網(wǎng)絡安全維護的必備工具doc10-經(jīng)營管理(參考版)
2025-08-10 18:05本頁面
【正文】 TrendMicro AntiVirus 監(jiān)測分析 TrendMicro AntiVirus 日志 Bro IDS 監(jiān)測分析 SNMP SysTrace 監(jiān)測分析 SysTrace 日志 Argus 監(jiān)測分析 Argus 日志 中科網(wǎng)威防火墻 監(jiān)測分析 SNMP 中科網(wǎng)威 NIDS 監(jiān)測分析 SNMP 三零鷹眼 NIDS 監(jiān)控分析 鷹眼 NIDS 日志 /SNMP 。 CheckPoint FW1 監(jiān)測分析 CheckPoint FW1 日志 \SNMP。 GRSecurity 監(jiān)測分析 GRSecurity 日志。 Parse SSHD 監(jiān)測分析 Parse SSHD 日志。 WuFtpd 監(jiān)測分析 WuFtpd 日志。 Cisco PIX 監(jiān)測分析 Cisco PIX 日志。 IPChains / IPTables 監(jiān)測分析 IPChains / IPTables 日志。 IPFW 監(jiān)測分析 IPFW 日志。提高管理員的安全意識和安全技術水平。 提高管理員的安全意識和安全技術 提高管理員的安全和網(wǎng)絡技術，能夠及時的發(fā)現(xiàn)和處理當前存在的網(wǎng)絡和安全問題。 事件處理查詢 信息主管能夠及時了解到這個事件有沒有被處理？誰在什么時間發(fā)現(xiàn)了問題，通知了誰，對這個事件哪些人在什么時候作了什么處理？處理完成還是未完成？有效了解整個事件處理狀況并將此處理方式作為經(jīng)驗知識庫保存。可以根據(jù)用戶需要生成各種組合式報表，所有的報表都可以跨設備、跨網(wǎng)段、跨機房 5 進行統(tǒng)一的處理。 報表自動生成 SECVIEW 可以 獲得不同的報表 ， 報表生成是非常靈活和自由，能夠根據(jù)用戶不同的要求生成不同的報表。同時，通過集中的分析審計，發(fā)現(xiàn)潛在的攻擊征兆和安全發(fā)展趨勢，并達到實時故障檢測的目的。 ? 安全經(jīng)驗庫： SECVIEW 提供用戶處理事件的經(jīng)驗庫，當再次出現(xiàn)相同的故障和報警，能夠自動從經(jīng)驗庫調(diào)出相關的處理方法指導用戶按步驟解決問題。 ? 誤報：通過 SECVIEW 關聯(lián)分析有效降低 NIDS 的誤報問題 ? 漏報問題：通過 SECVIEW 的網(wǎng)絡監(jiān)控和服務器性能監(jiān)控、流量監(jiān)控、日志分析等來有效彌補其他安全產(chǎn)品 NIDS 對未知攻擊、防病毒系統(tǒng)未知病毒的無效，管理員可以及時發(fā)現(xiàn)和隔離的未知攻擊源、抑制病毒大規(guī)模暴發(fā)的有效補充 ? 事件關聯(lián)：通過 SECVIEW 事件關聯(lián)來及時發(fā)現(xiàn)和判斷事件的真?zhèn)涡裕皶r發(fā)現(xiàn)到底是什么問題造成的這些報警，有效防止事態(tài)擴大造成的損失，用戶可以輕松從事件源頭解決問題。簡化了 公司網(wǎng)絡安全 維護 。 SECVIEW 集中監(jiān)控平臺的主要核心不僅僅是產(chǎn)品本身，更重要的是建立一個一級監(jiān)控、二級維護的體系。為了預防和降低安全和系統(tǒng)故障對用戶造成的危害，由信息中心對所屬的業(yè)務進行集中式的監(jiān)控維護，并對安全產(chǎn)品實現(xiàn)集中監(jiān)控，建立統(tǒng)一的網(wǎng)絡安全監(jiān)控和響應中心，對安全事故做到防患于未然、及時發(fā)現(xiàn)、及時處理解決和追蹤危害來源。 5． 缺乏專業(yè)的安全技能 管理員發(fā)現(xiàn)問題后，因為安全知識的不足導致事件遲遲不能被處理，影響網(wǎng)絡的安全性、延誤網(wǎng)絡的正常使用。 需要管理員人 為去對這些事情做統(tǒng)計記錄，生 3 成報告，耗費大量人力 。如服務器的宕機，可
環(huán)評公示相關推薦
鄂ICP備17016276號-1