信息安全解決方案(PDF 12頁）

在確保IT基礎設施的安全方麵，當今企業麵臨著很多挑戰。利用現有人手來處理越來越複雜的工
作就是在可以預見的未來繼續存在的挑戰。這一複雜性的兩個主要來源就在於入侵檢測係統
（IDS）、防火牆（FW）、操作係統（OS）、應用（APPS）以及防病毒係統（AVS）所檢測和報告的
數量極大且種類繁多的安全警報。僅一個防火牆每天就能產生超過十億字節的日誌數據，而一個
IDS係統每天能產生超過500,000條消息。
更糟糕的是——這些安全係統所產生的很多信息大多是假肯定（即表示有敵對活動，但實際上沒
有）。多數消息隻不過是表示網絡資源正常合理使用情況的古老數據。這裏的挑戰在於如何區分並
優先化那幾個的確表示真正安全威脅的消息。這一將重要安全事件從IDS、FW、OS、APPS以及
AVS等消息的白噪聲中區別出來的必要性也是更大規模經濟現狀的一部分，即要求機構能更有效
地利用其現有
..............................