论文部分内容阅读
随着企业IT信息系统的不断发展壮大,各类主机设备、网络设备、安全设备的数量也在迅速增长并且种类繁多、部署分散;企业各类IT资源的关联程度和依存程度相应提高,某个系统内的漏洞和风险容易向其他系统转移和扩散,进而影响企业IT资产的正常生产和运营。企业在应对信息安全问题时,大多采用了头痛医头、脚痛医脚的被动式防御策略,但这种缺乏统一性、系统性的应对措施很难治本,