概述

IP網絡是企業的基礎網絡之一，網絡安全是保證網絡品質的基礎。隨著寬帶業務的迅猛發展，企業的數據業務也越來越多，因此網絡與信息的安全性也日漸重要。與此同時，互聯網的開放性給網絡運行帶來了越來越多的安全隱患，互聯網網絡安全管理工作目前急需加強。對于企業來說，相應的安全管理系統及檢測手段的建設也勢在必行。

IP網絡規模龐大、系統復雜，其中包含各種網絡設備、服務器、工作站、業務系統等。安全領域也逐步發展成復雜和多樣的子領域，例如，防火墻、入侵檢測、身份認證等。這些安全領域通常在各個業務系統中獨立建立，隨著大規模安全設施的部署，安全管理成本不斷飛速上升，同時對這些安全基礎設施產品及其產生的信息管理成為日益突出的問題。IP網絡安全管理的問題主要有以下幾個方面：

(1)海量事件。

企業中存在的各種IT設備提供大量的安全信息，特別是安全系統。例如，安全事件管理系統和漏洞掃描系統等。這些數量龐大的信息致使管理員疲于應付，容易忽略一些重要但是數量較少的告警。海量事件是現代企業安全管理和審計面臨的主要挑戰之一。

(2)孤立的安全信息。

相對獨立的IT設備產生相對孤立的安全信息。企業缺乏智能的關聯分析方法來分析多個安全信息之間的聯系，從而揭示安全信息的本質。例如，什么樣的安全事件是真正的安全事件、它是否真正影響到業務系統的運行等。

(3)知識“孤島”。

許多前沿的安全技術往往只有企業內部少數人員了解，他們缺少將這些知識共享以提高企業整體的安全水平的途徑。目前安全領域越來越龐大，分支也越來越細微，各方面的專家缺少一個溝通的平臺來保證這些知識的不斷積累和發布。

(4)習慣沖突。

以往的運維工作都是基于資產+網絡的運維，但是安全卻是基于安全事件的運維。企業每出現一個安全問題就需要進行一次大范圍的維護，比如出現病毒問題就會使安全運維工作不同于以往的運維工作習慣。

隨著IP技術的飛速發展，網絡安全逐漸成為影響網絡進一步發展的關鍵問題。為提升用戶業務平臺系統的安全性及網絡安全管理水平，增強競爭力，IP網絡安全管理從單一的安全產品管理發展到安全事件管理，最后發展到安全管理系統，即安全管理與運維管理相結合的管理平臺。Mocha BSM是怎樣實現的呢？

跨廠商的管理平臺

Mocha BSM Network Focus支持多種網絡協議，IP、FrameRelay、PPP、HDLC、ATM等。支持Cisco、Huawei、Juniper、H3C、Foundry品牌的網絡設備，除此之外還將Check Point、Netscreen、天融信、綠盟IDS, 等網絡安全設備納入其中，進行統一管理，統一的展現，企業的管理員只需通過這個統一的平臺將網絡、安全設備全部的管理起來。

靈活的權限設置

Mocha BSM設計權限時，采用了管理權限與用戶權限完全分離的原則。系統管理員只有授權的權限，沒有使用的權限；用戶只有使用的權限，沒有授權的權限。并通過引入超級管理員、資源域管理員、用戶域管理員、普通用戶等概念，實現了在分布式環境下管理員和用戶權限的完全分離，解決了以往由于系統管理員權限過大，個人誤操作影響到用戶數據等問題。并且將被監控的資源進行有效的權限控制，分級、的用戶管理，不同的用戶有不同的頁面權限和資源權限，不同的用戶不僅看到的頁面可以完全不同，頁面內的內容也可以完全不同，從而滿足用戶復雜的網絡管理需求。

日志以及審計

Mocha BSM支持對用戶操作日志進行匯總，匯總后具備全局的審計功能，并且提供查詢管理功能。那個用戶以什么身份，什么時間，做過那些操作都可以很詳細的記錄下來，并將其形成報表，以作為審計依據。另外日志的管理僅限于系統管理員，只有總部系統管理員能夠刪除或修改相關的日志數據。

Mocha BSM對企業的幫助

實時動態監控網絡能有效地保障業務系統安全、穩定運行，及時發現隱患，縮短響應時間和處理時間，有效地降低安全災害所帶來的損失，保障骨干網絡的可用性及可控性，同時也可提高客戶服務水平，間接地提高客戶滿意度；

通過對網絡上不同安全基礎設施產品的統一管理，解決安全產品的“孤島”問題，建立統一的安全策略，集中管理，有效地降低復雜性，提高工作效率，進一步降低系統建設維護成本，節省經濟成本和人工成本；

優化工作流程促進規程的執行，減輕管理人員的工作負擔，增強管理人員的控制力度；

通過對安全信息的深度挖掘和信息關聯，提取出真正有價值的信息，一方面便于快速分析原因，及時采取措施；另一方面為管理人員提供分析決策的數據支持，提高管理水平。