李景龍 肖雪葵 孫丹

摘 ? 要：隨著時代的發(fā)展，我國綜合實力與社會經(jīng)濟水平的提高，帶動著我國信息化建設(shè)水平的提高，而相關(guān)行業(yè)的企業(yè)為了加強自身的發(fā)展，在一定程度上忽略了安全方面的建設(shè)。隨著時間的推移，我國科技水平的提高，導(dǎo)致現(xiàn)代網(wǎng)絡(luò)安全問題在時刻威脅著相關(guān)企業(yè)網(wǎng)絡(luò)系統(tǒng)的運轉(zhuǎn)，為了解決這些問題，有關(guān)工作人員需要加強安全運維平臺的建立，避免由于不良因素對企業(yè)設(shè)備運轉(zhuǎn)與后期發(fā)展造成影響。下面主要對我國相關(guān)企業(yè)在建立安全運維平臺過程中所使用的關(guān)鍵技術(shù)進行深入的分析研究，確保企業(yè)內(nèi)部設(shè)備得以正常高效的運轉(zhuǎn)。

關(guān)鍵詞：安全運維平臺 ?關(guān)鍵技術(shù) ?研究探析

中圖分類號：TP309 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標(biāo)識碼：A ? ? ? ? ? ? ? ? ? ? ? ?文章編號：1674-098X（2019）10（b）-0115-02

1 ?對安全運維平臺的相關(guān)數(shù)據(jù)進行采集并實現(xiàn)標(biāo)準(zhǔn)化

1.1 數(shù)據(jù)采集

通常情況下，相關(guān)的工作人員在對安全運維平臺的相關(guān)數(shù)據(jù)進行采集之前，需要先將telnet或snmp等網(wǎng)管協(xié)議或部分的日志文件作為數(shù)據(jù)采集工作的基礎(chǔ)與前提，之后根據(jù)前提來對安全運維平臺的安全、網(wǎng)絡(luò)監(jiān)控與風(fēng)險評估以及運行故障分析等方面的數(shù)據(jù)信息進行收集。研究表明，數(shù)據(jù)采集工作主要是為了實現(xiàn)某種目標(biāo)通過信息網(wǎng)絡(luò)來獲取到自己所需要的信息，而對所采集信息的具體內(nèi)容或形式等方面沒有具體的標(biāo)準(zhǔn)與規(guī)范。相關(guān)人員在對企業(yè)內(nèi)部安全運維平臺的相關(guān)數(shù)據(jù)進行采集時，大多是根據(jù)系統(tǒng)防火墻運行日志、服務(wù)器運行過程中的數(shù)據(jù)轉(zhuǎn)發(fā)、狀態(tài)信息以及網(wǎng)絡(luò)流量等方面進行的[1]。

研究表明，現(xiàn)階段，我國大量企業(yè)在對安全運維平臺的相關(guān)數(shù)據(jù)進行采集的過程中會出現(xiàn)大量的問題，例如：相關(guān)設(shè)備部署設(shè)置的位置較為懸殊、相關(guān)產(chǎn)品的類型眾多且較為繁雜等問題。這些問題的存在會在很大程度上提高數(shù)據(jù)采集工作的困難。為了解決這些問題，相關(guān)的工作人員需要在日常的工作過程中加強多元化技術(shù)的使用，強化提高相關(guān)數(shù)據(jù)的適用性及兼容性，以確保更加順利高效的完成數(shù)據(jù)采集的后續(xù)工作。

1.2 事件標(biāo)準(zhǔn)化

所謂的事件標(biāo)準(zhǔn)化主要是將企業(yè)內(nèi)部不同設(shè)備中所采集到的事件信息通過標(biāo)準(zhǔn)化、規(guī)范化的方式進行處理，保障處理之后的信息能夠有效的被相關(guān)系統(tǒng)所識別。通常情況下，相關(guān)的工作人員需要嚴(yán)格遵循有關(guān)原則，以此來實現(xiàn)安全事件有關(guān)信息與格式的統(tǒng)一，而相關(guān)原則的內(nèi)容具體如下：（1）加強實踐標(biāo)準(zhǔn)化的過程中需要保留一定空間的字段，以此來對后期的信息擴展進行準(zhǔn)備。其中主要包含了有關(guān)設(shè)備的名稱、類型，相關(guān)事件的名稱、內(nèi)容、編號，原始的時間、級別以及目的子網(wǎng)掩碼等內(nèi)容。（2）相關(guān)人員還需要對數(shù)據(jù)的完整性進行保障，以此為基礎(chǔ)來確保在最大程度上加強相關(guān)數(shù)據(jù)在服務(wù)器中的適用性。

同時，相關(guān)人員在加強有關(guān)數(shù)據(jù)的標(biāo)準(zhǔn)化之后，需要強化提升關(guān)聯(lián)分析精確度的水平與高度，以此來對時間信息進行補全，進而加強安全運維平臺的運轉(zhuǎn)，促進相關(guān)企業(yè)的進一步發(fā)展[2]。

2 ?不同安全域情境下的動態(tài)地圖報警技術(shù)

