随着IT技术的高速发展,信息安全问题日益突出,信息安全形势日益严峻。当前越来越多的IT安全漏洞被快速发现,利用安全漏洞的攻击手法层出不穷,各类业务系统面临的威胁日益增多。所以必须建立安全运行监控平台,通过事件关联分析监控系统运行状态,实现对安全事件监测、分析、响应、处置和安全管理流程整合。本课题的研究目标是通过收集来自网络设备、安全设备、操作系统、数据库、中间件等的安全报警日志和运行状态信息,通过事件关联分析对采集到的日志信息进行数据处理和关联分析,监控系统运行状态,建立起包括事件分析、风险分析、预警管理、策略管理和应急响应处置等一体化集中管控和安全运行的自动化支撑平台,并构建由人、技术和管理三个元素组成的安全运行组织体系,形成事前防范、事中监控、事后追溯的闭环安全运行管理体系。预警模块作为其中的核心模块之一,通过信息采集、处理以及展示将人与平台紧密的结合在了一起。通过系统来实现针对脆弱性和风险管理、安全事件、安全策略、安全配置和安全预警的管理,通过平台特有的安全态势分析从多维度评估展示业务系统的安全运行状态,为管理层的调度指挥提供决策依据。平台建设过程同步带动安全运行体系建设、安全运行团队建设以及安全运行能力建设,以安全运行为纽带实现人、管理、技术体系化整合,真正建设成为“安全运行有能力”、“安全运行有机制”、“安全运行有水平”的安全运行监控中心。