铁路数据通信网骨干网为什么要建网络安全管理中心？

mingren119

铁路数据通信网骨干网为什么要建网络安全管理中心？

直接答案：
建网络安全管理中心，核心是解决安全设备“各自为战”的问题。骨干数据网部署防火墙、入侵检测、终端准入等系统后，设备分散、事件分散、日志分散，日常运维难度大，监控效率低，安全防护能力发挥不出来。网络安全管理中心的作用，就是把各类IT资产的日志和安全事件统一采集、统一呈现、关联分析，并做趋势预警，让网络安全做到可见、可管、可控。

原因说明：
分散管理的弊端主要有三点：一是众多安全系统难以统一管理；二是安全事件难以统一呈现；三是各系统的安全事件无法关联分析、无法做趋势预警。管理分散不仅增加运维难度，还造成监控管理效率低下。因此需要构建一个完整的、动态的网络安全管理中心，把网络调整到最安全和风险最低的状态。

系统由什么构成：
网络安全管理中心由安全管理平台和公共基础安全服务系统两部分构成。防火墙、入侵防护设备、堡垒机、防病毒系统、路由器、交换机及服务器等各类IT资产，通过推送系统日志及安全事件等信息至安全管理平台，实现统一管理、统一呈现和趋势预判。

安全管理平台主要做四件事：
一是安全集中管控，通过SNMP、FLOW、TRAP、SYSLOG、TELNET、SSH、WMI等多种协议采集数据，实现对安全设备、网络设备、主机类设备的全面集中管理。
二是统一数据处理，采集系统日志、漏洞、流量监测分析等数据，经过范式化、预处理、归并后统一存储和管理。
三是数据建模挖掘分析，基于Map/Reduce模式，结合铁路业务特性建立分析模型。
四是网络安全趋势预警，从资产、运行、漏洞、威胁、攻击和路径6个方面感知网络趋势。

公共基础安全服务系统包括防病毒系统、漏洞扫描及配置核查系统、准入控制系统和数据交换网闸。其中数据交换网闸用于特征库和病毒库升级：从互联网下载更新包后切断外网，经安全策略扫描后存入中间数据倒换区，再启动内网连接完成更新，实现自动升级并保证数据安全。

安全预警分析聚焦四个维度：
设备脆弱性分析、人员违规风险分析、内外威胁分析、安全事件分析。整体视角是“设备的问题+人的问题+客观威胁风险导致安全事件”，据此设计分析模型。

现场提示：
网络安全管理中心的部署涉及核心交换机接入、边界防火墙端口开放、服务器安全管理账号提供等操作，实际实施时应以现行有效文件、调度命令和现场管理要求为准。

资料来源：《构建铁路数据通信网骨干网的网络安全管理中心》。
说明：本文仅供学习参考；涉及规章、技术参数和现场作业要求时，以现行有效文件为准。