海水与火焰：企业安全策略的新思路

<正>身为大型企业IT主管的谢冲(化名),发现与日趋频繁的安全事件做斗争,努力维护企业安全制度已经成了他最近面临的关键挑战。滥用、错误配置、恶意访问关键企业系统渐臻盛行,仿佛阵阵不停息的火焰,向他袭来。想想吧,即使他在办公室里面马不停蹄,他还不得不优先保证高级经理们的需求,让他     

企业网络安全策略与管理

网络安全是一个系统的概念，可靠的网络安全解决方案必须建立在集成网络安全技术的基础上，比如系统认证和各类服务授权，数据库的加密及备份，访问及操作的控制等，网络系统安全策略就是基于这种技术集成而提出来的。为了保证企业网络系统的有效运作，首先必须按照企业自身实际情况来定制一份合理并能有效实行的安全策略。     

网络安全行为监控系统的探索与实践

随着文汇新民联合报业集团信息化建设的不断发展,集团的网络规模也随之不断地扩大,网络应用不断地增加,因此网络安全日益成为集团各类IT设备和各应用系统正常运行的主要保障。当前解决网络安全问题的主要手段是在网络中增加防火墙、防病毒软件等网络安全设备。但由于目前网络设备越来越多,网络攻击的手段越来越多样,攻击方法越来越隐蔽,单纯依靠某一种安全设备来对网络安全情况进行评估和反应是远远不够。为此,文汇新民联合报业集团在多年IT管理经验的基础上,结合日常IT管理业务中发现的实际问题研发了《网络安全行为监控系统》。系统建立了一个能够集中收集、管理、分析各种网络设备、安全产品和应用系统日志的审计管理中心,对各类产品和系统产生的安全日志进行全面、有效的综合分析。同时对集团互联网及邮件系统、内部局域网、即时通讯等行为进行跟踪审计,忠实记录集团每一次的上网痕迹,审计内部人员上网行为的合法性。系统为网络安全管理员提供一个方便、高效、直观的审计平台,提高了管理人员的监控效率和质量,有效地保障了集团网络的安全运行。