SOC解决方案的研究及TSOC-A系统实现

论文摘要

网络病毒及入侵事件的日益频发,给企业正常生产和政府机关等事业单位正常工作带来极大威胁。各类安全产品已经在企事业网络中得到越来越多的部署。但是,在各种安全产品受制于本身的技术局限性,尚未能完成革命性突破的时候,其所产生的海量信息处理工作给企事业单位造成了很大的负面影响,增加了企事业网络的运营成本。如何管理这些网络设备,进而更好地打造一个在紧急情况下能够快速反应且不会出现纰漏的安全网络,来保证业务的顺利运营,是每个关心信息安全的企事业管理人日思夜想、挥之不去的课题。于是,一个可以集中管理分析诸家安全产品的统一管理平台,信息安全运行中心SOC（Security Operation Center）,其研究需求和市场需求显而易见。SOC 作为安全领域产品的全新防御体系,跨过了对目前普遍应用的安全产品的局限性,它第一次将安全防御上升到了一个新的高度。SOC 并不只是一种产品创新,而是一种整体性的安全解决方案的全新形态,是一种解决方案在整合之后的有机协调,为企事业安全整合提供了解决方案,通过最佳的安全技术和实践,帮助用户从分散的安全转向集中的、可管理的安全。本论文依托VENUS的galaxy项目（北京启明星辰信息技术公司的安全运行中心）,完成了VENUS SOC 解决方案的研究,TSOC-A 产品的需求分析、系统设计以及系统主要模块的实现。我们设计的TSOC-A 系统与其他SOC 相比,具有更好的通用性和可扩展性,它的代理能够方便的接入同类的多家安全产品,采集日志。TSOC-A 还增强了策略管理功能,为管理者提供事件过滤、事件合并、响应及事务流程处理等方面的策略配置。由于系统需要实时转发或处理各类事件,所以要求它的事件处理能力是很高的,这也是衡量SOC 性能的重要指标之一。我们通过大量的性能测试和分析,证明了TSOC-A 系统具有较强的事件处理能力。

论文目录

• 第一章 绪论
• 1.1 研究目的
• 1.2 相关领域工作概述
• 1.3 预期效果及意义
• 1.4 论文的组织
• 第二章 VENUS SOC 解决方案的研究
• 2.1 VENUS SOC 的定位
• 2.2 组织体系
• 2.3 管理体系
• 2.4 技术体系
• 2.4.1 VENUS SOC 的体系结构
• 2.4.2 P2DR 模型
• 2.4.3 VENUS SOC 管理的安全设备
• 2.4.4 VENUS SOC 的相关技术
• 2.4.5 通讯协议
• 第三章 TSOC-A 的需求分析及系统设计
• 3.1 需求分析
• 3.1.1 功能需求
• 3.1.2 数据管理能力需求
• 3.1.3 自身安全性需求
• 3.1.4 运行环境需求
• 3.2 概要设计
• 3.2.1 TSOC-A 架构
• 3.2.2 TSOC-A 逻辑结构
• 3.2.3 TSOC-A 功能流图
• 3.3 模块设计
• 3.3.1 安全运行中心（控制中心）
• 3.3.2 代理（Agent）
• 3.3.3 事件收集器（Event Collector,EC）
• 3.3.4 数据处理中心
• 3.3.5 动态连接库
• 3.3.6 响应管理中心
• 3.3.7 综合信息显示
• 3.3.8 日志报表中心
• 3.3.9 入侵事件定位
• 3.3.10 资产信息管理
• 3.3.11 组织信息管理
• 3.4 接口设计
• 3.4.1 模块之间的调用关系
• 3.4.2 信息流
• 3.5 数据结构设计
• 3.5.1 事件范化
• 3.5.2 主要数据结构
• 3.6 开发环境
• 第四章 TSOC-A 系统的实现部署及性能分析
• 4.1 系统软/硬件环境
• 4.2 系统部署
• 4.3 系统性能分析
• 4.3.1 代理事件处理能力分析
• 4.3.2 事件收集器（EC）转发事件能力分析
• 4.3.3 控制中心事件处理能力测试
• 4.3.4 显示部件和入库部件接受事件能力测试
• 4.3.5 性能分析结论
• 第五章 VIP 通信协议
• 5.1 开发背景
• 5.2 相关定义
• 5.3 结构设计
• 5.3.1 模块设计
• 5.3.1.1 模块功能
• 5.3.1.2 实现
• 5.3.2 模块性能
• 5.3.3 模块应用形式及接口
• 5.3.3.1 模块应用形式
• 5.3.3.2 Win 平台下函数接口
• 5.3.4 数据结构
• 第六章 总结与展望
• 6.1 论文工作总结
• 6.2 今后工作展望
• 参考文献
• 摘要
• Abstract
• 致谢
• 导师及作者简介