思科安全入侵检测与响应解决方案汇.docVIP

思科安全入侵检测与响应解决方案 Version 1.0 2007-11-03 目录 1 当前我们面对的主要安全问题 3 2 企业网络安全技术的现状分析 7 2.1 网络安全出现了哪些的问题？ 7 2.2 需要统一安全管理的发展历程 11 2.3 SIM安全信息管理的产生 13 2.4 从安全信息管理SIM发展到安全威胁管理STM 14 3 思科安全监控和快速响应解决方案 18 3.1 思科安全监控的手段 18 3.1.1 NetFlow实时监控网络流量 18 3.1.2 思科IDS/IPS监控及网络入侵保护 23 3.2 思科快速响应方案 38 3.2.1 CS-MARS的部署优势 42 3.2.2 CS-MARS防御蠕虫病毒攻击实例 43 4 思科IPS/MARS的技术指标 50 当前我们面对的主要安全问题在近日召开的2005中国计算机网络安全应急年会(CNCERT／CC’2005)上，国家计算机网络应急技术处理协调中心(简称CNCERT／CC)发布了“2004年全国网络安全状况调查报告”。此次调查是在信息产业部互联网应急处理协调办公室的指导下，针对全国16个城市2800多个企业的网络安全状况进行的。调查显示，在各类网络安全技术使用中，防火墙的使用率最高，占77.8%；其次为反病毒软件的应用，占到73.4%；访问控制(25.6%)、加密文件系统(20.1%)和入侵检测系统