重庆电力利用泰合TSOC建立统一安全管理平台

　　重庆市电力公司是国家电网公司全资子公司，华中电网有限公司的成员公司，负责重庆电网的管理经营和统一规划、统一管理、统一建设、统一调度。公司现有直管基层单位44个，其中供电局12个，供电公司（控股）23个，发电厂、施工企业、超高压局、设计院、试研所、学校、教培中心等组成。

　　重庆市电力公司及各基层单位的骨干网络系统（包括信息网络系统、营销网络系统及财务网络系统）的安全是公司及各基层单位最为核心的安全保护区域之一，网络系统的安全关系到全公司及各基层单位的日常工作能否正常开展，公司先后部署了多种安全设备和网络设备，但缺乏统一监控和管理的技术手段，也没有安全问题处理的管理流程规范，技术部门日常工作量很大。

　　重庆电力开展安管平台建设的时间比较早，提出的需求比较有代表性，能够反映电力行业的共性需求。重庆电力非常注重安管平台四个方面的作用：

　　 集中的事件监控

　　 对设备的集中管理

　　 对网络及重要设备的运行状态监控

　　与日常工作流程的结合

　　为了满足重庆市电力公司的各种安全需求，启明星辰公司承担了重庆市电力公司的安全集成工作，并在该安全集成项目中为重庆市电力公司提供了信息安全管理平台产品。通过这个安全管理平台，解决了以下问题：

　　 总部及基层单位原先部署的防病毒系统的集中监控和分级管理。

　　 总部及各基层单位网络入侵检测系统的集中监控和分级管理。

　　 总部及各基层单位主要安全设备的集中监控，安全管理信息平台与原有防火墙、VPN等安全系统的集成和分级管理。

　　实施TSOC之后，其强大的功能完全达到了用户的预期目标，对其日常的安全工作起到了相当大的协助作用。重庆电力对此项目非常满意，并准备向上级部门申报创新科技项目。启明星辰公司作为信息安全的领导者，强调安全管理平台化的发展趋势，并在“应用为本 开放融合”理念的指导下，推出了泰合信息安全运营中心(Security Operation Center，简称SOC)。泰合信息安全运营中心是针对传统安全管理方式的挑战，是安全管理一项重大变革。它将不同位置、不同资产(主机、网络设备和安全设备等)中分散且海量的安全信息进行范式化、汇总、过滤和关联分析，形成基于资产/域的统一等级的威胁与风险管理，并依托安全知识库和工作流程驱动对威胁与风险进行响应和处理，提供了网络架构的安全统一视点。