安全管理核心之一是風(fēng)險(xiǎn)分析，安全風(fēng)險(xiǎn)分析必須是對(duì)安全工作有指導(dǎo)意義。風(fēng)險(xiǎn)分析核心是識(shí)別企業(yè)所面臨的安全隱患，并及時(shí)發(fā)現(xiàn)安全事件的能力，從而一方面給出宏觀安全風(fēng)險(xiǎn)狀態(tài)，給出降低風(fēng)險(xiǎn)的建議，另一方面微觀識(shí)別安全事件引起的風(fēng)險(xiǎn)變化，給出應(yīng)對(duì)安全事件的參考辦法。風(fēng)險(xiǎn)的結(jié)果對(duì)實(shí)際管理工作提供可落地參考建議，從而實(shí)現(xiàn)從宏觀的安全趨勢(shì)分析輔助決策到微觀的安全事件處理。從而是風(fēng)險(xiǎn)分析不再是為了分析而分析的尷尬地位，到底部署了那些網(wǎng)絡(luò)設(shè)備，都起到什么作用，效果如何，都能在宏觀與微觀的結(jié)合中找到答案。

 

    3.2海量數(shù)據(jù)分層存儲(chǔ)

 

    海里數(shù)據(jù)處理，區(qū)分日志與安全事件，進(jìn)行分層處理是大勢(shì)所趨。安全事件分析過程中我們會(huì)發(fā)現(xiàn)，很多系統(tǒng)產(chǎn)生 的日志，大多數(shù)并非安全事件，如果對(duì)這些信息不加區(qū)分的進(jìn)行存儲(chǔ)分析，勢(shì)必大大降低我們安全管理建設(shè)的投資回報(bào)率。海里數(shù)據(jù)處理的有效方式，是結(jié)合傳統(tǒng)日志分析與安全事件分析，分層存儲(chǔ)，分層分析，同時(shí)又能方便回溯;自動(dòng)化實(shí)時(shí)分析與事后人工分析相結(jié)合的處理方式。

 

對(duì)于基本的日志，根據(jù)審計(jì)的需要進(jìn)行完全存儲(chǔ)或者部分存儲(chǔ)，通過非數(shù)據(jù)庫的存儲(chǔ)方式，加大壓縮力度