统一管理避安全盲区

都说团结起来力量大。这句话用在网络安全建设上也很贴切。一个个单独的安全产品可能每个都很出色，但是在一起使用的时候呢？谁能让它们发挥出最大的作用？因此，企业需要建立一种新型的整体网络安全管理解决方案——统一安全管理平台，来总体配置、调控整个网络多层面、分布式的安全系统，实现对各种网络安全资源的集中监控、统一策略管理、智能审计及多种安全功能模块之间的互动，从而有效简化网络安全管理工作，提升网络的安全水平和可控制性、可管理性，降低用户的整体安全管理开销。这个平台就是让安全产品攥紧拳头的关键。

思科公司安全专家谈到：“防火墙、入侵检测、加密、认证、VPN等等一系列产品都非常重要，但是企业的网络安全并不仅仅是依靠这些安全产品的堆砌。如果使用得不正确，最好的技术也无法充分发挥其潜力。今天网络中一切设备都可能成为攻击目标：路由器、交换机、主机、网络（本地和远程）、应用、操作系统、安全设备、远程用户、商业合作伙伴、外部网等。近一两年，很多企业把安全问题当成与网络架构相对独立的部分来研究。这一方面反映了企业对网络安全问题的重视，但另一方面，这种方法也限制了企业制定更为完整的网络安全策略，有时候还会导致企业网络方面投资的损失。”

绿盟公司认为：网络安全体系应该是通过完整的安全策略，利用多个安全产品有效互动实施全方位保护，而不是单纯的安全产品的堆砌。基于这种认识，绿盟在“冰之眼”系统中加强了与防火墙以及其它安全管理产品的联动功能，协助用户搭建真正可靠的安全防护体系。通过对各种防火墙产品的联动操作，冰之眼入侵检测系统能够自动切断攻击行为，一台冰之眼网络探测器能够与多个不同种类的防火墙实现联动，真正起到主动防御作用。目前“冰之眼”可以联动的防火墙包括Netscreen系列、天融信防火墙系列、Check Point FW-1系列（或其它支持Opensec协议的防火墙产品）、东方龙马防火墙系列、天网系列等产品。

下一篇《安全管理资料》