安全管理中心SMC.pdfVIP

安全管理中心安全管理中心 SMC 安全管理中心安全管理中心 1 前言－信息安全管理的挑战 1.1 当前信息安全管理存在的问题1.1 当前信息安全管理存在的问题 1.1 1.1 当前信息安全管理存在的问题当前信息安全管理存在的问题 如何应对现在新的网络安全环境？如何在我们的网络上确保安全，及时地发现问 题、跟踪定位和阻止泛滥，是每个网络管理人员所思考的问题。现在尽管采用了 防火墙、虚拟专用网 （VPN）、身份验证机制、入侵检测系统 （IDS）和其他技术 来保障网络安全，但是网络攻击的传播速度可能会大大提高网络的脆弱性。一个 蠕虫或者病毒通常只需要借助一台没有正确使用或者更新的计算机，就可以在几 分钟之内感染整个企业的网络。即使这种攻击不是破坏或者盗窃数据，它们也可 能会产生大量的网络流量，严重影响企业开展业务的能力，从而导致网络中断和 收入损失。 因此，企业在网络上部署安全设备和应用的目的不再只是控制访问权限和发现可 能的问题。其首要目标已经变成以最佳的方式保持网络的正常运行。而现实是现 有的安全产品通常不能够采取足够快的措施制止攻击和保持网络的稳定性。这使 得企业的安全管理人员很难确定为了购买更多的安全技术而增加预算的必要性。 有很多相关的因素共同导致了这种僵局，例如： • 用于保护和监控网络的各种安全设备――防火墙、