安全管理平台（smp）在国家应急体系中的作用探讨.pdfVIP

安全管理平台（SMP）在国家 应急体系中的作用探讨 亿阳信通股份有限公司 信息安全事业部杨陆军 2005年3月25日 广西.桂林 网络安全应急处理中存在的问题 网络安全应急处理中存在的问题 安全管理平台（SMP）介绍 安全管理平台（SMP）介绍 SMP在应急处理中的作用探讨 SMP在应急处理中的作用探讨 2 网络世界 安全第一 网络安全应急处理中存在的问题 ♦ 海量事件 – 一个千兆防火墙一天的事件量可能为2000万条 – 一个千兆IDS一天的事件量可能为800万条，蠕虫爆发时，可 激增到2000万左右 ♦ 孤立的安全信息 – 防火墙 – IDS – 防病毒 – …… ♦ 响应缺乏保障 3 网络世界 安全第一 网络安全应急处理中存在的问题 ♦ 知识孤岛 ♦ 缺乏管理有效性 – 安全规定不全面 – 安全规定重复 – 安全规定难以执行 ♦ 工作习惯冲突 – 基于资产的安全运维方式 – 基于事件的安全运维方式 4 网络世界 安全第一 国内安全建设现状分析 认证授权 拓朴展示 报表 数据传输 认证授权 拓朴展示 报表 认证授权 拓朴展示 报表 数据传输 监控响应中心 监控响应中心 监控响应中心 网络安全风 网络安全配 网络安全知 网络安全考 网络安全风 网络安全配 网络安全知 网络安全考 风险信 网络安全风 网络安全配 网络安全知 网络安全考 二 风险信 网络安全事 网络安全流