浅析两种安全运维管理模式.docx
版权申诉
178 浏览量
2022-07-10
05:12:37
上传
评论
收藏 513KB DOCX 举报
一、安全运维所面临的问题
安全建设是信息化建设的一个重要组成部分。随着 IT 建设的逐步完善与深入，IT 运维人
员需要管理越来越庞大的 IT 系统。仅仅在安全保障方面，具有一定规模的单位已经部署相
当多的安全设施，如防火墙、防病毒、远程访问设备等等。众多的安全技术与安全设备的应
用却在相当程度上加重了系统与 IT 管理人员的负担。
另一方面，安全设备的应用越来越多，安全手段的采用也越来越多，而安全状况却不见
好转。以下就是经常摆在 IT 管理人员面前的问题:
(1)我们已经在安全方面投入了相当多的努力，但为什么还不时出现安全问题?
(2) 我们的安全项目己制定了很多安全制度、管理流程等，但面对一大堆的文档，怎么样
才能真正地执行下去?
这类问题，几乎让每个IT 管理人员头痛。面对众多的设备与手段，安全管理人员却往往
感到无所适从。其根源是什么呢?
我们早就知道，安全不仅仅是一个技术问题，更是一个管理问题。实际上，在整个IT 产
品的生命周期中，运营阶段占了整个时间和成本的70% - 80% 左右，剩下的时间和成本才
是花费在产品开发(或采购)上面。以往我们听说"兰分技术、七分管理"是突出管理的重要性，
而这个"管理"则是大部分的精力花费在"运营"方面。
效果(Effect) 和效率(Efficiency) 是服务管理的主要目标。安全运维的主要目的即是保证
安全手段(产品+技术)的应用能够达到预期的良好效果(Effect) 和提高效率(Efficiency) 。因
此，如何保证安全运维工作的有效(有效果和有效率的)，是摆在 IT 安全管理人员面前的主
要难题。
当前在通行的解决方案上，主要存在着两种安全运维管理的方式:
(1)安全运维外包:安全运维外包服务是将自身的安全运维管理工作外包给外部专业的安
全管理服务商，依赖外部的力量未完成自身的安全运维管理任务。在这里我们称之为安全运
维外包服务(Outsourcing ManagedSecurity Services)，有时候也直接称之为管理的安全服务
(MSS， Managed Security Services);
(2) 安全运维中心:大部分的单位会选择依靠自身的力量来完成安全运维工作。当信息系
统具备一定的规模之后，为了有效地完成安全运维，就必须建设自己的安全管理与运维中心，
这个安全管理与运维中心在专业术语上就称之为安全运维中心或安全运营中心
SecurityOperations Center) 。
(SOC，
二、安全运维外包(MSS)
根据风险管理的概念，我们知道风险可以有四种结果接受、降低、避免和转移。信息系
统的安全风险管理相同，将安全运维外包即是风险转移的有效于段。安全运维外包即是将自
己业务系统的安全运维工作完全外包给外部专业的安全服务供应商，自己不再承担系统的安
全运维工作。这种方式在国外称之为 Outsourcing Managed SecurityServices，有时直接称管
理安全服务(MSS ， ManagedSecurity Services)，而外部的专业安全服务供应商则称之为
MSSP (Managed Security Services Provider) 。在国外 MSS 已经是非常普遍的一种安全服务
模式。
安全运维外包服务可以包括以下内容:
(1)安全设备的管理，比如防火墙系统、IDS 系统、VPN 系统等的安全策略配置，设备日
常管理、日志审计等工作；
(2)网络及系统的日常安全监控、安全事件处理等;
(3)安全服务的内容，比如风险评估、渗透测试、事件响应、调查取证等方面的内容；
(4)数据安全的内容，如存储、备份、恢复等；
(5)日常安全人员外包服务等。
资源评论
