河南移动业务支撑网安全管理平台设计与实现

摘要

河南移动业务支撑网安全管理平台是一套面向电信运营商业务支撑系统(Business&Operation Support System)安全管理的集中化安全管理、监控、分析、合规检查分析平台,是在运营商由传统2G语音业务向包含语音、数据、个性化移动应用等全业务运营支撑的发展需求背景下,满足对日趋复杂的IT系统环境安全管理需求,实现运营商业务支撑系统安全策略实施落地,建立业务运营过程安全策略管理、安全事件监控、安全合规检查的有效支撑保障手段,对电信运营商形成针对核心业务支撑系统的安全保障能力具有重大意义和服务价值。
　　本文围绕实现电信运营商安全策略有效落地实施为出发点,以实现PDCA的安全运营管理全生命周期管理和持续改善为基本思路和平台架构思路,应用基于SOA的软件平台架构方法,提出一种以安全策略为核心的安全平台平台设计。结合河南移动业务支撑系统的现状,分析安全管理现状及需求,重点研究安全运营管理必须的安全事件监控分析、安全策略管理及自动化下发,安全合规检查自动化执行等安全需求分析、平台功能设计和关键技术实现方法,并结合河南移动业务支撑系统的安全管理特性需求,研究安全管理平台运行所需的配套数据安全分析模型和规则,用于支撑安全管理平台的有效常态化运行。
　　目前,该系统已投入到河南移动业务支撑系统日常安全管理的实际工作当中。实践证明,该系统设计大大提高了安全管理的效能,具有良好的实用效果,为中国移动业务支撑系统安全管理向平台化和智能化做出了一次有意义的实践。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

1.1 本课题研究背景与意义

1.2 国内外研究现状

1.3 本文主要研究内容

1.4 本文内容组织结构

第二章 相关理论和技术

2.1 Security Risk Management

2.2 Security Policy Management

2.3 Security Event 安全事件管理

2.4 Security Log collection 安全日志采集

2.5 Security correlation analysis 安全关联分析

2.6 CMDB

2.7 SNMP

2.8 SOA

2.9 本章小结

第三章 业务支撑网安全管理平台系统需求分析

3.1 系统概述

3.2 系统需求分析

3.3 系统非功能需求

3.4 本章小结

第四章 业务支撑网安全管理平台设计

4.1 平台系统设计思路

4.2 平台技术架构设计

4.3 平台功能架构设计

4.4 平台业务逻辑模型设计

4.5 平台模块逻辑设计

4.6 系统数据库设计

4.7 外部接口设计

4.8 本章小结

第五章 业务支撑网安全管理平台系统实现与测试

5.1 平台系统实现环境

5.2 平台系统主要功能实现

5.3 系统测试

5.4 本章小结

第六章 总结与展望

6.1 研究总结

6.2 系统改进展望

致谢

参考文献