下面有请ArcSight中国区高级技术顾问崔玥先生发表演讲，他的演讲题目是：应用关联分析技术，提升
信息安全管理能力，大家欢迎。
崔玥：大家下午好，我是ArcSightA公司的崔玥，今天正好有这么一个机会跟大家做近距离交流，我觉得安言的王总我觉得讲的特别好，其实我想借他的话题，他也降到了3分的技术、7分的管理，但如何用更好的手段实现这个管理？实际上ArcSight就是做这个事情的。
一方面我会介绍一下什么是有效的
信息安全管理，另外介绍一下关联分析能为我们带来什么好处，最后看一下ArcSight如何帮助我们实现这些内容。
我想很多在座的朋友可能对ArcSight公司并不是很熟悉，所以简单介绍一下ArcSight公司。ArcSight公司是一家位于美国加州硅谷，还是属于创业初期的公司，今年2月份刚刚不久我们也在纳斯达克上市，大概经历了8年的时间，走到了上市的节吨。ArcSight最初就是做IEM（音），也就是安全的信息和事件管理，刚才严所长也提到了，这么大量的事件、日志分布在不同的位置，我们怎么来分析它，这就是ArcSight的关注点。分析出来我们会看传统的编辑安全，或者是内网的合规检测，或者是现在我们讲的合规性检查，有这么多法规，那我们怎样用技术的手段检查我们现在的系统是合规的。所以在这里面ArcSight也是在不同的行业、不同的地区积累了很多很多的经验和客户。
其实我想大家一定很清楚，就是我们提了很长时间了，风险管理有三个非常重要的因素，威胁、我们的脆弱性以及资产重要价值。其实我们的外来威胁就好象是盯着这些窃贼，那我就要用各种机制抵抗这些机制。那我的家不可能像一个铁通一样密封，一定会有一些漏洞，那就会被恶意的人盯住，利用这些漏洞攻击我们，所以我们许多对这些漏洞进行扫描，或者做一些配置管理，这也是提升我们自身安全性的一种手段。最终就是我们的保护价值是多少，这就会影响我投入保护的力度。所以这三方综合起来会形成我对整体资产风险的评估。现在有各种各样的防控机制了，那么我们怎样把这些信息整合起来，真正找出其中我们最关心的或者最注意的风险事件，然后对它们集中进行解决。
从现在看来，如果是看在一个网络里面，如果是效率很低下的
信息安全管理，其实是很杂乱的状态，有各种各样的系统，虽然我上的很全，但是每天的日志非常大，可能我的防火墙等系统上了，但可能一年都没有人去看，那么它给我们带来了多大安全管理的提升呢？这是很难说的。这种状态下更别说，如果说是上市公司，我要对它进行合规检查或者进行整体的安全管理，你很难下去管理，比如说从单点角度来说可能都有一些解决的方法，但是整体上来说是不是所有这些防火墙挡住、通过的信息，这些信息真的是安全的吗？恐怕很多人是回答不出来的。
一个比较好的
信息安全管理状态，我们认为应该是把所有这些信息做一定的，包括一些筛选，过滤掉很多很多的误报信息，其实我们每天很常见的是，在一个普通的企业网络里面，可能每天就有上千万条甚至上亿条的事件出来，那么我们需要什么手段发现这里面潜在的安全威胁，然后需要依据一定的行业标准，来达到安全比较好的状态，当中最重要的是保证我们的业务连续性，使整个业务运转是完整、安全的。
|
服 务 CIO 推 进 信 息 化 
