC结构与功能
• 2.2 SOC整体体系结构
• 2.2.1 事件的发生、采集和存储:
• 2.2.2 收集和储存
• 2.2.3 数据分析和产生报告
• 2.2.4 用户界面
• 2.2.5 响应及增加的措施
• 2.2.6 数据格式化和存储
• 2.3 SOC与其它系统的关系
• 2.3.1 SOC与安全子系统
• 2.3.2 SOC与网管中心
• 2.3.3 SOC与运维系统
• 2.4 SOC涉及的其它关键技术
• 2.4.1 负载均衡
• 2.4.2 相关性分析
• 2.4.3 脆弱性分析
• 2.4.4 快速响应
• 2.5 本章小结
• 第三章 SOC事件关联分析
• 3.1 事件关联相关概念
• 3.2 事件建模
• 3.3 关联算法
• 3.3.1 基于知识库的关联算法
• 3.3.2 非基于知识库的关联算法
• 3.4 一种SOC事件关联分析器的设计
• 3.4.1 设计思路
• 3.4.2 应用的关联算法
• 3.4.3 事件关联分析器架构
• 3.5 需进一步研究的方向
• 3.5.1 多源报警事件的关联方法研究
• 3.5.2 关联方法所需知识库的自动更新技术
• 3.5.3 提高未知攻击关联分析精度和效率
• 3.6 本章小结
• 第四章 企业部署SOC思路
• 4.1 安全状况评估
• 4.2 SOC的一般功能设计要求
• 4.2.1 安全设备的集中管理
• 4.2.2 统一日志管理（集中监控）:
• 4.2.3 安全服务的集中管理
• 4.2.4 业务流程的安全管理
• 4.2.5 组织的安全管理
• 4.3 一种SOC功能设计方案
• 4.4 关于SOC的认识误区
• 4.4.1 对SOC的作用认识不足，片面夸大或贬低SOC。
• 4.4.2 将SOC仅仅理解为软件系统，忽略其平台特性。
• 4.4.3 技术层面考虑多，管理层面考虑少。
• 4.5 目前存在的问题
• 4.5.1 标准化问题
• 4.5.2 自动化响应
• 4.5.3 与现有业务系统的无缝集成
• 4.6 本章小结
• 第五章 SOC应用建设实例
• 5.1 案例一
• 5.1.1 建设要求
• 5.1.2 涉及网络及系统
• 5.1.3 项目建设目标
• 5.1.4 项目建设的内容
• 5.1.5 SOC建设服务内容和步骤
• 5.1.6 案例工程带来的效益
• 5.2 案例二
• 5.2.1 建设内容
• 5.2.2 项目带来的效益
• 5.3 本章小结
• 第六章 总结
• 参考文献
• 致谢
• 作者攻读学位期间发表的学术论文目录