GSN全局安全网络方案报告范本.pptVIP

GSN全局安全网络方案 胡国辉 银川 2008.07 重大网络安全事件回顾 熊猫烧香肆虐网络 2006年11月，“尼姆亚”病毒出现 2007年1月，国内首次检测到“尼姆亚”的变种：“熊猫烧香”病毒 2007年1月22日，熊猫烧香开始疯狂爆发，上百万台PC受到感染 2007年1月30日，受害网友个人悬赏10万美元通缉熊猫烧香病毒作者 2007年2月11日，熊猫烧香又一变种“金猪报喜”出现 2007年2月12日，熊猫烧香作者李俊被公安机关抓获 截止作者被抓获之前，熊猫烧香的统计数据： 共产生变种600余个变种 感染个人用户计算机超过300万台 2000个以上企业的内网因病毒攻击彻底瘫痪 直接经济损失上千万元 间接经济损失无法估计！ 重大网络安全事件回顾 我们的思考 为什么小小的病毒会带来如此巨大的危害？ 如何才能有效保护内网安全？让熊猫不再烧香？ 对内网安全的思考 无法进行有效的身份管理 缺少用户身份认证机制，外来用户、非法用户随意接入 缺少可控的身份集中认证系统，对用户进行管理难度大 用户账号存在被盗用的风险，安全审计无法有效进行 对内网安全的思考 无法保证用户终端合法性 Windows系统补丁未更新，系统存在致命漏洞 没有按规定安装杀毒软件及防火墙，成为病毒和木马的温床 随意安装违禁软件，不规范使用网络 非法联入外网，内网门户大开，隔离形同虚设 对内网安全的思考 网络安全无