党的十七大提出，全面推动以信息技术为支撑的工业化发展方针，国家烟草总局也提出进一步用信息化带动烟草行业现代化建设的要求。为保障烟草行业的信息化，国家烟草专卖局制订了《烟草行业信息安全保障体系建设指南》明确了行业信息安全保障体系建设的总体原则和建设内容，对行业信息安全策略的制订，以及信息安全管理体系、信息安全技术体系和信息安全运维体系的建设工作提出了指导意见和要求。
随着新的烟草业务信息系统的上线，如商业的网上订货系统、工业的MES生产执行系统等。这些信息系统的建设，改变了传统的烟草生产、营销、管理的模式，自然也影响着用户的信息化建设步伐。为了更好的支持全国烟草信息化的管理和发展，总公司也需要对原有的业务管理系统和基础网络进行升级与改造，以满足和适应全国烟草生产和营销数据的收集和统计分析，加强烟草市场的管理。
一、 安全问题通过我们与烟草用户的交流，了解到用户近些年采取了许多安全手段和措施，包括防火墙边界控制、防病毒查杀、终端行为监管、数字证书认证、主机入侵检测等。虽然这些安全机制在过去保障用户网络的安全运行起到了很大的作用。但是，还是存在以下问题：
1） 基础安全建设完善，但安全事故仍然时有发生
2） 如何统一安全设备的安全策略
3） 如何统一安全运维流程
4） 缺乏全局性的统一安全管理
5） 安全技术与管理制度的脱节
为了有效的保障烟草业务系统的安全、可靠和畅通的运行，通过建立以策略为核心的态势感知与预警系统，重点提升对烟草用户的网络、重要业务系统主要安全威胁的可知、可控、可管理能力。
二、 解决方案针对烟草行业用户的以上问题，天融信提出了基于天融信安全运维管理平台的解决方案，保障用户网络安全设施能最大限度地发挥其功能，解决烟草行业用户的安全管理与运维需求。天融信安全运维管理平台主要从以下两个方面提供解决措施：依据天融信安全运维管理平台知晓全局，分析业务流程，对业务系统的运行进行有效的安全监控、安全审计、健康性评估等方面的管控；依据天融信安全运维管理平台，从全局的角度进行安全策略的管理，实时的事件监控及响应，为管理者提供及时的运行情况报告、问题报告、事件报告、安全审计报告和风险分析报告、健康性报告，从而使决策者能及时调整安全防护策略，恰当地进行网络优化，及时地部署安全措施，消除网络、系统和组织中的问题与安全隐患。
只有这样，烟草用户的信息网络和业务应用系统才能真正地实现安全运行，从而形成确实有效的安全保障体系和管理机制。
部署示意图如下所示：
根据烟草行业用户的网络特点和业务系统的运行要求，天融信安全运维管理平台部署到总部安全管理区域，主要通过以下安全模块实现全局安全的监控与预警：根据用户对业务系统的重要程度设定安全策略：1） 脆弱性管理：实现对重要信息资产安全脆弱性的收集和管理，并为安全运维管理平台提供安全脆弱性信息的查询、呈现等功能，帮助管理员及时掌握网络中各个系统的最新安全漏洞。
