随着互聯網和(hé)網絡應用的迅速普及，社會(huì)在感受網絡所帶來(lái)的便利的同時(shí)，也面臨着各種各樣的網絡攻擊和(hé)威脅。在數(shù)據外洩的途徑，由于內(nèi)網疏于管理(lǐ)或因人(rén)為(wèi)因素導緻的數(shù)據洩密高(gāo)達35.2%，由網絡攻擊導緻數(shù)據洩密的比例為(wèi)29.7%，因此，近年針對層出不窮的各種安全威脅，除了部署邊界安全防範和(hé)管理(lǐ)，還(hái)必須強化對來(lái)自網絡內(nèi)外部威脅的完善的防護。

建設目标

    為(wèi)進一步加強綜合信息網絡的統一管理(lǐ)和(hé)自動化管理(lǐ)能力，通(tōng)過總部及各區(qū)域一體(tǐ)化管理(lǐ)系統的建設，逐步實現以下建設目标：

    實現網絡運行(xíng)事件和(hé)安全告警信息由分散查看、分散處理(lǐ)到集中查看、集中分析、集中監控響應，形成“兩級平台，三級監控”的集中化全網統一監控管理(lǐ)能力；

   為(wèi)綜合信息網絡及重要系統的事件管理(lǐ)、安全風險分析等提供全方位的技(jì)術(shù)支撐手段，并提供相應的制(zhì)度和(hé)知識支撐，提高(gāo)網絡事件處理(lǐ)效率及質量，實現綜合信息網絡日常安全運維及管理(lǐ)工作(zuò)的流程化、制(zhì)度化；

  為(wèi)綜合信息網絡及業務系統的建設、運營和(hé)維護等提供更系統的安全管理(lǐ)技(jì)術(shù)支持。

技(jì)術(shù)路線

    內(nèi)網安全一體(tǐ)化總體(tǐ)結構平台，以安全管理(lǐ)分系統、安全防護分系統、安全審計(jì)分系統、接入控制(zhì)分系統、運維管理(lǐ)分系統為(wèi)基礎，合理(lǐ)安排各功能模塊之間(jiān)的協同，重點解決系統統一安全策略、統一數(shù)據标準、統一安全策略、統一數(shù)據庫、多(duō)級統一管理(lǐ)等關鍵技(jì)術(shù)，從而使産品的一體(tǐ)化水(shuǐ)平上(shàng)升到一個(gè)新台階。

基本組成

    內(nèi)網安全一體(tǐ)化管理(lǐ)系統由安全管理(lǐ)系統（身份認證、桌面管理(lǐ)、策略管理(lǐ)等）、安全防護、接入控制(zhì)、安全審計(jì)和(hé)運維管理(lǐ)分系統組成，如圖3-2所示。各系統間(jiān)遵循統一的數(shù)據标準，進行(xíng)安全數(shù)據交換，實現從用戶、終端、設備到軟件系統的多(duō)級統一管理(lǐ)，确保整個(gè)內(nèi)網系統的可(kě)信、安全和(hé)可(kě)管理(lǐ)。