随着移动通信行业日新月异的迅猛发展,内蒙古移动公司的网络规模也经历了快速发展的历程。移动网络各类主机设备、网络设备、安全设备的数量迅速增长,且种类繁多、部署分散,且缺乏专业的安全监控人员、安全技术人员和全网统一的安全监控平台,这种发展态势正逐步给安全管理工作带来一些危机性的问题。内蒙移动网络缺乏统一的安全监控平台,也影响全网的安全事件管理水平。主机设备、网络设备、安全设备的安全管理模式基本是相互孤立、相互分散的,人工监控的工作量大、效率低,而且由于无法统一搜集、汇总和关联分析所有安全日志与安全告警信息,不利于全面、快速、准确的响应发生的安全事件；针对安全告警信息和安全预警信息无法自动进行资产关联分析,无法主动进行安全告警和预警信息的手工或自动派单,从而影响安全告警和预警的快速响应；监控人员、系统维护人员、安全技术人员在处理安全事件的过程中缺乏专业化的安全知识库支撑服务,影响安全事件响应效率。本论文从实现安全告警信息由分散查看、分散处理到集中查看、集中分析、集中监控响应角度考虑,对如何构建“主动安全管理自动化、被动安全管理智能化”安全监控平台进行了详细描述。