三、XX烟草工业公司安全体系建设规划

　　结合前面章节的需求分析以及XX烟草工业公司及各分厂本期信息安全建设的目标，本方案以整个网络安全体系以综合安全事件分析为主，结合多种安全机制，提高对骨干网系统安全防护的总体安全策略。整体部署示意图如下所示：

　　 结合上面提到的内容，我们将会得到一个坚实的网络体系－钢铁一般的骨干网防护体系： 为了实现基于智能策略的骨干网的安全防护体系，综合如下几点：
　　★ 灵活的入侵监测、全面的边界防范－骨干网安全防护要严密
　　对于边界要全面防范，在每一个边界都要安装防火墙，严密的防范来自于各个接入网的威胁，如：DOS和DDOS等，同时限制接入网对骨干网设备的非法访问。另外，利用灵活的入侵监测部署保证来自于任何一点的威胁都会激发基于智能策略的骨干网安全防护体系的智能安全策略的产生。以实现严密的骨干网安全防护。
　　★ 对多种安全设备的综合性管理－骨干网安全设备要管得了
　　基于智能策略的骨干网的安全防护体系对烟草局骨干网区域内的安全设备进行管理：可以对相应的安全设备进行配置的管理，对安全设备的配置进行修改；完全实现对安全设备的全自动配置分发；综合利用安全设备的信息，将系统智能制定的策略进行分发。
　　★ 多种安全设备的安全监控－骨干防护网要管得严
　　基于智能策略的骨干网的安全防护体系对安全设备进行集中管理，监控安全设备是否正常工作；对安全设备、重要服务器的系统进行监控，系统的运行状态是否正常，内存、CPU利用率是否过高，系统运行的各种进程是否正常，各服务器、设备使用的操作系统类型；对重要服务器、安全设备的应用进行监控，对出现的异常情况进行报警，报警信息可在安全网站上发布，提供查询、统计、按条件筛选等功能。
　　★ 安全策略的智能化制定，以及快速下发－骨干网安全策略要用的好
　　基于智能策略的骨干网的安全防护体系获取网络中的各种数据，如来自于入侵监测、网络安全分析系统，综合处理各路信息，分析得出相应策略，智能化的制定动态的安全策略并且统一按需分发。
　　这样可以极大地提高XX烟草工业公司信息系统对付网络攻击的能力，提高了安全系统的智能化（包括安全审计、监视、进攻识别和响应）。整个系统从入侵监测系统和防火墙处收集相应信息，进行有机地初步分析，略去各部分不可控的信息，将危险信息传输到安全策略控制中心，通过中心的分析和规划，对主机进行相应的配置，来阻断攻击。也将策略传输给相应的防火墙，进行配置，来阻断攻击。也将策略传输给入侵检测系统，进行配置，来重新评估系统安全。这样，形成了一个良性循环的过程，安全性能在不断的监测和审计过程中不断发展。
　　★ 综合日志信息审计－骨干网安全日志要用的巧
　　基于智能策略的骨干网的安全防护体系能够对收集到的各种事件信息进行深度分析，找出可疑的行为，同时生成详尽的统计和分析报表。审计分析的对象包括安全产品、应用系统、操作系统的事件信息。并且充分利用关联分析、异常行为检测等多种方式，巧妙的为骨干网安全防护体系提供了预警机制。
　　★ 安全事件WEB发布机制－骨干网安全事件要公布
　　基于智能策略的骨干网的安全防护体系能够对骨干网中发生的各种安全事件进行发布：安全设备的故障信息、各安全设备的攻击日志信息、各安全设备管理日志信息、联动信息、非法外联信息、PC补丁状态信息、冒用IP地址等信息、日志统计报表、日志分析报表。这样有利的形成安全威慑，提高安全意识，有力的加强了安全建设成果。
　　★ 全面的PC管理工作－管理终端安全漏洞不放过
　　对于应用PC或者是管理维护用的终端用也要做到周密的防范，否则骨干网的安全依然得不到保障，所以要全面监控终端，包括：地址信息搜集（收集终端信息）、违规联网监控（非法外联）、终端补丁管理（手动、自动补丁安装）和防病毒软件监视（监视防毒软件的安装）
方案设计效果
　　该安全体系完全在网络信息安全综合管理监控平台的控制之下，通过网络信息安全综合管理监控平台的信息收集和处理发布的作用将各个安全设备和整个安全系统统一的管理和监控起来，实现现代的安全管理体系。
　　该动态安全体系的作用主要体现在以下四个方面：
　　第一、网络信息安全综合管理监控平台提供采用了先进的体系结构，该结构有别于传统系统的平面式安全管理机制。
　　该结构中，网络信息安全综合管理监控平台的组织体系为分布、分层式的管理方式，同时保持了系统的集中控管能力。系统采用中心－二级的分层结构，形成立体的信息传输网，该结构保证了系统由中心到下级单位的各个层面的不同安全需求。
　　★ 分布式的体系结构－扩展性强
　　★ 分布计算的体系结构－负载均衡
　　★ 立体的信息传输网－两级区域的安全隔离
　　第二、利用网络信息安全综合管理监控平台Agent完成对终端的管理工作
　　对于网络信息安全综合管理监控平台Agent，我们可以实现两方面的工作：
　　★ 个人防护
　　★ 个人防火墙
　　★ 监控功能
　　★ 地址信息搜集功能
　　★ 客户端补丁管理功能
　　第三、综合信息审计
　　网络信息安全综合管理监控平台提供了综合安全审计功能，对网络信息安全综合管理监控平台收集的各种事件信息进行深度分析，找出可疑的行为，同时生成详尽的统计和分析报表。审计分析的对象包括安全产品、应用系统、操作系统的事件信息。
　　★ 统计和分析
根据系统预定义的策略和用户定义策略对网络信息安全综合管理监控平台收集的海量事件信息进行不同角度的分析和统计，向用户提供丰富的安全分析和统计报表，正确掌握烟草系统的安全状态。
　　★ 日志的关联分析
对不同日志源、不同时间段的日志数据进行基于预定策略的多种关联或基于统计的自动关联。
　　★ 异常行为检测
　　采用人工智能的技术在海量事件信息中发现异常事件，并输出检测报告。
　　第四、网络信息安全综合管理监控平台综合系统安全事件，提供安全事件发布机制。
　　网络信息安全综合管理监控平台能够对下列安全事件进行发布：安全设备的故障信息、各安全设备的攻击日志信息、各安全设备管理日志信息、联动信息、非法外联信息、PC补丁状态信息、冒用IP地址等信息、日志统计报表、日志分析报表。
　　网络信息安全综合管理监控平台能够自动定时生成安全通报，通报包括日通报、周通报、月通报。通报图文并茂，既有安全状态分析，也有安全趋势分析，用户可以从不同层次不同角度观察网络的安全状态和趋势。
　　网络信息安全综合管理监控平台用户将通过固定表格和定制模板两种方式得到报表。固定表格提供基础的、重要的报表，而定制模板可以由用户自定义报表的行项和列项，产生用户所需要的事件报表。
　　网络信息安全综合管理监控平台支持比较复杂的查询条件，如可按数据源、数据目的、接收方式、数据内容、报警内容、发送状况、反馈信息等项目进行查询。具有打印控制模块，根据用户要求对报表进行打印，并生成打印日志。
　　网络信息安全综合管理监控平台提供一个WEB等的浏览接口，可以在网络中实时或非实时的现实当前系统的各种事件网络事件和安全事件等。