电力安全管理类软件技术发展趋势

日志数据(或日志数据减少异常)，而这些并不需要关联分析来发现。正如海量数据的分层存储，安全事件的分层分析是分析引擎的发展趋势。

对于实时事件分析主要分为基础层分析和研究层分析：

基础层分析：在这一层完成日志到事件的转变，包括

关键日志识别，从普通的背景事件中识别关键事件(事件识别与分类必须完备)，通过常用技术手段是数据归并、过滤;

初步异常事件发现，通过基础分析引擎的应用，包括特征匹配分析，统计阀值分析，将分析的安全事件结果传递给更高层级做进一步分析。

研究层分析：在这一层完成事件到预警、工单、风险等处理的转变

多引擎分析架构包括基于趋势发展分析，状态机分析，数据挖掘分析，多属性关联分析，多类型事件间的关联分析。

安全管理的实际效果，通常来源与管理分析规则的落地程度，以及关联分析普适性预制场景，以及持续升级是保持安全管理平台活力的直接来源。与云端和安全服务相结合，是大多数企业较好的选择。

3.4可视化目标决定形态

安全管理的可视化技术最重要的场景是两个：全局安全状况展现与实时监控，安全事件事后分析。

全局安全状况展现与实时监控中，去繁从简，宏观到微观紧密结合是大趋势。复杂的配置，眼花缭乱的展现效果并不能给普通企业管理人员带来实质性的效果。简介明了的预制模板，让管理者和运维人员都能很好的聚焦要解决的问题，层层下钻的交互方式，则将宏观的状态与趋势与微观的事件，漏洞等相结合，使得定性监控与定量分析融为一体。

安全事件事后分析中，聚类分析、图像分析、属性自动联想综合运用的关联分析方法是安全事件分析的发展趋势。能从各种可视化效果，为管理员准确定位，判断影响，制定应对措施提供有力的辅助。精确定位是事后分析的处理问题的前提，发生攻击企图或者攻击行为的时候，能快速精确定位攻击的目标，这是从发现问题到解决问题的必然途径。精确定位中有效的可视化技术，能帮助管理人员及时定位问题区域，影响范围。

3.5安全产品集中化，安全管理管到实处

过去几年，安全管理和网络管理逐渐融合，未来，资产与业务安全管理(终端，主机，设备，应用)与安全事件分析与处理将更加紧密的结合在一起，为企业建立全方位的安全管理架构。

安全管理一定要管起来，这包括：

˙终端安全，这不可缺少的一部分，包括终端的策略与恶意软件查杀;

˙主机与设备操作监控与审计，确保各管理员的工作一要授权，二要审查，避免出现IT里的权利真空;

˙主机、网络设备与安全设备的配置检查、备份与恢复，定期的自动化工作能尽早发现问题，及时得到恢复;

˙操作系统与应用的漏洞(补丁)管理与运行监控，持续的漏洞与补丁跟踪，才能提前做好防范与应对准备。

安全管理不是一味的和攻击者比快，而是监管结合，提前防备，攻击预警，事后定位相结合，才能使安全管理发挥最大作用。做好这些“管理”工作，才能从被动响应到主动管理。通过规范终端安全，加强主机监管，定期配置检查，进行备份与恢复，对所使用的主流通用系统定期漏洞检查，自动获取各系统补丁，而这些都在安全管理中自动完成，并与系统运维体系相结合，使IT管理部门将精力放在策略的制定和维护上，避免被动响应造成资源浪费与服务质量下降。

3.6安全管理产品与远程服务相结合

目前还没有一劳永逸的安全管理产品，完全的智能化，任重而道远。因此安全服务与安全管理类产品相结合，是安全管理类软件发挥最大效果的途径之一。

大部分情况下，攻击的发生，通过安全管理平台的分析是能够发现的，但这需要及时的分析规则升级，7×24小时的监控，不同事件的专业化分析与积累，不断完善事件处理知识库。安全管理类软件，与专业的安全管理服务中心所建立的远程在线实时服务，可以降低成本，获得及时咨询与服务，在一定程度上控制风险。对于大多数缺少专业人员的企业，结合安全服务来使用安全管理类产品是非常值得去尝试的。