等保2.0安全管理中心要求解读

实际应用案例就是带外管理。带外网管是指通过专门的网管通道实现对网络的管理，将网管数据与业务数据分开，为网管数据建立独立通道。在这个通道中，只传输管理数据、统计信息、计费信息等，网管数据与业务数据分离，可以提高网管的效率与可靠性，也有利于提高网管数据的安全性。由于带外网管提供了访问设备的通道，因此可以把通过网络访问设备(Telnet等方式)方式进行严格限制，可以降低网络安全隐患。比如限定特定的IP地址才可以通过Telnet访问设备。大部分的访问均通过带外网管系统进行，可以把整个IT环境设备的访问统一到带外网管系统。与传统的设备管理各自为政不同，通过带外网管可以很容易做到不同用户名登录对应不同设备管理权限，一个IT TEAM可以根据各个人员职责不同进行授权。

了解了上述集中管控理念之后，对接下来的几点也就比较容易理解和实现了。比如安全的信息传输路径(SSH、HTTPS、VPN等);对链路、设备和服务器运行状况进行监控并能够告警(堡垒机、网络监控平台等);设备上的审计(日志服务器、日志管理平台等)，这里啰嗦一句，不但要有策略配置，而且要合理有效并且为启用状态;策略、恶意代码、补丁升级集中管理(漏洞统一管理平台)，至少要包括所述的三者进行集中管控;安全事件的识别、报警和分析(态势感知平台、IDPS、FW等，可以是平台也可以是应急响应团队)。

听起来都放到一起就是SOC，但官方表示并不是建议厂商去推SOC平台，这其中要求的每一项能做到独立的集中管控即可，如果有能力集成到一个大平台那更好。

本控制点偏向日常安全运维，主要包括集中管理区域、策略管理、漏洞管理、日志管理、安全事件管理。单独来看，每项都有对应的产品。建议一步步来建设安全能力，不要一上来就忙着搭建SOC。由于是标准中新增要求项，需要一些时间才会有比较完善的解决方案或产品。

标准中提到的对于资产、漏洞的集中管控，中国市场上也已经有很多成熟的解决方案能够完美契合其中的要求。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!