专注于互联网--专注于架构

超载乐队:CIO应该如何解决安全管理中信息超载问题

　　对于做网络安全技术的人来说，有一个很头疼的问题，就是每天要查看设备所产生的日志信息。要根据信息所反映内容的重要级别不同，有区别的对待。 　　对于做网络安全技术的人来说，有一个很头疼的问题，就是每天要查看设备所产生的日志信息。现在每个设备都会产生大量的数据信息，如操作系统的日志，防火墙的事件信息，数据库的访问信息等等。出于安全的考虑，安全技术人员需要定时的对这些信息进行查看、整理。这些信息对于网络安全来说，是非常重要的，因为其可以反映出，是否有人在未经授权的情况下试图登陆其没有权利登陆的设备。但是，现在的问题就是，这么多设备所反映出来的信息，若在没有其他手段的帮助下，靠技术人员手工处理 [阅读全文] [PDF]