建设信息安全管理中心,提高信息安全管理水平

摘要

针对目前中原油田信息安全管理的挑战,创新信息安全管理理念,完善安全事件监测手段,将信息安全设备事件统一采集、关联分析,全面监控数据中心安全域、互联网接入和服务安全域、VPN接入安全域、用户终端安全域的安全风险和安全态势,初步建立了中原油田信息安全管理中心.信息安全管理中心平台建设采用复杂事件处理(Complex Event Process)技术,能够有效地对多源实时海量安全事件数据流进行分析,识别这些数据之间的相关性(逻辑关系、时序关系等);展示安全域的安全风险和安全态势;对从海量安全日志中分析出安全事件进行报警.