内蒙古移动安全监控体系设计方案

论文摘要

随着移动通信行业日新月异的迅猛发展,内蒙古移动公司的网络规模也经历了快速发展的历程。移动网络各类主机设备、网络设备、安全设备的数量迅速增长,且种类繁多、部署分散,且缺乏专业的安全监控人员、安全技术人员和全网统一的安全监控平台,这种发展态势正逐步给安全管理工作带来一些危机性的问题。内蒙移动网络缺乏统一的安全监控平台,也影响全网的安全事件管理水平。主机设备、网络设备、安全设备的安全管理模式基本是相互孤立、相互分散的,人工监控的工作量大、效率低,而且由于无法统一搜集、汇总和关联分析所有安全日志与安全告警信息,不利于全面、快速、准确的响应发生的安全事件；针对安全告警信息和安全预警信息无法自动进行资产关联分析,无法主动进行安全告警和预警信息的手工或自动派单,从而影响安全告警和预警的快速响应；监控人员、系统维护人员、安全技术人员在处理安全事件的过程中缺乏专业化的安全知识库支撑服务,影响安全事件响应效率。本论文从实现安全告警信息由分散查看、分散处理到集中查看、集中分析、集中监控响应角度考虑,对如何构建“主动安全管理自动化、被动安全管理智能化”安全监控平台进行了详细描述。

论文目录

• 摘要
• Abstract
• 第一篇 绪论
• 1.1 内蒙古移动安全监控体系产生的背景
• 1.2 论文主要内容
• 第二篇 安全监控体系设计的意义
• 2.1 安全监控工作的意义和需求分析
• 2.1.1 安全监控工作的意义
• 2.1.2 安全监控工作的需求分析
• 2.1.3 在中国移动安全管理框架中的地位
• 2.1.4 集团安全监控工作的落实情况
• 2.2 安全监控的内容要求
• 2.2.1 网元自身安全监控
• 2.2.2 安全事件威胁监控
• 2.3 安全监控工作落实建议
• 2.3.1 针对巨量安全事件的过滤
• 2.3.2 针对主要安全事件的梳理及预处理手册
• 第三篇 系统总体设计
• 3.1 总体模型
• 3.2 系统定位
• 3.3 体系结构设计
• 3.4 配置分析
• 3.4.1 存储容量分析
• 3.4.2 服务器性能分析
• 第四篇 系统功能设计
• 4.1 系统总体设计
• 4.1.1 体系结构设计
• 4.1.2 系统数据结构流程设计
• 4.2 系统功能设计
• 4.2.1 设备管理
• 4.2.2 风险管理
• 4.2.3 脆弱性管理
• 4.2.4 工单管理
• 4.2.5 统计分析
• 4.2.6 统一界面管理（Portal）
• 4.2.7 知识库管理
• 4.2.8 安全监控平台自身管理
• 4.2.9 安全监控平台日志管理
• 4.3 接口定制开发
• 4.3.1 安全产品接入定制
• 4.3.2 综合告警系统接口开发
• 4.3.3 4A系统接口开发
• 4.3.4 日志审计系统接口开发
• 4.3.5 工单系统接口开发
• 第五篇 系统部署方案和测试环境
• 5.1 安全监控平台部署方案
• 5.1.1 方案概述
• 5.1.2 部署方式建议
• 5.1.3 详细网络部署及拓补
• 5.2 业务系统防护方案
• 5.3 系统自身安全设计
• 5.3.1 网络层安全
• 5.3.2 安全监控平台自身系统安全
• 5.3.3 安全监控平台自身的应用安全
• 5.3.4 安全监控平台自身的数据安全
• 5.4 测试环境描述
• 5.4.1 产品部署
• 5.4.2 测试拓扑
• 5.4.3 测试相关的文档
• 第六篇 方案优势及特色
• 6.1 规范的事件采集范围
• 6.2 强大的关联分析引擎
• 6.2.1 关联引擎特点
• 6.2.2 关联分析引擎原理
• 6.3 已有关联规则分解
• 6.4 实用KPI指标管理体系
• 6.4.1 KPI指标原理
• 6.4.2 KPI安全指标体系
• 6.4.3 KPI安全指标特性
• 6.5 更加安全的数据传输解决方案
• 6.6 适应业务需求的模块化系统结构
• 6.6.1 基于SOA框架的系统模型构建
• 6.6.2 基于AOP框架的软件实现
• 6.6.3 系统结构特点
• 参考文献
• 致谢