信息安全基础培训.ppt

* * * * SZPDC Confidential ? 2008 SZPDC 全面的信息安全模型() Hillstone SG-6000 G3150/G2120/G2110 Hillstone SG-6000 M611X/M310X/M2105 绿盟网络入侵防护系统 卓越的多千兆（Multi-Gigabit）处理性能 全面精细的漏洞保护能力，实现2-7层深度入侵防御 先进、可靠的Web威胁抵御能力 基于对象的虚拟系统（VIPS），满足不同环境下的入侵防御需求 面向应用的网络流量合规性管理能力 支持2层/ 3层等多种组网方式 丰富的高可用性和完善的BYPASS解决方案，确保企业网络持续、稳定运转 荣获国内最高级别的信息安全产品等级认证 — EAL3 硬件防毒网关—Web安全网关IWSA2500/5000 硬件规格 IWSA 2500 IWSA 5000 性能 最大用户量 适用3000个用户 适用10,000个用户 可扩展性 网络接口 10/100/1000 Ethernet以太网 千兆铜口、千兆光口 端口数量 5个铜口（2个未启用），可扩增2个光口 4个铜口或2个铜口＋2个光口 硬盘 2 x 40GB 2 x 146GB( RAID1)、热插拨 网康互联网控制网关 NS-ICG 网康智能流量控制系统 NS-ITM 上网行为管理产品 用户识别 支持本地认证、与第三方结合认证、WEB认证、IP/MAC绑定等；支持单点登录功能。 管理功能 支持Web、CLI、管理员分级管理、在线用户、冻结用户等管理；支持硬件鉴权，确保设备接入的认证安全。 终端识别 可根据操作系统，系统进程、注册表等进行终端检测，准入规则对不符合网络安全策略的终端禁止上网，提高内网安全指数。 应用识别 网页识别 内置海量静态URL库，并且支持手动添加网页地址和分类，基于关键字对网址、网页正文等进行过滤；并能对SSL加密的网址、网络发帖等进行过滤；支持网页智能分类。 文件类型识别 对HTTP、FTP等传输文件进行识别；对外发文件进行识别，防止篡改、删除后缀名以及压缩等外发行为支持文件白名单过滤；支持加密文件识别等。 应用协议识别 内置中国最大的应用协议识别库，支持手动添加；能够对自由门、无界浏览器等加密代理软件识别；能够识别QQ游戏、大话西游等大量网络游戏识别；P2P智能识别技术对常见P2P、加密P2P识别，以及未来可能出现的P2P软件进行识别；识别QQ、MSN、阿里旺旺等几十种IM聊天工具；还支持语音视频、炒股软件、在线流媒体等识别。 上网授权 网页控制 支持对明文、密文网页进行过滤；支持文件过滤等；支持看帖不准发帖。 趋势科技云安全3.0主要从两个方面来对“云”进行保护。一方面用“云的防护盾”技术来保护各种企业数据中心/应用系统或者云平台本身免受病毒、攻击、系统漏洞等威胁侵害；另一方面在通过“云中保险箱”技术来保护用户存放于云端的隐私和数据不被非法窃取和利用。 Symantec Endpoint Protection 11.0 将赛门铁克防病毒软件与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。 它在一个代理和管理控制台中无缝集成了基本安全技术，从而不仅提高了防护能力，而且还有助于降低总拥有成本。 Symantec Endpoint Protection 主要功能 由端点安全领域的市场领导者提供无可匹敌的防护 无缝集成防病毒软件、反间谍软件、防火墙、入侵防御、设备和应用程序控制 只需要一个代理 对 Windows 和 Macintosh 端点的安全性提供强大的集中式管理 支持即时 NAC 升级，无需额外部署软件 提供适用于 Macintosh 和 Linux 客户端的防病毒软件和反间谍软件 同时保障物理环境和虚拟环境的安全 端点安全管理产品 LANDesk? 安全套件? LANDesk? 补丁管理器? LANDesk? 防病毒 LANDesk? 主机入侵防御 RSA_动态身份认证令牌 业界最安全、高效的也是最容易使用的强身份认证方案 RSA_eToken消费者认证：在RSA认证引擎上进行开发的自由认证产品，继承了RSA认证方案的特点，同时支持超大规模的用户认证请求。现主要运用在大客户量并发在线应用上（如：网上银行、在线游戏） RSA SecurID Internet Extranet 客户 合作伙伴 企业IT系统 Web服务器 应用服务器 数据库服务器 办公网 应用 系统 A 应用 系统 B 典型的大中型企业IT应用组成:需要重点保护的应用数据节点 这些攻击采用的应用层的技术手段，可能是： 利用Web代码的缺陷 越权访问 管理的漏洞 这些攻击是无法用传统的防火墙、IDS/IPS来保护的