泰合信息安全運營中心系統————應用為本 開放融合
產品簡介
泰合信息安全運營中心（Security Operations Center）系統是一個以IT資產為基礎，以業務信息系統為核心，以客戶體驗為指引，從監控、審計、風險和運維四個維度建立起來的一套可度量的統一業務支撐平臺，使得各種用戶能夠對業務信息系統進行可用性與性能的監控、配置與事件的分析審計預警、風險與態勢的度量與評估、安全運維流程的標準化、例行化和常態化，***終實現業務信息系統的持續安全運營。
作為中國******的安全管理平臺之一，啟明星辰泰合信息安全運營中心系統經過10多年的持續發展，獲得了十多項發明，得到了國家多項專項基金的支持，并擁有目前國內巨大的客戶群。根據賽迪顧問報告，從2008年~2014年連續七年位中國安全管理平臺市場，已經成為了安全管理平臺領域倍受青睞的品牌。
作為公司的重要業務之一，啟明星辰專門成立了泰合中心負責泰合信息安全運營中心系統及其相關管理類系統的研發、咨詢、項目實施與運維。泰合中心分別在北京、上海設有研發中心，總人數超過200人。
借助泰合信息安全運營中心系統，客戶可以將日常安全管理工作變無序為有序、化復雜為簡單，全面提升網絡安全管理能力：
※從局部安全提升為全局安全
※從單點防御提升為協同防御
※從模糊管理提升為量化管理
功能特點
泰合信息安全運營中心系統基于開放式的軟件平臺設計架構，由多個功能模塊組成，用戶可以自由選擇搭配，后續還能夠無縫升級。
系統的主要功能包括：
面向業務的統一安全管理系統內置業務建模工具，用戶可以構建業務拓撲，反映業務支撐系統的資產構成，并自動構建業務健康指標體系，從業務的性能與可用性、業務的脆弱性和業務的威脅三個維度計算業務的健康度，協助用戶從業務的角度去分析業務可用性、業務安全事件和業務告警。
全面的日志采集可以通過多種方式來收集設備和業務系統的日志，例如Syslog、SNMP Trap、FTP、OPSEC LEA、NETBIOS、ODBC、WMI、Shell腳本、Web Service等等。
智能化安全事件關聯分析借助******的智能事件關聯分析引擎，系統能夠實時不間斷地對所有范式化后的日志流進行安全事件關聯分析。系統為安全分析師提供了三種事件關聯分析技術，分別是：基于規則的關聯分析、基于情境的關聯分析和基于行為的關聯分析，并提供了豐富的可視化安全事件分析視圖，充分提升分析效率，結合威脅情報，更好的幫助安全分析師發現安全問題。
全面的脆弱性管理系統實現與天鏡漏掃、網御漏掃和綠盟漏掃系統的實時高效聯動，內置安全配置核查功能，從技術和管理兩個維度進行全面的資產和業務脆弱性管控。
主動化的預警管理用戶可以通過預警管理功能發布內部及外部的早期預警信息，并與網絡中的IP資產進行關聯，分析出可能受影響的資產，提前讓用戶了解業務系統可能遭受的攻擊和潛在的安全隱患。系統支持內部預警和外部預警；預警類型包括安全通告、攻擊預警、漏洞預警和病毒預警等；預警信息包括預備預警、正式預警和歸檔預警三個狀態。
主動化的網絡威脅情報利用系統提供主動化的威脅情報采集，通過采集實時威脅情報，結合規則關聯和觀察列表等分析方式，使安全管理人員及時發現來自已發現的外部攻擊源的威脅。
基于風險矩陣的量化安全風險評估系統參照GB/T 20984-2007信息安全風險評估規范、ISO 27005:2008信息安全風險管理，以及OWASP威脅建模項目中風險計算模型的要求，設計了一套實用化的風險計算模型，實現了量化的安全風險估算和評估。
指標化宏觀態勢感知針對系統收集到的海量安全事件，系統借助地址熵分析、熱點分析、威脅態勢分析、KPI分析等數據挖掘技術，幫助管理員從宏觀層面把握整體安全態勢，對重大威脅進行識別、定位、預測和跟蹤。
