虚拟环境下安全运营中心对信息等级保护建设的支撑之一

  对于安全管理而言,按照ISO27001的十一个方面,其中首要的一条就是所谓“安全策略”。当然,这里的安全策略并不是和类似防火墙类设备的ACL策略等量齐观的,按笔者的理解它应是具有全局性、根本性、全面性的安全管理办法或法律、法规。不同层面有不同的安全策略,比如国家层面、行业层面、企业层面、部门层面等。

  而信息系统等级保护就是国家层面关于信息安全管理的根本策略,而等级保护要求三级(含)以上必须建立安全管理中心,具体要求如下:

  1.应对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警,形成记录并妥善保存;

  2.应组织相关人员定期对监测和报警记录进行分析、评审,发现可疑行为,形成分析报告,并采取必要的应对措施;

  3.应建立安全管理中心,对设备状态、恶意代码、补丁升级、安全审计等安全相关事项进行集中管理。

  可以看出安全管理中心(或者称为安全运营中心,简称为SOC;下文均使用安全运营中心),应该是:

  1.统一的安全问题监控平台;

  2.统一的安全问题分析和处理平台;

  3.统一的安全设备管控平台。

  那么除了上述特质,安全运营中心应该还应该是一个:

  1.集中的企业宏观层面的安全策略的统一制定、修订和发布的平台

  2.集中的系统微观层面的安全策略的统一管控平台

  3.集中的安全组织的统一管理、安全人员的统一培训平台;

  4.集中的人力资源安全的统一管理平台;

  5.集中的安全流程统一创建、跟踪和落实平台。

  但是,在现实中,安全运营中心的建设均存在这样或那些的问题,主要包括(这里仅列举一些比较纯粹的技术问题,对于管理人员的安全意识等不做分析):

  1.由于传统的网络管理方式,天然就存在系统分散的特性,这种分散性就造成统一化、集中化地管理困难问题,这其实不仅仅存在于安全管理,即使是IT管理也天生就存在这个问题;

  2.由于分散性的存在,就天生的造成了对于各类原始信息采集的困难、分析的困难;

  3.正是由于分散性的存在,就天生的造成了对于各类安全系统、设备管理和控制的极度困难。

  另外,许多系统的建设天生就没有统一考虑安全方面因素,到后期的修修补补也无济于事,总是感到“按下了葫芦,浮起了瓢”。

  正是由于存在上述问题,造成现阶段对于建立统一安全运营中心存在极大困难,各大行业、企业在这个问题上也踯躅不前,即使已经建立的企业也鲜有成功案例。

  那么,在现阶段,特别是虚拟化、云计算(个人认为除非量子计算机能尽快投入商用,否则在5-15年内依然是云计算天下)的大行其道时,建立安全运营中心就具备了比以往更好的客观条件!可以以比过往花费更少的金钱和精力来建立集中的安全运营中心!

  首先,云计算天生就是为集中化规划、部署而生的,这体现在如下几个方面:

  1.易于在前期对于运行于节点上的虚拟计算机系统进行统一安全规划;

  2.易于进行集中的安全系统维护和剩余信息重用控制;

  3.易于部署各类适应虚拟化环境的安全系统或软件(笔者认为今后若干年,此类安全产品应占有决定性的地位;

  其次,云特别是企业的私有云天生就应该在安全方面比传统方式更有优势,这体现在:

  1.易于建立统一的密钥及证书中心

  2.易于建立统一的身份鉴别中心;

  3.易于建立统一的访问控制中心,无论在系统、数据库还是应用层面;

  再次,虚拟化天生就在业务的连续性管理、备份及恢复上具备决定性的优势;

  最后,更为重要的是虚拟化和云计算更易于对如下方面提供支持:

  1.集中化的安全问题收集;

  2.集中化的安全问题监控、分析和处理;

  3.集中化的设备安全策略管控;

  4.集中化的安全审计。

 

发表评论

邮箱地址不会被公开。 必填项已用*标注