三分技术，七分管理 安全管理七种武器

对于国内企业用户来说，安全管理绝对是不可忽视的问题。尽管不同的用户对安全管理的认识不同，厂商的产品也有差异，但有针对性的安全管理系统在当前仍然是必需的。

“三分技术，七分管理”在安全界谈了多年。当用户面临更多的安全风险时，当用户深刻认识到仅靠一、二个安全产品仍然无法抵御来自内外部的安全威胁时，安全管理才被重视。

然而，不同的用户对安全管理有不同的认识或者说有不同的需求，同时不同厂商开发的安全管理产品也不尽相同。一个“大而全”的安全管理系统是不现实的，在此笔者主要论述一下，在国内被用户比较注重的几类产品或技术。

第一类是偏重于IT资产管理和监控的软件，也称网管类软件。

它专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的系统管理软件，可以对应用系统、网络设备、服务器、中间件、数据库、电子邮件、WEB系统、DNS系统、FTP系统、电子商务等进行全面深入的监测管理。

这类综合网管软件不仅方便系统管理人员随时了解整个IT系统的运行状况，而且能从应用层面对企业IT系统的关键应用进行实时监测。但是该类软件其部署条件一般都比较苛刻，应用部署非常困难而且费时，无法针对以文件为单位的进行安全控制。

第二类是偏重于对安全设备和安全软件集中管理的软件。

它是为了解决各种安全产品之间的协作问题而建立起来的一个信息交换、信息存储、信息处理的安全管理平台。基于这样的平台能够充分发挥现有安全产品的潜力，为用户建立一个具有全局性的网络安全处理政策制定与处理机制。具体讲，它支持多种类型安全产品的集成管理;支持多种类型安全产品的安全状态管理和安全配置管理;能够监视安全产品运行状态及性能指标;能够统一整合各类安全产品的报警信息和日志信息。