201103220846029.ppt-浙江省富阳区新登中学.pptVIP

构建安全高效可控的教育城域网 国家政策与标准 国际上的信息安全与管理理念 ISMS（信息安全管理体系） ISO17799/BS7799-1《信息安全管理实施细则》 ISO27001/BS7799-2《信息安全管理体系规范》 萨班斯法案 国内的相关法规 信息系统安全等级保护制度 企业内部控制基本规范 国际部分先进理念及相关法规 1. 安全方针； 2. 组织安全； 3. 资产的归类与控制； 4. 人员安全； 5. 实物与环境安全； 6. 通信和操作方式管理：； 7. 访问控制； 8. 系统开发与维护； 9. 商务连续性管理； 10. 法律法规遵从； ISO17799的十个控制细则 行业趋势 国家政策-等级保护制度 详细内容 1、建立网络访问授权制度， 2、安全审计跟踪分析和安全检查 3、对于网络边界安全建立安全规范，外部网络与内部可信系统之间的网络信息须提供加密服务。 4、定期进行网络状况评估，并提供正式的网络安全报告 国家政策-82号令 记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。并保存日志记录60天以上，以备查询。 国家政策-校园网监控 教育部要求： 校园网络应处在可监控状态 校园网络应屏蔽不良网站 除了技术上的要求外，对管理制度、流程方面提出了更高的要求 特别关注业务可用性管理 对身份鉴别、数据加密、访问控制和安全审计提出了明确要求 如： 应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户； 应启用访问控制功能，依据安全策略控制用户对资源的访问； 各种体系、制度和法规的相似性 需求趋势 网络建设的发展 路由交换、基础互联 远程分支如何互联 移动用户如何互联 保障安全/速度/易用 连通 防火墙、杀毒、IDS 具备从外到内的管理 管理来自内部的行为 内部应用安全管理 管理 互联网带宽滥用 广域网延迟、丢包 传输大量重复数据 专线占用率高居 多链路负载均衡 多服务器负载均衡 优化 需求趋势-连通-管理-优化 连通 管理 优化 4.链路负载和服务器负载 5.数据库审计和性能管理 1.终端准入和实名制认证 2.上网行为管理和流量控制 1.VPN组网和移动办公 2.代理网关和应用级防火墙 技术趋势 应用协议/内容 TCP头 IP头 MAC 交换机 路由器 防火墙，SSL VPN 行为管理，NGFW 从二层到七层 业界产品发展 客户使用Internet等广域网的需求决定了网络产品的发展 接入 上网 发布 连通/安全 IPSec VPN SSL VPN 传统防火墙 IPS/应用防火墙 管理 流量管理 局域网准入 上网行为管理 网页防篡改 数据库审计 优化 广域网加速 上网优化 应用交付/ 应用性能管理 SSL VPN功能介绍 3. 加密 2. 授权 1. 认证 通过严格的身份验证体系，确保合法用户身份 记录用户的详细访问行为 基于角色来进行应用授权，基于IP+端口 行为管理功能介绍 3. 行为审计 2. 应用授权 1. 身份认证 识别用户身份，是行为管理的基础 记录用户的详细访问行为 基于用户身份给予各类应用系统授权 下一代防火墙介绍 3. 支持WEB协议 2. 解决端口重用 1. 基于DPI技术 区别于传统的FW+IPS+杀毒引擎方案 理解HTTP,HTTPS的交互 通过扫描L7内容划分应用 深信服科技介绍 愿景：全球领先的前沿网络设备供应商 核心网络 交换机 路由器 Modem 前沿网络： 1.立足于广域网网络设备市场 2. 代表着新兴网络技术 前沿网络 深信服简介 深信服科技：公司规模 成立时间 2000年12月25日 公司规模 员工总数 1000 人 研发人员比例 50% 客服人员比例 20% 中国规模最大的前沿网络设备供应商 服务网点 35 个城市，设立直属办事处 8 个大区备品备件库 60 坐席的CTI呼叫中心 35 +5 5 个海外办事处 深信服科技：公司规模 普教 普教 普教 龙游教育局 温州文成教育局 温州泰顺教育局 黄岩教育局 温州瑞安教育局 余姚市教育局 浦江教育局 温州鹿城教育局? 象山县教育局 嘉善教育局 温州龙湾教育局 浙大附中 宁波江北教育局 温州瓯海教育局 杭州七中 桐乡教育局 温州乐清教育局 嘉善高级中学? 浙江区域部分行业用户 全国教育局用户部分名单列表 用户名称 用户名称 用户名称 用户名称 北京朝阳区教育信息中心 浙江龙游教育局 广东茂名电白教育局 厦门教育局 扬州市电化教育馆 浙江慈溪教育局 中原油田电教馆 温州市乐清教育局 厦门市集美区教育局 深圳市龙岗区教育局 台州温岭市电教馆 金华市浦江教育局 宁波北仑教育局 厦门市集美区教育