【51CTO.com綜合報(bào)道】

典型應(yīng)用模式

在建設(shè)稅務(wù)系統(tǒng)安全管理平臺(tái)的過程中，不可避免的會(huì)遇到其他種類的管理系統(tǒng)或者平臺(tái)，例如終端管理系統(tǒng)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、運(yùn)維管理系統(tǒng)，等等。稅務(wù)系統(tǒng)安全管理平臺(tái)必須正確處理好與各個(gè)管理系統(tǒng)之間的關(guān)系，確保不出現(xiàn)新的管理孤島，不增加管理人員的工作負(fù)擔(dān)，甚至還要降低總管理成本。

這些管理系統(tǒng)結(jié)合各個(gè)稅務(wù)單位（從總局到省局、地市局等）網(wǎng)絡(luò)建設(shè)的實(shí)際情況，以及信息中心組織結(jié)構(gòu)的不同，會(huì)形成不同的應(yīng)用模式。

下圖顯示了稅務(wù)系統(tǒng)安全管理平臺(tái)的一種典型應(yīng)用模式，體現(xiàn)了新型的稅務(wù)系統(tǒng)安全管理平臺(tái)在稅務(wù)單位運(yùn)行管理體系建設(shè)中的位置及其總體相互關(guān)系。

如圖所示，安全管理平臺(tái)位于專門類安全防護(hù)產(chǎn)品和專門類系統(tǒng)管理產(chǎn)品之上，一方面可以直接采集IT基礎(chǔ)資源節(jié)點(diǎn)的信息，另一方面可以獲取這些專有系統(tǒng)的信息。專有安全防護(hù)產(chǎn)品著重針對(duì)某類威脅進(jìn)行布控，屬于縱向安全功能組件。例如終端管理系統(tǒng)著重是針對(duì)網(wǎng)絡(luò)中的PC等桌面設(shè)備進(jìn)行集中管控，數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品著重是針對(duì)訪問數(shù)據(jù)庫(kù)的行為進(jìn)行細(xì)粒度審計(jì)。這些信息匯同其他信息一道進(jìn)入安全管理平臺(tái)。在安全管理平臺(tái)中，能夠?qū)崿F(xiàn)對(duì)全網(wǎng)設(shè)備的集中管控，不僅是終端管控，也包括網(wǎng)絡(luò)設(shè)備、主機(jī)和應(yīng)用等，終端管理系統(tǒng)相當(dāng)于安全管理平臺(tái)的一個(gè)信息輸入點(diǎn)。類似地，安全管理平臺(tái)能夠?qū)崿F(xiàn)全網(wǎng)的綜合審計(jì)，數(shù)據(jù)庫(kù)審計(jì)只是綜合審計(jì)的一個(gè)維度、一個(gè)信息輸入點(diǎn)，還包括終端審計(jì)、網(wǎng)絡(luò)審計(jì)等維度。同理，各門類的專有系統(tǒng)管理產(chǎn)品（網(wǎng)元管理、主機(jī)管理等）也都相當(dāng)于安全管理平臺(tái)的信息輸入點(diǎn)。

安全管理平臺(tái)并沒有取代這些專門類管理產(chǎn)品，只是分工不同。專門類管理產(chǎn)品作為縱向產(chǎn)品立足于細(xì)粒度管控，而以安全管理平臺(tái)為代表的綜合類管理產(chǎn)品則立足于全面信息采集分析，以期提供全局性故障分析、態(tài)勢(shì)分析和宏觀分析，以便管理員進(jìn)行快速?zèng)Q策和響應(yīng)。他們二者之間是緊密配合的關(guān)系。安全管理平臺(tái)發(fā)現(xiàn)了問題后，可能要借助這些專門類管理產(chǎn)品向下實(shí)施控制策略。

再如上圖所示，安全管理平臺(tái)位于稅務(wù)系統(tǒng)IT服務(wù)管理平臺(tái)之下，是IT服務(wù)管理在安全管理維度的具體體現(xiàn)。安全管理平臺(tái)的運(yùn)維管理遵循與IT服務(wù)管理相同的方法論和技術(shù)架構(gòu)，并著眼于安全運(yùn)維相關(guān)的流程處理。安全管理平臺(tái)的運(yùn)維管理中心可以無縫融合到IT服務(wù)管理中去。

***，包括IT服務(wù)管理平臺(tái)、稅務(wù)綜合行政辦公系統(tǒng)，以及各種專有稅務(wù)業(yè)務(wù)系統(tǒng)在內(nèi)的各種系統(tǒng)都統(tǒng)一接入到稅務(wù)統(tǒng)一內(nèi)部管理門戶之中。

其他應(yīng)用模式

下圖則顯示了另一種安全管理平臺(tái)的應(yīng)用模式，表明了客戶在已經(jīng)構(gòu)建了較完善的綜合網(wǎng)絡(luò)管理系統(tǒng)之后如何建設(shè)安全管理平臺(tái)的思路。

如圖所示，如果用戶已經(jīng)部署了綜合類網(wǎng)絡(luò)管理系統(tǒng)，那么各種專門類系統(tǒng)管理產(chǎn)品不再成為安全管理平臺(tái)的信息輸入點(diǎn)，安全管理平臺(tái)將可以直接與綜合網(wǎng)管系統(tǒng)進(jìn)行對(duì)接，獲取相關(guān)的系統(tǒng)及網(wǎng)絡(luò)信息。此時(shí)，安全管理平臺(tái)的監(jiān)控中心的大部分功能將由綜合網(wǎng)管系統(tǒng)來承擔(dān)。

無論采用哪種應(yīng)用模式，安全管理平臺(tái)在整體IT管理體系中的相對(duì)位置是固定的，即位于IT基礎(chǔ)資源和專門類管理產(chǎn)品之上，位于IT服務(wù)管理平臺(tái)之下。這也是安全管理平臺(tái)在稅務(wù)整體管理體系中的定位。