思科防火墙销售指南之管理篇(8)

　　虚拟化

　　CiscoWorks SIMS 3.1提供在一个集中、实时的控制台中显示一个功能强大的、直观、友好、基于Java的图形化界面。

　　管理面板提供一个实时的网络安全趋势视图，而实时控制台可以利用实时的关联和分析功能，迅速地提供隔离安全攻击的建议和实施手段。

　　安全风险评估能力

　　在安全方面，风险评估有助于了解网络系统中的任何一个特定资产的总体风险。风险通常被定义为威胁、危险性和价值的组合，其中：

　　威胁是指任何针对一个系统或资产的异常流量或攻击。无论它是端口扫描攻击还是多次登陆失败，这些记录都将在计算总体风险时被考虑在内。

　　价值是衡量任何特定系统或资产的重要性等级。价值是一个由客户针对企业中的每个资产定义的变量。

　　危险性是衡量一个针对系统或者资产的攻击获得成功的可能性。

　　CiscoWorks SIMS 3.1可以结合上述所有因素，为网络中的每个资产计算出一个总体风险指数。还可以生成一份风险评估报告，提供每个资产的必要细节和它的相关风险。通过了解网络中某个特定资产的危险性，就可以采取相应的安全策略。

　　总之，随着网络建设的安全保障任务变得更加重要，越来越具有挑战性，集中的安全管理平台在其中的角色也越来越重要，各行业的用户也逐渐认同集中安全管理的必要性，纷纷准备实施。 集中的安全管理平台不仅可以帮助降低攻击风险，还有助于在发生攻击时加快响应速度，提高现有的安全团队的工作效率，实现最终的目标－安全的网络。

　　灵活的部署选项

　　CiscoWorks SIMS 3.1能够以下列方式订购：

　　1. 一个纯软件产品。这可以提供部署一个多层服务器架构的灵活性，适用于大型部署。

　　2. 一个装置产品。包括预装在Cisco 1160硬件平台上的CiscoWorks SIMS 3.1。它可以为客户提供更加方便的安装。

　　装置产品具有与纯软件启动包相同的功能。该装置包括一个用于监控最多30个设备的使用许可。

　　如果事件数量较少，用户可以购买附加的使用许可，以监控超过30个设备。装置所能支持的设备的实际数量将取决于多个因素，包括消息频率、保持规定和设备类型。装置具有多种工具，例如用以监控消息频率和软件性能的系统状况监视器。