【IT168专稿】当前，企业事业单位采用了越来越多的IT技术手段，来提高的核心竞争力和服务水平。同时，网络技术日益发展、网络环境变得越来越复杂，更多的安全威胁和安全漏洞被披露出来。为此，安全厂商开发了各种各样的安全产品和解决方案，对企事业网络提供安全防护。这些产品和解决方案包括反病毒、防火墙、入侵检测、安全扫描器、访问控制、用户认证、VPN和加密网关等等，它们都提供了针对某种或某些威胁的防护手段。
采用多种安全产品，固然有其必要性，但同样也使得进行信息安全管理体系建设的企业面临越来越多的问题和挑战。主要的问题在于：分散的各式各样的安全设备给管理员带来了繁重的工作，同时，极易造成工作疏忽和误操作，从而引入潜在的安全威胁和漏洞。
