信息安全解决方案(PDF 12页）

在确保IT基础设施的安全方面，当今企业面临着很多挑战。利用现有人手来处理越来越复杂的工
作就是在可以预见的未来继续存在的挑战。这一复杂性的两个主要来源就在于入侵检测系统
（IDS）、防火墙（FW）、操作系统（OS）、应用（APPS）以及防病毒系统（AVS）所检测和报告的
数量极大且种类繁多的安全警报。仅一个防火墙每天就能产生超过十亿字节的日志数据，而一个
IDS系统每天能产生超过500,000条消息。
更糟糕的是——这些安全系统所产生的很多信息大多是假肯定（即表示有敌对活动，但实际上没
有）。多数消息只不过是表示网络资源正常合理使用情况的古老数据。这里的挑战在于如何区分并
优先化那几个的确表示真正安全威胁的消息。这一将重要安全事件从IDS、FW、OS、APPS以及
AVS等消息的白噪声中区别出来的必要性也是更大规模经济现状的一部分，即要求机构能更有效
地利用其现有
..............................