(终端安全管理解决方案.pptVIP

提纲 典型的安全事件 运营商季度运营报表网上可以购买； 美国数据公司ChoicePoint遭到身份窃贼的入侵，14.5万个重要客户数据遭到窃取。ChoicePoint数据库中存储了成千万美国用户的数据，从客户姓名、到用户信用信息，从客户的债务到下一个旅游目的，信息应用仅有； 美国著名的信息数据公司LexislVexis的数据库遭到黑客入侵， 3.2万用户资料，包括姓名、用户口令、性别、居住地、社会保险号码、驾照等信息被盗，日后，被盗信息达到31万用户； 美国银行对外承认，含有120个信用卡用户信息的电脑磁盘神秘丢失，其中有90万属于五角大楼雇员，数十位议员也涉及在内，丢失数据包括客户姓名、住址、社会保险码、信用卡帐号等重要信息，震惊了美国政府和社会。 运营商内网安全威胁 终端安全系统 提纲 全面的安全策略（1） 全面的安全策略（2） 全面的安全策略（3） 运营商内网需遵循的BS7799 《信息安全管理实施细则》 提供10个安全控制章节的36个安全目标，127项具体安全措施； 提供整套的基于业界经验的安全管理最佳实践的指导； 供负责信息安全系统开发的人员作为参考使用，以规范化组织机构信息安全管理建设的内容。 BS7799给运营商带来的收益 BS7799可指导运营商建立、健全信息安全体系，提升信息安全管理水平。 国际化的业务发展需要国际标准的认可，该标准是市场准入和客户认可的信息安全方面的通行证。 截止到今年4月中旬，全球有2,500多家企业通过了BS7799认证，其中国内有26家通过了认证。 接入控制与终端管理的联控 功能详细介绍 提纲 终端安全解决方案功能 安全控制－安全接入控制为客户解决的问题 控制终端的网络接入，保障内部网络安全 禁止非授权的终端进入网络 禁止不安全的终端进入网络 禁止违规的终端进入网络 控制用户对业务系统的访问权限，保护业务系统核心资源 基于用户帐户的访问权限控制， 电信级安全接入控制网关硬件 支持划分多认证后域，多认证前域，实现细粒度的业务系统访问权限控制 针对不同场景提供多样灵活的接入控制方式 终端代理＋安全接入控制网关 Web＋安全接入控制网关 终端代理＋802.1X 终端代理＋802.1X ＋安全接入控制网关 安全接入控制流程 SACG保护核心业务系统 终端代理＋安全接入控制网关 适用场景：兼顾终端接入控制和业务系统保护 Web＋安全接入控制网关 适用场景：临时用户，希望不安装代理仍然提供接入控制功能的用户 终端代理＋802.1X 适用场景：只强调终端接入控制不强调对业务系统的保护， 强调终端认证前的互访控制 终端代理＋802.1X+安全接入控制网关 适用场景：兼顾终端接入控制和对业务系统的保护，可实现终端认证前的互访控制 安全策略管理－安全策略管理为客户解决的问题 人性化的安全策略管理 全面的安全策略 全面提升信息安全水平，提高效率 人性化的安全策略管理 资产管理－资产管理为客户解决的问题 避免信息资产流失 避免员工私自更改信息资产的配置，威胁信息安全 统一管理资产，提高效率，降低维护成本 提供丰富的资产统计报表和资产变更报表 资产管理流程 软件分发－软件分发为客户解决的问题 用户可以通过软件分发功能将软件手工或按计划分发给相应终端 支持按部门、按操作系统进行软件分发 简易终端信息化维护工作，提供核心竞争力 软件分发流程 补丁管理－补丁管理为客户解决的问题 帮助客户解决系统漏洞补丁修复工作，简易系统维护，提供终端安全水平； 提供从微软网站自动下载补丁的工具，并提取补丁的相关信息。 管理员对补丁进行测试、验证，之后可以将补丁添加到服务器后就可进行自动或手工分发补丁 减少IT系统维护成本30％ 智能化的补丁管理 员工行为管理－员工行为管理为客户解决的问题 记录终端的各种行为举动，作为信息安全凭证 监控终端的各种行为举动，提高员工的工作效率 小型网络部署 大型网络部署 提纲 安徽电信DCN网络现状 安徽电信DCN网络部署后收益 安徽电信DCN网络案例 灵活多样的接入控制方式(3) SRS SPS 防病毒服务器 补丁服务器 认证前域 802.1X Switch Agent 认证后域 终端接入控制 内部网络区 核心网络区 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 灵活多样的接入控制方式(4) SRS SPS SACG 防病毒服务器 补丁服务器 认证前域 Agent 认证后域 SACG对业务系统的访问控制 终端接入控制 内部网络区 核心网络区 802.1X Switch