管理信息系统工作过程示意图
部署措施
作为IDC网络安全增值服务的基础平台，需要部署以下设备：
代理服务器 -- 收集引擎：“收集引擎”负责收集各类安全设备、网络设备、服务器、工作站的日志以及警报信息，然后整合各类安全事件，并形成统一的事件格式传递到核心管理器。
Manager服务器 -- 管理机：管理机主要对不同的事件收集引擎所收集的各类安全事件进行分布式的智能分析、过滤，并按照标准格式进行事件关联分析。
DB服务器 -- 数据库：安全运营中心的数据库是储存所有安全事故和相关信息，同时提供安全分析师正确信息以及协助安全事故的处理
WEB管理器：作为安全管理系统的控制系统，WEB管理器通过内部安全隧道进行协助安全运营中心管理机的基于WEB方式的监控接口，可以对外提供通过WEB方式远程访问与配置安全运营中心，查询与监视相关的事件和安全态势，最后输出自己的相关报表。
方案效果
通过在IDC建设集中安全管理平台，对IDC受托管设备进行全面有效的监控，实现：
全面资产管理
有效脆弱性管理
全局性安全事件监控管理
实现自动化的工单管理
实现有效的安全预警
