2安全管理平台

　　安全管理平台是通过采用技术手段实施金融信息系统安全管理的平台，它包括安全预警管理、安全监控管理、安全防护与响应管理和安全反击管理。

　　2．1安全预警管理
　　安全预警管理的功能由预警系统实现，通过该系统，可以在安全风险动态威胁和影响金融信息系统前，事先传送相关的警示，让管理员采取主动式的步骤，在安全风险影响运作前加以拦阻，从而预防全网业务中断、效能损失或对其公众信誉造成危害，达到提前保护自己的作用。安全预警系统通过追踪最新的攻击技术，分析威胁信息以辨识出真正潜在的攻击，迅速响应并提供定制化威胁分析及个性化的漏洞和恶意代码告警服务，帮助降低风险，防患于未然。

　　2．2安全监控管理
　　通过安全监控功能可以实时监控金融信息系统的安全态势、发生了哪些攻击、出现了什么异常、系统存在什么漏洞以及产生了哪些危险日志等，因此安全监控功能对于金融信息系统的安全保障体系来说是至关重要的。
　　1)基于实时性的安全监控。通过在线方式管理金融信息系统中的资源状态和实时安全事件，及时关注IT资源和安全风险的现状和趋势，通过实时监控来提高系统的安全性和IT资源的效能。
　　2)基于智能化的安全监控。利用智能信息处理技术对信息网络中的各种安全事件进行智能处理，实现报警信息的精炼化，提高报警信息的可用信息量，降低安全设备的虚警和误警，从而有效地提高安全保障系统中报警信息的可信度。
　　3)基于可视化的安全监控。通过对安全事件分析过程与分析报告的可视化手段，如图表／曲线／数据表／关联关系图等，提供详细的入侵攻击信息乃至重现攻击场景，实现对入侵攻击行为的追踪，使得对安全事件的分析更为直观，从而有效提高安全管理人员对于入侵攻击的监控理解，使安全系统的管理更为有效。
　　4)基于分布式的安全监控。通过系统分布式的多级部署方式，可以实现对金融信息系统内各个子系统的监控和综合分析能力，同时对不同安全保护等级的用户提供相应的监控界面和信息，从而严格满足其安全等级划分的用户级要求。

　　2．3安全防护与响应管理
　　在金融信息系统的安全系统中由于安全的异构属性，因此会采用不同的安全技术和不同厂家的安全产品来实现安全防护的目的。通过安全防护与响应管理可以及时响应和优化整个系统安全防护策略；最直接的响应就是提供多种方式，如报警灯、窗日、邮件、手机短信等向安全管理员报警，然后日志保存在本地数据库或者异地数据库中。
　　1)优化安全策略分析。通过实时掌握自身的安全态势，及各种安全设备、网络设备、安全系统和业务系统的处理情况，输出正常和非法个性化的安全策略报表，然后直接通知相应的安全管理人员或厂商对其自身策略进行优化调整。
　　2)动态响应策略调整。通过对各种安全响应协议的支持，如SNMP、TOPSEC、联动协议等，实现相关的安全防护技术策略的自动交互，同时通过专家知识库能从全局的角度去响应安全事件很好地解决安全误报问题。
　　3)安全服务自动协调。当智能分析和安全定位功能确认出安全事件或安全故障时，及时调派安全服务人员小组(或提供安全服务的供应商)进行相应的安全加固防护。

　　2．4安全反击管理
　　安全反击管理包括安全事件的取证管理和安全事件的追踪反击。
　　1)安全事件的取证管理。取证在网络与信息系统安全事件的调查中是非常有用的工具，通过对系统安全事件的存储和分析，实现对安全事件的取证管理，给相关调查人员提供安全事件的直接取证。
　　2)安全事件的追踪反击。通过资源状态分析、关联分析、专家系统分析等有效手段，检测到攻击类型，并定位攻击源。随后，系统自动对目标进行扫描，并将扫描结果告知安全管理员，并提示安全管理员查询知识库，从中提取有效手段对攻击源进行反击控制。