網絡安全維護的必備工具(doc 10頁)

一、網絡安全現狀
二、SECVIEW能夠解決的問題

一、網絡安全現狀
1、 大部分的網絡如圖組成：
網絡設備、安全設備、服務器、應用係統、數據庫、環境監控
雖然用戶購買了FIREWALL、NIDS、防病毒係統等安全設備但是還是有大量的安全隱患存在和安全發生事件：
1． 安全事件不能及時準確發現
? 海量事件（海量的安全事件充斥著大量不可靠的信息，從而變的毫無價值。網絡設備、安全設備、係統都會不可避免的產生對網絡不會造成影響的無效事件，有的設備事件報警一天可以上萬甚至幾十萬，人工分析已經變得不可能）
? 誤報問題（典型的如NIDS、IPS）
? 漏報問題（如未知病毒、未知網絡攻擊、未知係統攻擊）
? 漏報另一大原因：缺乏重要服務器、網絡設備的安全日誌實時分析（NIDS雖然能夠防禦網絡攻擊，但是黑客利用對服務器、網絡設備係統漏洞卻一籌莫展，這就要求對重要的服務器、網絡設備除了做好安全加固外，還需要實時對係統安全日誌做分析監控，當非法用戶或超級權限用戶探測係統……

..............................