概述

现代企业网络安全传统方法是部署防火墙、防病毒和 IDS等安全产品，并配备相应的安全策略和安全管理。但这种方式随着网络建设的深入，安全产品不断增加，整体缺乏统一管理，各安全部分相互间没有沟通交互，信息无法有效整合，形成一些信息安全的孤岛。各个安全系统之间缺乏有效联系，也发挥不出其应有的价值。其安全信息也缺乏应有的管理。而用于保护和监控网络的各种安全设备――防火墙、IDS、VPN、身份验证设备等，具有不同的、不一致的报告机制。安全设备的管理往往是孤立的安全设备，缺乏整个“网络”的意识，没有足够的网络拓扑信息，因而无法及时地提供关于网络攻击的信息。各种安全设备可能会产生大量关于网络中流经的数据的信息，以至于操作人员无法有效地处理这些信息。

解决方案

通过部署思科安全 MARS，可以解决上述问题，具备下面的各种安全管理功能，满足我们的安全生产需要，思科安全 MARS 可将原始网络和安全数据转化为可操作的智能特性，以提交正确有效的安全事件并保持法规符合性。这一易于使用的威胁防御设备系列可利用已部署在您的基础设施中的网络和安全设备，使操作员可集中、检测、防御和报告重要威胁，通过部署思科安全 MARS，有助于加速和简化威胁识别、调查、校正和防御的过程。安全人员通常面临着所提交的事件需要耗时的分析才能解决问题和进行修复的情况。通过思科安全 MARS 功能强大的交互式安全管理控制台。操作员GUI提供了一个由实时热点、事故、攻击路径和具体调查组成的拓扑图，可使用户完全了解事件——立即确认有效威胁。

http://www.cytsesky.com/Solutions/UploadFiles_6241/200812/2008121910064711.jpg

 MARS 集中汇总了来自各种常用网络设备（如路由器和交换机）、安全设备和应用（如防火墙、入侵检测、漏洞扫描器和防病毒软件）、主机（如Windows、Solaris 和 Linux 系统日志）、应用（如数据库、Web 服务器和验证服务器）以及网络流量（如Cisco NetFlow）的日志和事件。