一:背景概述
信息化在推动上海世博会业务更好更快的发展上起到了不可替代的作用,但同时上海世博会在信息化建设中也面临着许多的信息安全威胁,如边界安全风险,主要包括黑客攻击、垃圾邮件等;内网安全风险,主要包括主机系统漏洞、服务配置不当等;应用风险,主要包括Web服务器、文件服务器安全风险等。所以,对上海世博局来说,重视和加强信息化安全整体监控的建设刻不容缓。
而建立统一的信息安全监控平台需要与世博会各个业务系统提供商、网络服务提供商、安全服务提供商、以及相关部门进行有序的技术协商和安全管理思路的融合,同时日志标准化的工作面临着时间紧、责任大、技术难度高等一系列问题,安全监控平台技术进展面临着很大的考验。