企業(yè)網(wǎng)絡安全管理：IP網(wǎng)絡安全管理的主要問題

申請免費試用、咨詢電話：400-8352-114

IP網(wǎng)絡安全管理的主要問題

IP網(wǎng)絡規(guī)模龐大、系統(tǒng)復雜，其中包含各種網(wǎng)絡設備、服務器、工作站、業(yè)務系統(tǒng)等。安全領域也逐步發(fā)展成復雜和多樣的子領域，例如，訪問控制、入侵檢測、身份認證等。這些安全子領域通常在各個業(yè)務系統(tǒng)中獨立建立，隨著大規(guī)模安全設施的部署，安全管理成本不斷飛速上升，同時對這些安全基礎設施產(chǎn)品及其產(chǎn)生的信息管理成為日益突出的問題。IP網(wǎng)絡安全管理的問題主要有以下幾個方面：

(1)海量事件。企業(yè)中存在的各種設備管理系統(tǒng)設備提供大量的安全信息，特別是安全系統(tǒng)，例如，安全事件管理系統(tǒng)和漏洞掃描系統(tǒng)等。這些數(shù)量龐大的信息致使管理員疲于應付，容易忽略一些重要但是數(shù)量較少的告警。海量事件是現(xiàn)代企業(yè)安全管理和審計面臨的主要挑戰(zhàn)之一。

(2)孤立的安全信息。相對獨立的設備管理系統(tǒng)設備產(chǎn)生相對孤立的安全信息。企業(yè)缺乏智能的關聯(lián)分析方法來分析多個安全信息之間的聯(lián)系，從而揭示安全信息的本質(zhì)。例如，什么樣的安全事件是真正的安全事件、它是否真正影響到業(yè)務系統(tǒng)的運行等。

(3)響應缺乏保障。安全問題和隱患被發(fā)掘出來，但是缺少一個良好的機制去保證相應的安全措施得到良好執(zhí)行。至今困擾許多企業(yè)的安全問題之一——弱口令就是響應缺乏保障的結果。

(4)知識“孤島”。許多前沿的安全技術往往只有企業(yè)內(nèi)部少數(shù)人員了解，他們?nèi)鄙賹⑦@些知識共享以提高企業(yè)整體的安全水平的途徑。目前安全領域越來越龐大，分支也越來越細微，各方面的專家缺少一個溝通的平臺來保證這些知識的不斷積累和發(fā)布。

(5)安全策略缺乏管理。隨著安全知識水平的提高，企業(yè)在自身發(fā)展過程中往往制定了大量的安全制度和規(guī)定，但是數(shù)量的龐大并不能代表安全策略的完善，反而安全策略版本混亂、內(nèi)容重復和片面、關鍵制度缺失等問題依然在企業(yè)中不同程度的存在。

(6)習慣沖突。以往的運維工作都是基于資產(chǎn)+網(wǎng)絡的運維，但是安全卻是基于安全事件的運維。企業(yè)每出現(xiàn)一個安全問題就需要進行一次大范圍的維護，比如出現(xiàn)病毒問題就會使安全運維工作不同于以往的運維工作習慣。

隨著IP技術的飛速發(fā)展，網(wǎng)絡安全逐漸成為影響網(wǎng)絡進一步發(fā)展的關鍵問題。為提升用戶業(yè)務平臺系統(tǒng)的安全性及網(wǎng)絡安全管理水平，增強競爭力，IP網(wǎng)絡安全管理從單一的安全產(chǎn)品管理發(fā)展到安全事件管理，最后發(fā)展到安全管理系統(tǒng)，即作為一個系統(tǒng)工程需要進行周密的規(guī)劃設計。

【推薦閱讀】

◆設備管理系統(tǒng)運維管理專區(qū)

◆設備管理軟件管理平臺技術架構

◆設備管理軟件管理平臺功能模塊

◆設備管理軟件管理平臺改進目標

◆設備管理軟件軟件專區(qū)