CIO应该如何解决安全管理中信息超载问题电脑资料.docVIP

CIO应该如何解决安全管理中信息超载问题电脑资料 对于做网络安全技术的人来说，有一个很头疼的问题，就是每天要查看设备所产生的日志信息， 下面我结合自己的信息经验，谈谈我在这方面的处理方式。 根据信息所反映内容的重要级别不同，有区别的对待 一般来说，无论是硬件设备，如防火墙或者路由器，还是软件设备，如操作系统，其所记录的信息，并不是没有任何规律的。为了网络管理人员在遇到问题时，能够在系设备的日志信息中查到有用的资料，系统一般都对自身所记录的信息，做了归类。一般来手，可以分为三类。 第一类是事件，他以流水帐的形式记录了设备在一定时期内进行了哪些操作。如有哪个用户在什么时间登陆上了数据库，进行了什么操作等等。除了这些信息外，还可以反映出设备运行的一些基本信息。这些事件信息，可以让我们安全管理人员了解系统运行的状况，了解有哪些授权用户访问了设备。在遇到问题时，我们也可以迅速的找到问题的创作者。如有一次，我公司的一个文件服务器突然中断了，全部员工都不能访问文件服务器，但是，网络是通的。一开始我以为是病毒原因，我查看了文件服务器的事件日志，发现是在这中间有人以管理员的身份登陆过这个文件服务器，修改了相关的配置所造成的。我把相关的配置修改回来，又一切正常了。所以，这些事件信息的时候，平时可能对于我们的使用