案例研究：建立對網絡安全的信心 - 運維管理

網絡安全依賴于定義、加強和限制用戶的信任。企業安全策略確定了不同的信任級別和對網絡的使用。在信任級別的頂端是最受信任的 IT 管理員，他必須擁有全部的訪問權限：檢查和設置網絡安全的審核確保了網絡正常運行，并在服務報警、調整用戶訪問權限、發生問題時進行干預;另一端是匿名用戶和非授權用戶，其訪問受到最大程度的限制，并且必須防止其訪問受保護的企業資產;在這兩者之間是擁有各種權限的授權用戶，他們可以訪問組織內的服務來實現自己的目標。通過充分了解，受信任的網絡結構即可使 IT 實現安全的運營環境，服務于整個企業的用戶。

　　現在，網絡管理者依賴于大批的服務器、路由器、交換機和防火墻來執行安全策略，限制來自于入侵者的訪問并保護網絡。為增強策略并確保網絡正常地安全運營，網絡管理者需要透視網絡運營。這就是審核的角色。審核依賴于快速、方便地實現正確水平的可見性，以評估運營并發現所有的問題。當發生故障時，可見性就尤其重要的，除非能夠證明其清白。當確實發生問題時，網絡管理者必須能夠真實發生的一切。這是資產控制和增強策略的關鍵。

點擊下載閱讀全文：