准入控制.pptVIP

MSAC成功案例分析－临安供电局 总共部署点数为1200 强制技术手段为802.1x 主要进行杀毒软件，360safe应用，域用户等检查 MSAC成功案例分析－拱墅区政府 分两期进行部署，初期部署点数1500，二期部署点数为2500 采用混合型的手段进行强制措施，大院和外部直属单位采用802.1x，社区网路平台通过AR46采用PORTAL技术 涟钢的部署建议 主干的C3750上启用EOU方式 部分接入交换机上启用802.1X * * * 《信息安全等级保护基本要求》中4.1.2的网路安全 * * * * * 动画 * * 路由器，交换机，防火墙 * 检查引擎和杀毒软件的引擎概念一样 * * DHCP Enforcement通过采用dhcp snooping 技术可以避免静态设定IP ip dhcp snoopingIp arp inspection vlan 100 ip arp inspection validate src-mac dst-mac ip DNS Proxy对于其它的DNS服务器，可以采用在防火墙上面进行DNS转发或者DNS禁止的措施 Virtual Gateway类似于做的是一个网桥模式 Real IP Gateway类似于做一个路由 * * * * * b.FileVersion Path=\mrt.exe Comparison=EqualTo Version=2.5.2423.0 Csidl=37 / * * 这个要求安装MSAC的SCA智能客户端 * * * * * * * * 盈高?多维安全准入控制系统 介绍的内容 因为软件漏洞，病毒蔓延造成的损失高达66％ 排在第二是登录密码太简单，造成损失达到19％ 网络或者软件配置错误加上软件默认设置，导致受攻击损失达到23％ 利用内部用户安全管理漏洞、内部作案加上内部违规联网，高达18％ 缺乏访问控制，高达13％ 病毒问题 安全配置问题 内部安全管理访问控制问题 安全调查报告 网络安全调查 法令所需 信息系统等级保护要求 等保要求：信息安全等级保护管理办法》(公通字[2007]43号) 等法令 网络安全准入系统解决入网身份认证、安全检测、安全修复、访问控制及行为审计等信息系统等保相关具体要求，满足等保要求精髓之一：接入可控！ 萨班斯法案及内控要求 按萨班斯法案信息安全提出了四项IT解决方案: 一是针对网络准入控制; 二是针对补丁管理; 三是针对配置管理; 四是终端所遵从的一些检查。 安全所迫 非法设备入网，窃取机密信息 非法外联行为 不安全终端入网，威胁内网安全 信息丢失 信息泄漏 木马 间谍软件 蠕虫 病毒 3G网卡 私拉网线 无线路由 介绍的内容 盈高科技安全准入产品（MSAC)介绍 什么是MSAC 杭州盈高科技有限公司简介 国内领先的安全准入控制系统解决方案提供商和产品供应商 国内最早成立安全准入控制试验室的厂商之一 产品自主研发，获得国家创新型项目基金； 凝聚了一批具备CISP/CISSP等多项安全技术资质 的安全研发团队； 与国际知名厂商微软、CISCO、趋势、Symantec等建立长期的战略合作关系； MSAC的体验流程 MSAC的体系架构 MSAC的体系架构（图） MSAC Appliance SCA SCA的检查示例结果 MSAC Appliance AMC AMC 支持的Enforcement技术 AMC-802.1x 控制图 AMC-EOU 控制图 AMC-大致原理图 MSAC Appliance SPC 设备安全状况一览 MSAC的技术特色（一） MSAC的技术特色（二）(自主补丁扫描技术) MSAC的主要功能（一） MSAC的主要功能（二） 介绍的内容 MSAC给涟钢带来的价值 介绍的内容 MSAC产品的优势总结 介绍的内容 * * * 《信息安全等级保护基本要求》中4.1.2的网路安全 * * * * * 动画 * * 路由器，交换机，防火墙 * 检查引擎和杀毒软件的引擎概念一样 * * DHCP Enforcement通过采用dhcp snooping 技术可以避免静态设定IP ip dhcp snoopingIp arp inspection vlan 100 ip arp inspection validate src-mac dst-mac ip DNS Proxy对于其它的DNS服务器，可以采用在防火墙上面进行DNS转发或者DNS禁止的措施 Virtual Gateway类似于做的是一个网桥模式 Real IP Gateway类似于做一个路由 * * * * * b.FileVersion Path=\mrt.exe Comparison=EqualTo Version=