多樣的安全響應管理系統具備完善的響應管理功能，能夠根據用戶設定的各種觸發條件，通過多種方式（例如郵件、短信、聲音、SNMP Trap、即時消息、工單等）通知用戶，并觸發響應處理流程，直至跟蹤到問題處理完畢，從而實現安全事件的閉環管理。
豐富靈活的報表報告出具報表報告是安全管理平臺的重要用途，系統內置了豐富的報表模板，包括統計報表、明細報表、綜合審計報告，審計人員可以根據需要生成不同的報表。系統內置報表生成調度器，可以定時自動生成日報、周報、月報、季報、年報，并支持以郵件等方式自動投遞，支持以PDF、Excel、Word等格式導出，支持打印。
系統還內置了一套報表編輯器，用戶可以自行設計報表，包括報表的頁面版式、統計內容、顯示風格等。
流安全分析除了采集各類安全事件，系統還能夠采集形如NetFlow的流量數據并進行可視化展示。針對采集來的NetFlow流量數據的分析，系統能夠建立網絡流量模型，通過泰合*的基于流量基線的分析算法，發現網絡異常行為。
知識管理系統具有國內完善的安全管理知識庫系統，內容涵蓋安全事件庫、安全策略庫、安全公告庫、預警信息庫、漏洞庫、關聯規則庫、處理預案庫、案例庫、報表庫等，并提供定期或者不定期的知識庫升級服務。
用戶管理系統采用的管理體制，默認設置了用戶管理員、系統管理員、審計管理員分別管理。系統用戶管理采用基于角色的訪問控制策略，即依據對系統中角色行為來限制對資源的訪問。
自身系統管理實現了系統自身安全及維護管理。主要包括組織管理、系統數據庫及功能組件運行狀態監控、日志維護及其他一些與系統本身相關的運行維護的管理和配置功能。
一體化的安全管控界面系統提供了強大的一體化安全管控功能界面，為不同層級的用戶提供了多視角、多層次的管理視圖。
典型應用
泰合信息安全運營中心系統廣泛應用于金融、電信、電力、能源、煙草、媒體、教育、******和大中型企業。系統尤其能夠滿足客戶對于信息系統等級保護和企業內部控制的要求。
下圖展示了系統的一個典型部署場景。作為系統核心的安全管理平臺的管理中心可以部署在一個網絡可達的區域，實現對全網IT資產的集中化信息采集、分析和管控。對于分散的IT資產，系統提供了可以分布式部署的安全信息采集器，針對分散的區域進行安全信息的采集，并轉發給安全管理平臺。管理員可以通過瀏覽器在遠程登錄安全管理平臺進行各項操作。
對于大型的政府機構或者企事業單位，系統還支持多級級聯部署模式，以適合客戶分級管理的體制。
技術優勢
——提供全面的一站式安全運營中心解決方案，內置網絡管理、安全管理和運維管理功能，并能夠靈活選擇功能模塊 ;
——系統簡單實用、界面美觀大方、支持換膚、內置豐富的儀表板，適用于各級管理人員 ;
——支持對超過140種國內外主流設備和系統（不斷更新）日志及事件的高速采集、范式化、關聯分析、安全存儲和響應，無須開發即可支持新設備 ;
——具有國內***完善的安全管理知識庫，內容涵蓋安全事件庫、安全策略庫、預警信息庫、漏洞庫、關聯規則庫、處理預案庫、案例庫等 ;
——具備國內*********的安全事件關聯分析與態勢感知能力，實現對全網安全風險的量化分析、安全態勢評估，并具有態勢預測的能力 ;
——國內******個采用大數據分析架構的安全管理平臺，采用了主流的大數據分析架構和技術，充分運用并行分布式信息采集、計算和存儲技術，實現計算能力的水平彈性擴展，保護客戶已有投資系統采用開放的、柔性化的平臺架構設計，可伸縮、可裁剪、可擴展、可集成 ;
——強大的客戶化定制能力，擁有一支國內***專業的定制開發團隊和實施運維團隊 ;