2.1 對安全域進行劃分

由于安全運維平臺運行過程中會涉及到極為龐大與復(fù)雜的信息網(wǎng)絡(luò)，因此，為了加強對企業(yè)資產(chǎn)進行高效的管理，相關(guān)的工作人員采用了一種較為精細化的管理方式;不過，隨著時間的推移，相關(guān)人員發(fā)現(xiàn)，精細化管理方式會在另一方面提高管理工作的復(fù)雜性與成本，由此增加了安全漏洞或系統(tǒng)錯誤現(xiàn)象的出現(xiàn)。因此，為了解決這些問題，相關(guān)的工作人員需要選擇合適的方式來對安全域進行劃分，也就是對網(wǎng)絡(luò)結(jié)構(gòu)與物理區(qū)域進行劃分來進行管理，確保每一個單獨的安全域在安全級別、威脅與防護等方面的內(nèi)容具有統(tǒng)一性與一致性，進而將企業(yè)內(nèi)部資產(chǎn)根據(jù)不同的安全域進行分配。通常情況下，相關(guān)的工作人員在對安全域進行劃分主要是根據(jù)較為復(fù)雜的環(huán)境進行分解，之后對其進行組合，以此來實現(xiàn)將龐大復(fù)雜的網(wǎng)絡(luò)信息整體進行分解，進而實現(xiàn)從多個方面與角度對其進行保護。

此外，所謂的安全域經(jīng)過對企業(yè)業(yè)務(wù)系統(tǒng)的分析，大致可以分為基礎(chǔ)保障域、安全網(wǎng)絡(luò)域、安全用戶域以及業(yè)務(wù)服務(wù)域等;而其中基礎(chǔ)保障主要是為相關(guān)人員提供基礎(chǔ)的安全服務(wù)，例如訪問控制、策略管理以及身份認(rèn)證等內(nèi)容;而安全網(wǎng)絡(luò)域主要是指網(wǎng)絡(luò)拓補及設(shè)備等方面的安全域，它主要是加強各個域之間的便捷保護與安全隔離，進而對系統(tǒng)整體的可用性以及網(wǎng)絡(luò)安全性進行保障;安全用戶域主要是對相關(guān)企業(yè)內(nèi)部的用戶終端與維護終端等進行管理;業(yè)務(wù)服務(wù)域主要是指業(yè)務(wù)數(shù)據(jù)庫以及服務(wù)器等系統(tǒng)，該域在安全域的整體中占據(jù)著關(guān)鍵核心的位置，發(fā)揮著至關(guān)重要的作用;因此，相關(guān)的工作人員需要加強安全措施的應(yīng)用，確保在最大程度上降低木馬病毒對系統(tǒng)的危害，同時避免有關(guān)數(shù)據(jù)的丟失、篡改以及盜取等。

2.2 動態(tài)地圖報警技術(shù)

通常情況下，安全運維平臺在進行報警時間的管理過程中大多是以文字記錄的方式進行實現(xiàn)的，不過，這一過程卻會在很大程度上導(dǎo)致管理人員查看相關(guān)記錄的難度加大，在日后再次出現(xiàn)類似事件的過程中，難以快速有效的定位尋找相關(guān)記錄。為了改變這一現(xiàn)狀，相關(guān)的工作人員需要在日常的工作過程中加強地圖技術(shù)與報警事件之間進行結(jié)合，以此來實現(xiàn)當(dāng)安全運維平臺再出現(xiàn)安全事件的過程中，相關(guān)的工作人員可以通過地圖實時的動態(tài)監(jiān)控來對報警信息進行顯示，同時令管理人員具有查看相關(guān)信息的權(quán)限。

此外，相關(guān)的工作人員為了強化動態(tài)地圖報警技術(shù)的使用，需要加強配置工作與監(jiān)控工作的開展與運行，其中，首先，相關(guān)人員需要明確在不同安全域情境下的動態(tài)地圖報警工作流程，具體是：（1）對安全域進行劃分。（2）強化地圖配置。（3）加強企業(yè)資產(chǎn)的創(chuàng)建。（4）位置標(biāo)識。（5）對劃分完的安全域進行分配。其次，相關(guān)人員需要加強監(jiān)控工作的開展，令相關(guān)人員出現(xiàn)報警信息的同時對相關(guān)信息進行查看。最終，相關(guān)人員需要加強對警報的管理，確保在最大程度上提高安全運維平臺的運轉(zhuǎn)效率與質(zhì)量[3]。

3 ?結(jié)語

綜上所述，隨著時代的發(fā)展，我國綜合實力與社會經(jīng)濟水平的提高，帶動著我國信息化建設(shè)水平的提高，而在我國部分企業(yè)發(fā)展的過程中，為了提高自身的經(jīng)濟效益，忽略了安全方面的建設(shè)，在很大程度上影響著企業(yè)運轉(zhuǎn)的效率與質(zhì)量。為了改變這一現(xiàn)狀，相關(guān)的工作人員需要加強安全運維平臺的建立，并加強相關(guān)技術(shù)的管理，促進安全運維平臺中相關(guān)流程、人員以及技術(shù)之間的充分結(jié)合，對相關(guān)企業(yè)生產(chǎn)運營的業(yè)務(wù)進行充分保障，進而促進相關(guān)企業(yè)的進一步發(fā)展。

參考文獻

[1] 楊慶明，蔣江飛，潘愛龍，等.關(guān)于大慶油田信息系統(tǒng)運維平臺關(guān)鍵技術(shù)的研究[J].信息系統(tǒng)工程，2018（69）：25.

[2] 譚笑，陳杰，李陳瑩，等.高壓電力電纜增加段長關(guān)鍵技術(shù)研究展望及應(yīng)用[J].電力工程技術(shù)，2018，179（3）：97-102.

[3] 丁德云，邵斌，張厚貴.大數(shù)據(jù)在城市軌道交通軌道運維安全管理中的應(yīng)用[A].第五屆全國智慧城市與軌道交通科技創(chuàng)新學(xué)術(shù)年會[C].