二、安全技术向安全运维服务融合和演进是大势所趋

　　安全管理体系随着对安全认知的不同、随着风险攻防的不同、随着后续能力的提升，管理体系的建设也是一个动态的过程，一定要机人结合、要与服务结合。建立在单一的安全产品建设的基础上，通过更加细化的运维服务，指导产品真正的发挥作用，将服务与产品深度融合是安全技术发展的趋势。

　　运维服务的从客户战略出发、以客户需求为中心，以风险管控为主线、以安全效益为导向、以风险相关法律、法规和理论方法为依据，以安全信息化、自动化技术为手段，通过安全平台完成安全保障日常运维工作有序、有效的开展。主要任务如下：

　　1) 建立完整的运维体系。通过梳理运行服务管理现状流程，并对运行管理提出症结分析与改良建议，依照行业化建设标准，建立起完整可实施的运维体系;

　　2) 建立服务规范。针对现在的运行系统管理体系进行改良，订立满足业务需求的完成运行服务管理规范的修订、试行、发布与宣贯;

　　3) 充分利用安全管理类平台，提高办公区域内的软、硬件、业务应用软件的运行维护效率，确保信息系统正常运行;

　　4) 运维服务实施和管理。按照编制的服务管理规范监督各项服务实施。负责运维服务水平管理，及时调整服务级别、问题管理、发布管理等流程;

　　安全建设从资产评估、方案设计开始，项目实施为一个段落，继而进入到安全运维阶段。而安全管理平台是整个安全框架的核心和枢纽，作为一个技术系统，它向上为安全策略管理、安全组织管理、安全决策提供自动化协助。同时，更为重要的是，运维服务可围绕安全管理中心向下贯彻到整个技术层面，利用安全管理平台能够收集来自所有安全设备和非安全设备的信息，进行统一的自动化风险评估，评价是否符合安全管理的策略和基线，并进行有效的整改。运维服务内容如下：

　　(1)健康检查运维服务

　　为了确保用户安全系统长期、稳定的工作，最大限度和降低系统的运行故障及延长系统设备的使用寿命，安全运维团队应定期对安全设备、业务系统进行健康检查服务，在保证系统安全的前提下采集系统配置、流量信息、系统状态等安全信息，依照标准化流程，定期对用户的系统进行检查，了解系统的整体工作状态。由被动服务变主动服务，通过健康检查服务排除故障隐患，降低故障率。

　　(2)安全事件审计运维服务

　　随着网络规模的增长，用户网络中防火墙、防病毒软件、IDS、VPN等网络安全设备不断增加，庞大的日志数据令用户无从下手。随着网络设备越来越多，网络攻击的手段越来越多样，攻击方法越来越隐蔽，单纯的依靠某一种安全设备的事件来对网络安全情况进行评估和反应是远远不够的。安全运维服务团队应定期对各类系统产生的安全日志实现全面、有效的集中收集、管理、审计服务。

　　(3)网络行为审计运维服务

　　网络行为审计服务深入了解网络用户、网络设备和网络应用的历史和实时行为，基于用户使用网络的实际行为来优化和调整网络，实现了真正以用户为中心行为分析，能够对典型的网络行为和用户行为进行实时的的网络服务和网络管理。网络行为审计服务通过收集并分析用户网络行为数据，从而发现违反安全策略的行为。即当发生安全事故或者发生违反安全策略的行为之后，通过检查、分析、比较用户网络行为数据，从中发现违反安全策略行为的记录。以利于事后追踪，为调查取证提供第一手的资料。

　　(4)监控与分析运维服务

　　运维监控与分析服务以资产管理为基础，以风险管理为核心，以事件管理为主线，通过深度数据挖掘、事件关联等技术，辅以有效的安全管理与监控、实现对安全问题的统一监控与管理，对各类安全事件的集中管理和智能分析，最终实现对用户安全风险态势的统一监控分析和预警处理。

　　通过安全运维工程师定期的分析，从海量的安全事件中提取出支持全局决策的信息。通过整理、分析网络中各类安全事件，量化安全问题，梳理运维流程。

　　(5)终端安全监控与策略优化运维服务

　　随着用户网络逐渐复杂，网络管理的难度将不断加大，多数企业、机构都缺乏有效的制度和手段管理网络，如终端用户不及时升级系统补丁、升级病毒库的现象普遍存在;随意接入网络、私设代理服务器、私自访问保密资源、非法盗用他人地址帐号、利用非法软件获取利益等行为在企业中也比比皆是，综合管理效率和效果受到了很大影响。

　　针对用户问题，安全运维服务团队应定期监控全网终端恶意行为，并定期优化终端安全策略。例如定期检查用户的IP、MAC地址是否合法及终端安全状态，并根据对用户终端安全状态的检查结果制定接入控制策略，对不符合安全标准的用户进行病毒库升级、系统补丁升级等操作;在保证用户终端具备自防御能力并安全接入的前提下，可以动态合理控制用户的网络权限，从而提升网络的整体安全防御能力、大大提升了用户网络的使用效率及管理效率。

　　(6)应急响应运维服务

　　应急响应服务指当安全事件发生后，安全运维服务团队根据预案快速响应。应急响应预案应按照准备、检测、抑制、根除、恢复、跟踪等一系列标准措施制定，保证网络安全无忧，预防危险发生。

　　(7)漏洞分析运维服务

　　对于网络管理人员，特别是复杂网络的管理人员，由于时间和工作关系，通常会遇到无法收集并分类相关的安全报告，使得网络中或多或少的存在被忽视的安全漏洞。而安全问题目前正以每周新增几十甚至几百例的速度在全世界得到反馈，并同时涉及信息技术的众多领域。企业所掌握的安全知识的更新速度所受到的压力非常大。应借助安全厂商的力量获取最新的安全动态、技术和安全信息，包括实时安全漏洞通知、病毒、补丁升级、定期安全通告汇总和安全知识库更新等，并通过定期对自有资产进行漏洞的定期分析/整改。

　　(8)建立运维知识库

　　建立自有的安全运维知识库并定期升级，储备更多的安全运维经验、安全知识，保障用户的运维效果，提高安全运维效率。

　　三、总结

　　安全管理平台与运维服务相辅相成，实现网络安全管理全局一盘棋。平台可以对各类风险予以完整、全面的识别、管控和分析，结合风险展示。分析管理效果和不足，发现网络安全管控中的隐患，更有效地揭示网络安全风险的发生规律;对各类风险和事件进行关联分析，实现风险和事件分类统计、风险趋势分析，产生各类报表，提供预警信息，指导运维服务人员如何有效的开展保障工作。在此，网络管理从安全角度来考量，只有将工具化的管理平台与人员服务进行有效的整合，才能形成安全建设螺旋上升的建设效果。