真理来自于现实

企业组织每天都会从信息应用环境中获得大量的数据,包括系统日志、防火墙日志、入侵检测报警等等。是否能够从这些信息中有效的识别出安全风险,是风险管理中重要一环。入侵检测技术难以完美地与安全响应机制结合起来。对需要高度自动化的风险管理需求来说,如何有效地应用入侵检测技术是一个有待解决的问题。目前的技术手段主要被应用于信息的收集、识别和分析,也有很多厂商开发出了整合式的安全信息管理平台,可以实现所有系统模块的信息整合与联动。入侵检测:安全风险监控器安全领域的很多专家都提出边界防御已经无法满足今天的要求,为了提…