推薦安全管理7種武器

★★★★★【文章導(dǎo)讀】：推薦安全管理7種武器具體內(nèi)容是：然而，不同的用戶對安全管理有不同的認(rèn)識或者說有不同的需求，同時不同廠商開發(fā)的安全管理產(chǎn)品也不盡相同。一個“大而全”的安全管理系統(tǒng)是不現(xiàn)實(shí)的，在此筆者主要論述一下，在國內(nèi)被用戶比較注重的幾類產(chǎn)…

來源：日期：2013-12-23 23:43:21 人氣：標(biāo)簽：

　　然而，不同的用戶對安全管理有不同的認(rèn)識或者說有不同的需求，同時不同廠商開發(fā)的安全管理產(chǎn)品也不盡相同。一個“大而全”的安全管理系統(tǒng)是不現(xiàn)實(shí)的，在此筆者主要論述一下，在國內(nèi)被用戶比較注重的幾類產(chǎn)品或技術(shù)。

　　第一類是偏重于IT資產(chǎn)管理和監(jiān)控的軟件，也稱網(wǎng)管類軟件。

　　它專注對局域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)上的應(yīng)用系統(tǒng)、服務(wù)器和網(wǎng)絡(luò)設(shè)備的故障監(jiān)測和性能管理，是集中式、跨平臺的系統(tǒng)管理軟件，可以對應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、數(shù)據(jù)庫、電子郵件、WEB系統(tǒng)、DNS系統(tǒng)、FTP系統(tǒng)、電子商務(wù)等進(jìn)行全面深入的監(jiān)測管理。

　　這類綜合網(wǎng)管軟件不僅方便系統(tǒng)管理人員隨時了解整個IT系統(tǒng)的運(yùn)行狀況，而且能從應(yīng)用層面對企業(yè)IT系統(tǒng)的關(guān)鍵應(yīng)用進(jìn)行實(shí)時監(jiān)測。但是該類軟件其部署條件一般都比較苛刻，應(yīng)用部署非常困難而且費(fèi)時，無法針對以文件為單位的進(jìn)行安全控制。

　　第二類是偏重于對安全設(shè)備和安全軟件集中管理的軟件。

　　它是為了解決各種安全產(chǎn)品之間的協(xié)作問題而建立起來的一個信息交換、信息存儲、信息處理的安全管理平臺。基于這樣的平臺能夠充分發(fā)揮現(xiàn)有安全產(chǎn)品的潛力，為用戶建立一個具有全局性的網(wǎng)絡(luò)安全處理政策制定與處理機(jī)制。具體講，它支持多種類型安全產(chǎn)品的集成管理;支持多種類型安全產(chǎn)品的安全狀態(tài)管理和安全配置管理;能夠監(jiān)視安全產(chǎn)品運(yùn)行狀態(tài)及性能指標(biāo);能夠統(tǒng)一整合各類安全產(chǎn)品的報警信息和日志信息。

　　這類產(chǎn)品的特點(diǎn)是：統(tǒng)一的安全管理平臺，將安全機(jī)制變孤立為整體，變分散為集中。具體實(shí)現(xiàn)上，將第三方安全產(chǎn)品對象化，并列入網(wǎng)管平臺的管理范疇，所有對象化安全產(chǎn)品的工作狀態(tài)、事件報警、日志瀏覽、性能分析等均通過網(wǎng)管工作站進(jìn)行集中管理與監(jiān)控，改變以往安全產(chǎn)品單打獨(dú)斗、孤立無援的局面。另外，它結(jié)合先進(jìn)聯(lián)動技術(shù)，能夠?qū)崿F(xiàn)對安全產(chǎn)品和網(wǎng)絡(luò)產(chǎn)品的統(tǒng)一的、有效的管理，能夠?qū)崿F(xiàn)安全產(chǎn)品之間的聯(lián)動，使安全管理更加有成效。

　　第三類是是側(cè)重于安全威脅管理、監(jiān)控和防御的產(chǎn)品。

　　這類產(chǎn)品將傳統(tǒng)安全事件監(jiān)控與網(wǎng)絡(luò)智能、上下文關(guān)聯(lián)、因素分析、異常流量檢測、熱點(diǎn)識別和自動防御功能相結(jié)合，可幫助客戶更為高效地使用網(wǎng)絡(luò)和安全設(shè)備。通過結(jié)合這些功能，可幫助企業(yè)準(zhǔn)確識別和消除網(wǎng)絡(luò)攻擊，且保持網(wǎng)絡(luò)的安全策略符合性。

　　一般來講，這類軟件都有一個集中事件庫，收集并存儲安全設(shè)備，如防火墻、認(rèn)證服務(wù)器、網(wǎng)絡(luò)入侵檢測和防御系統(tǒng)及代理服務(wù)器等所生成的所有事件。此外，它也收集網(wǎng)絡(luò)設(shè)備事件和工作站及服務(wù)器記錄，并對所有收集的事件實(shí)時相互關(guān)聯(lián)。

　　這類軟件的大特點(diǎn)是：它通過對網(wǎng)絡(luò)中各種設(shè)備(包括路由設(shè)備、安全設(shè)備等)、安全機(jī)制、安全信息的綜合管理和分析，對現(xiàn)有安全資源進(jìn)行有效管理和整合，從全局角度對網(wǎng)絡(luò)安全狀況進(jìn)行分析、評估與管理，獲得全局網(wǎng)絡(luò)安全視圖;通過制定安全策略指導(dǎo)或自動完成安全設(shè)施的重新部署或響應(yīng);從而全面提高網(wǎng)絡(luò)整體的安全防護(hù)能力。