现如今,我们处于一个信息技术飞速发展的时代,在这个时代中,各行业各组织的业务都在不断扩大,信息化建设的程度也在日益提高。然而多数企业为了配合其高速发展的业务,往往在信息化建设时缺少整体规划,在满足了业务需要的同时,却简化了安全需求。如何在保障企业业务连续性与可靠性的情况下,尽可能的减少网络安全威胁,是企业最关心的问题。近年来,针对日趋复杂,层出不穷的网络安全问题,企业内部先后部署了统一威胁管理系统、防火墙、入侵检测系统、防病毒系统、漏洞扫描系统等,构建起大量的安全防线。这些安全产品在企业发展初期通常都能满足其安全需要,然而随着企业业务的发展,安全防线就变成为安全产品的简单堆砌,缺乏有效的统一管理调度机制,无法协作,因而不能充分发挥各类设备的功效。更为严重地,这些复杂的IT资源设备及其安全防御设施在运行过程中会不断产生数量庞大的安全日志和事件,其中又可能会存在大量的误报以及部分漏报。同时,有限的安全管理人员需要了解不同设备及系统的管理方法,在各种产品的管理平台上查看监控面板,审查告警事件,执行处理流程,填写结果报告,然而这些工作都可能因为处理告警重复,解决流程复杂,无法考核工作结果等导致工作效率低下,难以真正保障企业的信息安全。本文在对企业信息安全管理的现状及安全管理平台的发展进行介绍和分析的基础上,指出传统安全管理平台的局限性,并结合安全运维管理体系,设计出一种针对业务的新型安全运维平台,详细描述了其架构及功能组成,并对其中的多源异构设备的数据采集及标准化技术、多安全域下的地图动态报警技术、流程化的安全运维进行设计、实现与测试。多源异构设备的数据采集及标准化在监控中心的安全事件管理模块中,本文主要对该模块中数据采集的流程及字段标准进行设计与实现,并测试其结果。多安全域下的地图动态报警主要分布在运维中心的配置管理及监控中心的视图管理模块中,包括地图的配置以及报警在地图上显示,本文主要实现通过资产注册管理及地图配置管理后,将针对资产的报警快速的显示在地图上。流程化的安全运维在运维中心的工单管理以及预警告警模块中,本文对业务处理的各项流程进行了设计与实现。这些关键技术的研究与实现让新型安全运维平台更加优越于传统安全管理平台,最后在实践中也证明其不仅能保证网络安全,而且具有更好的用户体验。