>>设为首页 >>加入收藏
支点网
会议活动 Conference activities
·2008证券信息化峰会
在中国证券的发展史上,2006、2007绝对是独领风骚的两年。在这两年中,不仅...
·首届中美CIO峰会
最新文章 News Article
·Web2.0重塑政府
·走近开源
·日立与北京邮电大学共同推进
·百测出真金
·众口不再难调
·保障重要信息系统
在线调查 Online Survey
论坛新贴 BBS News
记者博客 Reporter BLOG
 
当前位置:首页 >> 技术
寻踪觅迹 防患未然
作者:魏珺 编译 发表时间:2008-7-8
  不同于传统的网络安全系统,网络行为分析以其独有的方式可以帮助人们发现企业内部潜在的安全风险,并能够很好地帮助CIO采取行动,防患于未然。

  
  纽约城市大学部署NBA的时间超过6个月,之所以取得巨大成功,这要归功于Mazu在确保技术被正确应用时所付出的努力。卡马拉塔说:“Mazu与我们在架构和部署上进行协作,包括正确调试NBA的配置文件,以确保它们能够收集到学校所需的信息,并防止错误发生。”
  
  NBA技术使得学校在了解和反映潜在安全问题上的时间减少了一半,卡马拉塔介绍道。现在学校具有从未有过的对于网络正常状况或者异常状况的监控,让他们比以往更快、更准确地预见到潜在的问题。
  
  “NBA不单是个解决问题的技术方案,同时还标准化了某些类型的安全技术,增加了学校对于安全的关注。”卡马拉塔说,“一直以来,各个学院都是独自管理网络,从来没有常规的安全会议、安全协作计划,标准化也做得不好。NBA已经帮助我们在组建安全联盟上做出了巨大的帮助。”

 
 挑战 CHALLENGE 
  
  NBA的技术虽然已经发展多年,但在中国真正应用网络行为分析的企业并不具规模。据了解,绝大多数企业出于员工隐私的考虑,最终未能采用NBA技术。
  
  谈到使用网络行为监控技术,中国网通企业信息化部副经理李莞菁讲到:“在一开始,我们出于网络安全的考虑采用了NBA技术,但后来由于员工抵触情绪很大,我们被迫又停止使用。我们作为技术部门来实施这一技术,有很大的压力,需要CIO乃至CEO的配合。”不难看到,NBA在企业发展的阻力主要是员工认为其监控侵犯了个人的隐私。
  
  NBA的实施需要企业高层领导来推动,单是底层技术人员了解NBA的好处,但没有C-Level人员的配合,实施起来会面临很大的压力。对此,中远网络有限公司经理金巍也深有体会:“虽然我们知道它的好处,但是考虑到员工的反对,从一开始我们就没有应用,我们只能从其他技术上来加强网络安全。”NBA要想真正在企业内部应用起来,还需要在宏观上有相应的企业文化来配合。
  
  另外,员工甚至CIO并没有真正了解NBA的实际作用,只是单纯地将其看做监控个人的工具,自然会有很大的抵触情绪。所以,更应让他们了解到NBA有着传统网络安全系统无法比拟的优点。
  

[1] [2
文章评论
联系我们 | 关于我们 | 广告服务 | 版权声明 | 杂志要点
友情链接:
移动解决方案联盟 TechTarget中国 CIO时代网
  Ziff Davis |中美CIO峰会 | 在线研讨会 | PCMagazine电脑时空|支点网
CIO Insight是Ziff Davis Media公司注册服务商标。
CIOInsight.com.cn是CIO Insight信息方略的互联网媒体,是Ziff Davis Media公司注册服务商标。
Copyright (c) 2008 CIOInsight.com.cn网站版权所有。