然而，不同的用戶對安全管理有不同的認識或者說有不同的需求，同時不同廠商開發的安全管理產品也不盡相同。一個“大而全”的安全管理系統是不現實的，在此筆者主要論述一下，在國內被用戶比較注重的幾類產品或技術。

　　第一類是偏重于IT資產管理和監控的軟件，也稱網管類軟件。

　　它專注對局域網、廣域網和互聯網上的應用系統、服務器和網絡設備的故障監測和性能管理，是集中式、跨平臺的系統管理軟件，可以對應用系統、網絡設備、服務器、中間件、數據庫、電子郵件、WEB系統、DNS系統、FTP系統、電子商務等進行全面深入的監測管理。

　　這類綜合網管軟件不僅方便系統管理人員隨時了解整個IT系統的運行狀況，而且能從應用層面對企業IT系統的關鍵應用進行實時監測。但是該類軟件其部署條件一般都比較苛刻，應用部署非常困難而且費時，無法針對以文件為單位的進行安全控制。

　　第二類是偏重于對安全設備和安全軟件集中管理的軟件。

　　它是為了解決各種安全產品之間的協作問題而建立起來的一個信息交換、信息存儲、信息處理的安全管理平臺�；谶@樣的平臺能夠充分發揮現有安全產品的潛力，為用戶建立一個具有全局性的網絡安全處理政策制定與處理機制。具體講，它支持多種類型安全產品的集成管理;支持多種類型安全產品的安全狀態管理和安全配置管理;能夠監視安全產品運行狀態及性能指標;能夠統一整合各類安全產品的報警信息和日志信息。

　　這類產品的特點是：統一的安全管理平臺，將安全機制變孤立為整體，變分散為集中。具體實現上，將第三方安全產品對象化，并列入網管平臺的管理范疇，所有對象化安全產品的工作狀態、事件報警、日志瀏覽、性能分析等均通過網管工作站進行集中管理與監控，改變以往安全產品單打獨斗、孤立無援的局面。另外，它結合先進聯動技術，能夠實現對安全產品和網絡產品的統一的、有效的管理，能夠實現安全產品之間的聯動，使安全管理更加有成效。

　　第三類是是側重于安全威脅管理、監控和防御的產品。

　　這類產品將傳統安全事件監控與網絡智能、上下文關聯、因素分析、異常流量檢測、熱點識別和自動防御功能相結合，可幫助客戶更為高效地使用網絡和安全設備。通過結合這些功能，可幫助企業準確識別和消除網絡攻擊，且保持網絡的安全策略符合性。

　　一般來講，這類軟件都有一個集中事件庫，收集并存儲安全設備，如防火墻、認證服務器、網絡入侵檢測和防御系統及代理服務器等所生成的所有事件。此外，它也收集網絡設備事件和工作站及服務器記錄，并對所有收集的事件實時相互關聯。

　　這類軟件的 大特點是：它通過對網絡中各種設備(包括路由設備、安全設備等)、安全機制、安全信息的綜合管理和分析，對現有安全資源進行有效管理和整合，從全局角度對網絡安全狀況進行分析、評估與管理，獲得全局網絡安全視圖;通過制定安全策略指導或自動完成安全設施的重新部署或響應;從而全面提高網絡整體的安全防護能力。

• 1
• 2
• 下一頁

【看看這篇文章在百度的收錄情況】