51CTO企业病毒管理系列沙龙第二场直播实录(12)

作者: 51CTO安全频道 出处:51CTO.com　 (  ) 砖  (  ) 好  评论 ( ) 条 　进入论坛

更新时间：2006-09-22 09:23
关 键 词：企业病毒管理  沙龙
阅读提示：为了帮助更多的技术人员了解企业病毒知识，提高防病毒技能，国内最大的IT网络技术网站51CTO.COM特推出病毒管理系列技术沙龙，致力于促进企业安全管理人员的技术交流。本次系列沙龙将分三次进行，第一场活动的主题是：“从国际顶尖安全企业的防毒体系学习企业病毒管理”。9月21日举办了第二场，主题为“企业防病毒问题剖析和解决”。

陆亚灵: 就防病毒软件来说很简单，平常的工作做好了就不会暴发了。这个就像人平常的身体一样，如果你平时健康就不好，就会容易生病。如果你自己做得好就不会被病毒感染，也不会暴发。
陆亚灵: 通过这样的方法以后，我们最后还是要做审核。我们要看效果到底有没有提升，到底有没有增加我的绩效。比如我上个月，每个月平均的中毒数量是5000条，我这个月是下来了还是上去了，是变成4500条还是变成5500条，到底是好的还是坏的。整个以后，我们再来看新一轮的开始。这个时候的问题在哪里，我再来提高。
陆亚灵: 因为我们讲管理肯定是一个不断的循环上升的过程，不可能一步到位。而且这个安全每天都有新的变化。像以前我们很少有盗密码的。盗密码的情况可能是近两年才有，三四年前没有听说过这种情况。所以，针对不同新的安全事件，我们会有新的策略和新的重点，然后去做循环的上升，来改善防病毒的维护和管理。这样一套管理体系就是我们在东芝实现的一套完整的架构。
陆亚灵: 基本上，这边也提出了来一个观点，就是说你如何去评判防病毒软件对你企业的危害。是单单从防病毒暴发的数量，可能有人说我一年也没有暴发过，是不是意味着我的防毒做的很好，达到了100%？但是实际上，经过一段时间的积累，趋势科技做防病毒软件做了将近20年，在这么多年里面，也是有了一些积累，跟客户有非常多的客户之后，我们也形成了自己的一套评估价值体系。
陆亚灵: 就是说，我们可以从这样几个方面来看病毒事件对网络的影响，对企业运营的影响。一个是病毒暴发的次数。然后我有病毒产生的时候，你对我计算机的宕机影响的时间有多长。因为我们都知道，计算机中毒以后，最大的一个表现就是我们没有办法正常工作，终端用户受到影响。这是一个评判的值。然后就是影响的范围。
陆亚灵: 我同样一个病毒影响了10个计算机，还是影响了50个计算机？这个影响的范围不一样。对我企业的影响也不一样。 通过这样来评判病毒事件对整个网络的影响。
陆亚灵: 整个的服务也是冲着这几个方面去的，希望这几个方法通过我们的服务体系把这个降下来，尽可能减少对企业的影响。当然了，这边你也要考虑投入和产出的问题。我要花多大的代价，达到的效果是多少？这需要最综合的评判。我们说做任何一件事情要考虑一下我要花多少钱，办多少钱。我的期望值是多高，这种差距有多大。我们希望通过这样的方法帮助用户提高安全等级。
陆亚灵: 这是一张技术的部署架构图，就是如何去做监控。监控的话，我们这里有一个安全管理的平台，下面终端部署很多客户机，也有企业的服务器。通过我们的安全管理平台，把你的客户机和服务器的所有情况都掌握起来，就可以知道你目前的运行状况好不好。
陆亚灵: 这边也是最终用户跟我们沟通时候的一个反馈。这个用户说他们的网络和运营是分不开的，任何一个点都可能是一个漏洞，任何一个漏洞或者任何一个漏洞被攻击的话，对全公司会造成很大的影响，这就需要有一个易于操作的可信赖的管理方式。
陆亚灵: 他对自己的级别拉的非常高，他认为任何一个漏洞都要被补起来，绝对不允许出现一些不在我控制范围之内的一些情况。 我们的专家服务帮他实时的了解各种各样的情况，最终来帮他实现他的效果，其实是一个完整的解决方案。
陆亚灵: 对他来说，他认为投入是划得来的，帮他提高了安全等级，提高了效率。这就是今天我讲的两个案例，希望给大家有所借鉴和启发。大家有什么问题的话，也可以和我们继续交流，谢谢大家！

共15页: 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] 12 [13] [14] [15] 下一页

【内容导航】

滚动新闻　术语词典　问题悬赏

我也说两句