虚拟环境下安全运营中心对信息等级保护建设的支撑 之一

对于安全管理而言，按照ISO27001的十一个方面，其中首要的一条就是所谓"安全策略"。当然，这里的安全策略并不是和类似防火墙类设备的ACL策略等量齐观的，按笔者的理解它应是具有全局性、根本性、全面性的安全管理办法或法律、法规。不同层面有不同的安全策略，比如国家层面、行业层面、企业层面、部门层面等。

而信息系统等级保护就是国家层面关于信息安全管理的根本策略，而等级保护要求三级（含）以上必须建立安全管理中心，具体要求如下：

1.应对通信线路、主机、网络设备和应用软件的运行状况、网络流量、用户行为等进行监测和报警，形成记录并妥善保存；

2.应组织相关人员定期对监测和报警记录进行分析、评审，发现可疑行为，形成分析报告，并采取必要的应对措施；

3.应建立安全管理中心，对设备状态、恶意代码、补丁升级、安全审计等安全相关事项进行集中管理。

可以看出安全管理中心（或者称为安全运营中心，简称为SOC；下文均使用安全运营中心），应该是：

1.统一的安全问题监控平台；

2.统一的安全问题分析和处理平台；

3.统一的安全设备管控平台。

那么除了上述特质，安全运营中心应该还应该是一个：

1.集中的企业宏观层面的安全策略的统一制定、修订和发布的平台

2.集中的系统微观层面的安全策略的统一管控平台

3.集中的安全组织的统一管理、安全人员的统一培训平台；

4.集中的人力资源安全的统一管理平台；

5.集中的安全流程统一创建、跟踪和落实平台。

但是，在现实中，安全运营中心的建设均存在这样或那些的问题，主要包括（这里仅列举一些比较纯粹的技术问题，对于管理人员的安全意识等不做分析）：

1.由于传统的网络管理方式，天然就存在系统分散的特性，这种分散性就造成统一化、集中化地管理困难问题，这其实不仅仅存在于安全管理，即使是IT管理也天生就存在这个问题；

2.由于分散性的存在，就天生的造成了对于各类原始信息采集的困难、分析的困难；

3.正是由于分散性的存在，就天生的造成了对于各类安全系统、设备管理和控制的极度困难。

另外，许多系统的建设天生就没有统一考虑安全方面因素，到后期的修修补补也无济于事，总是感到"按下了葫芦，浮起了瓢"。

正是由于存在上述问题，造成现阶段对于建立统一安全运营中心存在极大困难，各大行业、企业在这个问题上也踯躅不前，即使已经建立的企业也鲜有成功案例。

那么，在现阶段，特别是虚拟化、云计算（个人认为除非量子计算机能尽快投入商用，否则在5-15年内依然是云计算天下）的大行其道时，建立安全运营中心就具备了比以往更好的客观条件！可以以比过往花费更少的金钱和精力来建立集中的安全运营中心！

首先，云计算天生就是为集中化规划、部署而生的，这体现在如下几个方面：

1.易于在前期对于运行于节点上的虚拟计算机系统进行统一安全规划；

2.易于进行集中的安全系统维护和剩余信息重用控制；

3.易于部署各类适应虚拟化环境的安全系统或软件（笔者认为今后若干年，此类安全产品应占有决定性的地位；

其次，云特别是企业的私有云天生就应该在安全方面比传统方式更有优势，这体现在：

1.易于建立统一的密钥及证书中心

2.易于建立统一的身份鉴别中心；

3.易于建立统一的访问控制中心，无论在系统、数据库还是应用层面；

再次，虚拟化天生就在业务的连续性管理、备份及恢复上具备决定性的优势；

最后，更为重要的是虚拟化和云计算更易于对如下方面提供支持：

1.集中化的安全问题收集；

2.集中化的安全问题监控、分析和处理；

3.集中化的设备安全策略管控；

4.集中化的安全审计。

未完，待续...