安全管理中心解决方案

核心提示：1前言随着安全威胁日益严重，企业对网络安全防御体系的投入和复杂度都在不断增加，安全管理中心解决方案，随之而来的是大量针对安全管理的新挑战：安全资源无法整合：安全设备众多，缺少集中管理，事件管理中心主要完成对全网安全事件的采集、分析、关联、汇聚、报表报告展示，响应控制中心实现了安全事件与网管系统（iMC 平台)、端点准入

1　前言

随着安全威胁日益严重，企业对网络安全防御体系的投入和复杂度都在不断增加，随之而来的是大量针对安全管理的新挑战：

安全资源无法整合：安全设备众多，缺少集中管理，设备间形成信息孤岛，安全建设投资回报率低。

海量信息：安全事件不断涌现，很难抓住重点，巨大的工作量也不能带来决策依据。

安全威胁无法可视化：缺少技术平台提供全网安全状态，对攻击事件快速定位排差，

及时响应。

企业网络缺乏安全专家来解决、分析问题：难以应对越来越多的安全要求规范，企业安全管理、安全建设缺少科学、有效的分析数据。

综上所述，企业需要专业化的安全管理技术平台来支撑网络安全建设的可持续发展，通过全面、集中的安全事件管理，智能、综合的事件分析，智能、及时的协同响应，将不同领域的网络安全部件融合成一个无缝的安全体系，成为下一代整网安全解决方案的发展趋势。

H3C的安全管理中心解决方案集监控管理、分析管理、响应管理于一体，将网络中的安全产品、安全方案、网络设备、用户终端等独立功能部件通过资源整合形成一个完整的协同防御体系，实现统一安全管理，如图1所示。

图1 H3C安全管理中心实现统一安全管理

H3C安全管理中心解决方案主要组成设备为事件管理中心（SecCenter）和响应管理控制中心（iMC SCC），事件管理中心主要完成对全网安全事件的采集、分析、关联、汇聚、报表报告展示，响应控制中心实现了安全事件与网管系统（iMC 平台)、端点准入管理系统（EAD/UAM）的结合，对需要响应的重要事件可灵活进行Email通知、交换机端口关闭、用户下线、加入黑名单、在线提醒等响应操作。