咨询安全整体解决方案.pptVIP

資訊安全整體解決方案 政策與管理 安全計畫的建置 資訊安全有效部署方案所需注意的技術觀念及解決方案 稽核Conduct Audits 資產價值評估 四大考量要素： 確認組織的風險 成立資訊安全組織 資訊安全產品因具備的功能 Firewall IDS, VPN, and QoS 作整合 高速防火牆(Hardware and Firmware) 分散式阻絕服務攻擊方式 蒐集攻擊者的資訊 IDS(IPS= IDS + Firewall) 不規則之偵測攻擊模式 自動化安全防禦檢測系統 即時性的危險偵測 自動化之密碼辨識 成立沿革 產品開發 (IA) 產品說明 產品架構說明 Wireless Guard 架構圖 CMS Server 架構圖(Central Management Server中央安全控管系統) 結　　論 網路駭客猖獗，網路安全不容忽視。 國際資訊戰已經開打，資訊安全技術更加迫切需要。 企業需要最有效、最經濟的網路安全防護。 訂定完備的資訊安全政策與搭配完整的資訊安全設備是目前最重要的課題。 * 文佳科技股份有限公司 主講人:副總經理 蕭錦煜 資料的機密性要求 (Confidentiality) 資料的完整性要求 (Integrity) 資料的可取用性要求 (Availability) 確保只有被授權的用戶，可以依權限存取資料。 (文件機密性、傳送資訊機密性、資料流機密性、 預防攻擊) 確保資料是完整的，沒有被竊取或不當修改。 (文件完整性、傳送資訊完整性、預防攻擊) 確保被授權的用戶，當有需要存取資料時， 得以順利獲得。(備份Bakup、容錯Fail-over、 災難復原Disaster Recovery 、預防攻擊) 資料的可說明性要求 (Define Accountability) 可說明性須結合其他服務而能產生更大的效果。 (識別和認證：密碼/個人識別碼,智慧卡/徽章 ,指紋/視網膜辨識、稽核、預防攻擊) 確認弱點 網際網路連線 遠端存取節點 和其他組織連線 實際存取設施 使用者存取節點 無線存取節點 確認威脅 環境的威脅人的威脅 現有對策 防火牆 防毒軟體 存取控制 雙重認證系統 識別證 生物特徵 進入設施的讀卡機 警衛 檔案存取控制 加密 誠實、訓練有素的員工 入侵偵測系統 自動化修補和政策管理系統 成立 文佳科技(股)公司 進駐 新竹科學園區 於南港軟體育成中心成立台北辦公室 86年12月30日 90年5月 91年9月 無線戰警系列 Wirerless Guard Wireless CMS Server Wireless Outdoor Encryption Bridge VPNStar系列 VPNFlash VPNStar100 VPNStar600 VPNStar1200 VPNStar2000 CMS 中央安全控管系統 網路安全產品 SRG250 寬頻網路閘道器 IPS 入侵阻絕系統 Web Guard 防堵色情閘道系統 IT/IA產品 企業全能型網路伺服 eCommerce3000 iSTBStar3000全民寬頻上網機 *