公司网络及信息安全解决方案典型案例..ppt

目录 安全现状及挑战 第一期整体安全解决方案规划 未来安全解决方案展望 安全已经不仅是技术问题 正在转向经济获益，且愈演愈烈； 企业内控的发展历史 企业成长与信息技术 XXX公司信息系统面临的挑战 需要为多种复杂应用提供方便、快捷的远程访问接入 随时随地可以访问公司内部业务系统：DRP、ERP、OA… 移动便携机满足出差人员外出办公 合作伙伴等外来计算机需要接入公司网络 需要控制由访问范围扩展、访问环境复杂化所带来的安全风险 非授权访问 网络滥用 外部或分支机构访问公司业务信息可能导致的信息泄密 便携机外出办公可能导致的信息泄密 公司内部网络在邮件外发或者USB等移动存贮设备导致的信息泄密 公司核心业务系统的安全保障 核心业务数据的灾备 核心业务系统的入侵防护 WEB及数据库安全防护 网络及信息安全制度，保证公司IT系统安全运行 目录 安全现状及挑战 第一期整体安全解决方案规划 未来安全解决方案展望 网络拓扑_改造前 网络拓扑_改造后：网络出口防火墙保护、划分安全域隔离、分支及 移动便携、sohu接入终端VPN控制 业务系统安全域隔离解决方案 面临问题： 如何实现不同安全等级部门及外部共享区的隔离，提高系统的安全性 解决方案 划分不同的业务IP网段,,保证各业务系统区域之间的访问控制,划分为销售,研发,财务等部门 移动办公用户通过用户名进行部门区分,动态分配所属区域IP地址