兴安电子工程:优化安防监控系统的三个有效技巧

2019-03-14  来自: 买球游戏官网 浏览次数:338

兴安电子工程:优化安防监控系统的三个有效技巧


本文中,兴安电子工程基于真实环境提出三种可解决此问题的有效方法。

一、真正有价值的事件

安防监控系统的最大问题就是哪些异常会引发事件。作为安全运营团队面临的挑战之一是要从众多事件中找出相关且有意义的事件,而这事件中混杂着太多误报。在解决这一问题前,就是要明白该如何定义一个事件,当然,需要根据安防监控系统所属领域来定义。在实际决策中,首先需要非常了解专业领域,然后使用复杂算法,来找到真正的目标。

例如,在内部威胁领域,安防监控系统可识别出某一用户是首次进行数据库操作。但由于之前没发生过此类操作,因此会被视为异常,但这就是真正的安全事件了吗?为了回答这个疑问,买球游戏官网需将用户和数据库进行分类,以及将二者进行关联分析。这样才能让你对整个事件有深入的了解,而不是仅仅停留在表面。

二、事件分组

一旦识别出真正有价值的事件,可基于事件描述的具体场景进行分组,降低事件数量,使安全工程师可对同类事件整体处理。尽管每个单一事件可能是有效的,但是当事件按类别组合在一起,更多、更易于理解的说明信息显示这些事件可以作为一个整体来处理,这样可大幅提高处理效率。

三、两类分组方式:

1. 按事件类型分组。例如:多个用户滥用一个服务账号。

这表示该服务账号为某一群体所共用,这并不是一个好的做法。可通过调整账号权限来解决此类问题。

2. 按事件描述内容进行分组。例如,某一用户滥用特定的数据库帐号、访问了某些应用数据表,并访问了大量文件。这意味着该用户可能会损害企业的数据。应对用户及其行为进行评估。

结论:

安全是安防监控系统是极重要的保护层,但当各类事件数量过多,安防监控系统变得难以管理并需要耗费大量时间来处理这些事件,甚至可能无法使用而放弃安防监控系统。专注于重要事件(真正有价值的事件),支持综合分类(事件分组),定义明确优先级(事件优先级评分),提供更加快速、更加高效的事件调查解决方案,从而实现真正有效的监控。



关键词: 张家口LED显示屏   张家口楼体亮化        

买球游戏官网一家专业从事LED全彩屏,LED照明及亮化,安防监控,智能会议系统的设计,研发,制作安装为一体的综合性电子工程买球游戏官网,电话:13833375501

CopyRight © 版权所有: 买球游戏官网 网站地图 XML

本站关键字: 张家口LED显示屏 张家口楼体亮化 张家口灯箱招牌 张家口监控安防 张家口亮化工程


扫一扫访问移动端