高效的安全信息与事件管理(SIEM)设计

摘要：

业务系统中的安全防护技术和产品发展至今,已经非常全面了,包括了防火墙、IDS、主机防护、防病毒、VPN等等,但由于融合度低,容易形成一个个的安全孤岛.现在这些技术产品如果全部纳入了安全信息与事件管理之中.不仅能完成对于这些技术产品的整合,还满足了企业日常管理的需求.比如说安全风险评估策略、防病毒策略、安全资产的管理、安全事故的处置流程等等.本文重点在于如何建立和设计一个高效能的Sl EM.

关键词：SIEM、风险管理、安全预警

所属期刊栏目：11

分类号：TP393(计算技术、计算机技术)

在线出版日期：2015-06-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：36-38