若每次这些信息发生时，我们都要去想该如何处理的话，那么显然效率太低了;而且，有时候我们不止一个人在处理这些信息，可能有多个人在共同维护网络应用的时候。最常见的就像我们公司，在不同的子公司都有文件服务器的情况。当出现相同警报信息或者事故信息，我们该如何提高信息的处理效率呢?或者说，该如何减少重复性的研究工作?这是一个我们值得思考的问题。

　　所以，最好的方式就是把每一个事故信息或者警报信息的处理流程都能够一一对应起来。如当发生一个用户密码多次输入错误、导致用户帐户名失效这种警报信息，我们该如何处理，要形成一个统一的流程。如先核实是外部登陆还是内部登陆;若是内部登陆核实登陆的IP地址;然后根据这个地址合适登陆者的身份，再确认是恶意的登陆还确实是密码忘记所造成的。把这个流程规划化、标准化，并根对应的警报信息或者事故信息对应起来，如此的话，就可以提高这些信息的处理效率。在我们安全技术人员收到这些信息时，能够在第一时间内把问题解决了，减少可能带来的损失。

　　三、 图形化可以提高处理这些海量信息的效率

　　若我们能够通过一些图形，把这些信息反映出来，那无疑可以提高我们信息阅读的效率。费力的阅读大量的文本方式反映的事件、警报、事故信息，不是一种快速处理问题的方法。我们希望能够通过图形的方式，更加只管的反映出这些信息的种类。如用户多次输入密码导致用户名失效这个警报信息会有一个专门的ID对应，我们希望能够直观的反映处，这个警报信息在今天警报信息中所占据的百分比。因为有时候，这些警报信息不是单独出现的，若是攻击的话，很多信息会关联出现。在图形中显示的就是成对的警报信息或者事件信息与警报信息对应上升等等，这有利于我们处理这些信息。

　　总之，我们安全技术人员要想方设法的提高处理这些信息的效率。我们若不能处理好这个信息超载的问题的话，那么我们很可能被这些信息所淹没。我们的大部分时间将会去刷选数据、整理数据、归类数据，而对这些信息所反映出来的问题、该如何解决与预防类似的情况再次发生等等，就没有时间可以顾及。这是一个本末倒置的做法。

　　虽然现在各种设备信息管理器集成的产品不多，但是，我们仍然可以采取一些手段，来提高信息的处理效率。如象上上面所说的，有些设备都提供了信息通过邮件转发的功能，我们可以通过这个功能提高对警报信息与数据信息的追踪力度。同时，我们也可以把这些信息跟数据库、后者EXCLE表进行关联起来。只要有具体的数据，这些工具就可以帮我们得出一些图形化的统计结果。虽然说，中间可能需要一些时间做相关的准备工作，但是，至少比我们阅读纯文本的信息效率要高的多。而且，以后需要经常查看相关的信息，所以花一点时间做好准备功课，以后办事情就可以省事许多，这是一个不错的交易。