黑龍江國稅安全管理平臺改進與實現(xiàn).pdf

1、隨著網(wǎng)絡安全問題的日益突出，很多單位都配置了各種網(wǎng)絡安全產(chǎn)品如防火墻、入侵檢測系統(tǒng)、網(wǎng)絡防病毒軟件等。這些產(chǎn)品從不同的側面提升了網(wǎng)絡的安全性，但同時也帶來了一些新的問題，這些產(chǎn)品大部分功能分散，各自為戰(zhàn)，形成了沒有關聯(lián)的“安全孤島”，且各自都具有自己的控制平臺，管理員需要學習不同的平臺的使用與管理方法，并應用這些管理控制平臺去管理網(wǎng)絡中的對象，工作復雜度非常大；同時這些設備產(chǎn)生了大量日志信息和報警信息，使得管理員難以從中提取有用的的信息

2、，進而無法確定當前網(wǎng)絡的總體安全趨勢。
　　 本文作者根據(jù)黑龍江國稅安全的實際需求，針對目前防火墻、入侵檢測、安全審計等安全產(chǎn)品之間缺乏互通能力、各自為政，海量的安全數(shù)據(jù)信息無法進行有效、快速處理等現(xiàn)狀，研究分析了目前安全管理平臺普遍存在的安全事件關聯(lián)速度慢、管理功能不統(tǒng)一等問題，提出了采用基于場景的并行關聯(lián)分析方法、采用一體化安全管理思想，對管理功能進行整合等改進方案，設計了黑龍江國稅安全管理平臺，實現(xiàn)了網(wǎng)絡管理、網(wǎng)絡檢測、安