安全挑战
随着各行各业计算机网络和信息系统的不断建设，各企事业单位的管理经营模式逐步由传统模式向信息化管理模式转变。特别是全国性的单位机构，其信息系统网络由总部核心区、对外服务区、总部办公区、各个地市分支办公局域网、分支业务网等共同组成。因此在网络中部署了大量的各个厂家不同型号的网络设备，安全设备和应用系统，例如防火墙、数据库系统、中间件系统以及各种应用系统等。
与此同时各企事业单位大量应用信息系统相继上线，整个信息系统面临的各种安全风险也日益严重，如何确保信息系统安全运行、降低运维管理成本，成为公司信息系统建设过程中面临的主要问题。目前企业面对的主要有以下挑战：
由于网络和设备环境情况复杂，使管理者无法了解企业网络信息系统的整体运行状况；
网络出现故障后出现的海量安全事件，不能及时诊断快速定位，影响业务进行；
无法对全网、各类业务系统的安全运行态势进行整体把控。
大量的异构安全产品的采用形成了安全信息孤岛，不能对风险进行有效的关联。
针对上述挑战，天融信提出了面向监管、业务运维、态势感知等不同角度的安全监控管理解决方案，该方案通过基于TSM-TopAnalyzer建立的安全监控管理平台，实现全面的网络态势感知与监控预警系统，对网络活动行为进行动态的监控与评判，提升对网络、互联网出口、核心业务系统、重要网站的主要安全威胁的可知、可控、可管能力。
天融信安全监控管理架构图
安全监控管理平台是一个三层的架构，包括数据采集层、数据处理功能模块层和展现层。数据采集层包括流量、配置、性能、告警、业务采集和预处理；数据处理功能模块层包括系统监控管理、风险管理等，主要是对采集层采集的数据进行分析、处理，实现监控、处理、分析、响应、管理；数据展现层通过综合运维门户实现系统的综合信息发布：系统监控视图、业务监控视图、态势分析、综合报表、告警通知等。与此同时天融信可针对不同客户需求，在此平台基础上通过定制开发满足，用户个性化需求。
数据呈现
安全监控平台是使用人员和维护人员在日常工作中的操作管理界面，是各类安全运行摘要信息、安全指标数据、统计分析数据的集中呈现界面，是平台的入口和工作平台页面。平台通过趋势图、汇总表、地图、网络图等形式，为管理者提供基于地理位置、网络拓扑、统计表格、监控对象、技术趋势指标等各类形式的呈现方式。
事件归一化
监控平台在收集到海量的事件后，必然需要进行事件归一化处理。来自不同设备和系统的事件千差万别，只有将这些大量的异构数据转化为平台内部统一的数据格式才能进行后续的关联事件分析，才能为客户提供一个全局统一的事件监控界面。
