cisco信息安全解决方案计划资料.pdfVIP

! !# ! !# 在确保 IT 基础设施的安全方面，当今企业面临着很多挑战。利用现有人手来处理越来越复杂的工 作就是在可以预见的未来继续存在的挑战。这一复杂性的两个主要来源就在于入侵检测系统 （IDS ）、防火墙（FW ）、操作系统（OS ）、应用（APPS ）以及防病毒系统（AVS ）所检测和报告的 数量极大且种类繁多的安全警报。仅一个防火墙每天就能产生超过十亿字节的日志数据，而一个 IDS 系统每天能产生超过 500,000 条消息。 更糟糕的是——这些安全系统所产生的很多信息大多是假肯定（即表示有敌对活动，但实际上没 有）。多数消息只不过是表示网络资源正常合理使用情