《开源信息安全产品如何在企业有效落地实施-v1》.pdfVIP

拥抱开源、共铸安全 开源信息安全产品如何在企业有效落地实施 咨询顾问--贾大伟 第一章 第二章 第三章 选择开源项目 开源项目 产品介绍、 的原因 关键节点 选型、安装 — 2 — 安全现状 第一节 互联网告诉你安全有多大风险 ① 漏洞频频发生。SQL注入、XSS、代码执行（status2 ）、逻辑漏洞； ② 时刻存在的攻击。社工撞库、DNS篡改； ③ 已有措施无能为力。设备多、管理差，策略乱，结构弱。 — 3 — 开源免费 第二节 到底什么是开源、什么是免费 开源软件： 开发源代码软件是一种可以任意获取，并允许用户学 习、修改、增进提高这款软件的质量的软件。 如：Snort、Linux内核、Apache、 免费软件： 社区或者厂商二次绑定的产品：RedHat等 试用软件：OSSIM、360企业版 自主开发的软件，为了其他盈利模式服务的软件：360等 — 4 — 开源开销 第三节 开源项目的需要哪些开销 开源产品需要技术力量去 开源的软件都运行在硬件 在企业向开源模式转型开 开源的产品在节能方面可 推动，除了需要掌握基本 之上，硬件需要自行采 始，需要通过咨询将部分 能没有商业产品更加优 的网络和操作技术之外。 购，一般的多网口 PC 业务平滑的迁移到开源平 化，同时在维护上可能需 还需要学习架构等知识 Server可以满足需求。 台上。 要更多的人力成本。 — 5 — 开源节约 第三节 开源项目可以省的钱 03 02 节省定制成本 对于业务而 言 ，产品的定 01 节约维护成本 制很可能带来 根据相关数 巨大的收益 ， 据表面 ，安全 但是现实中收 节约购买成本 设备维护费用 效甚微。而商 以防火墙为 达售价的 10% 业的软件的特 例 ，购买一个 左右 ，还不如 定更改收费往 小型的需要10- 用来做培训。 往非常昂贵 30W — 6 — 对比 第四节 开原方案与商业方案对比 集成 二次 维护 隐形 费用 开发 成本 开支