信息安全运营中心在屏大中型企业中的应用.docVIP

信息安全运营中心在大中型企业中的应用 启明星辰信息技术有限公司 高级咨询顾问 陈萍琼 随着经济建设的持续发展和知识经济模式的到来，国内企业以一种前所未有的热情致力于企业内部管理素质与效率的提升中，通过信息化手段实现办公自动化，网络信息系统成为企业办公的基础设施之一。组织机构复杂、用户众多、流程复杂；各类应用软件系统负载大，数据量大是大中型企业普遍的特点。通常，大中型企业有着更高的建设目标，他们希望通过实施办公自动化来提升管理水平，提高协作效率。因此也给承载该服务的网络信息系统提出了较高要求。本文将从目前大中型企业在信息安全工作中存在的问题出发，提出针对性的解决方案，帮助大中型企业构建有效的系统及业务安全保障体系。 大中型企业信息安全工作中存在的问题 多种安全设备，不同的报警，如何整合？ 在大中型企业的网络系统中，为了确保系统的稳健运行，通常会采用多种安全技术手段和安全产品，比如防火墙系统、入侵检测系统、防病毒系统等，都是安全基础设施。在实际的运维过程中，这些不同种类、不同厂家的安全产品会给技术人员带来不小的麻烦——各个安全系统相对孤立，报警信息互不关联，策略和配置难于协调。当一个报警事件产生时，不知道该如何处理。 海量的事件、海量的日志，如何分析存储？ 网络设备、安全设备、服务器都会产生日志，即使防火墙只做被丢弃数据包的日志，IDS也精简日志，每天产生的日志量仍然达到100-200