SEP成功案例汇总及客户清单.docVIP

SEP策略保证系统成功案例 北京赛门铁克信息技术有限公司 2006年07月文档信息 属性 内容 文档名称： SEP策略保证系统成功案例 文档编号： 文档版本： 版本日期： 文档状态： 制作人： 审阅人： 版本变更记录 版本 修订日期 修订人 描述 1.0 2006-7-18 王斌 汇总整理 目 录 第1章 用户一 1 第2章 用户二 3 第3章 成功案例：帮助企业信息安全管理体系顺利通过BS7799认证 5 第4章 成功案例：延伸企业网络安全防线，有效保护远程/移动用户 12 用户一 用户名称：Hewlett-Packard 简要背景： 在2001年完成对Compaq的合并以后，惠普公司作为全球最大的计算机制造和服务公司之一，发现它正在管理一个世界上最大的计算机网络。在合并以后，所有员工使用的计算机超过了24万台，并且大部分计算机是移动的。在这样一个巨大而复杂的企业中，急需一种有效降低处理事故和病毒所产生的费用同时还能提高员工工作效率的解决方案。 项目实施时间： 2003年10月开始部署，在当年年底前部署的终端数已经达到70,000台。 到2004年5月，完成了24万台终端的部署。目前部署的终端总数已经超过30万台。 用户规模： 目前已超过30万台。 客户简要需求： 保障全公司所有联网终端的网络安全 降低定位、修复受病毒和蠕虫感染终端的成本 防止病毒通过员工家中的计算机感染企业内部网络 阻断、隔离并报告受感染的终端 快速定位受感染的终端 实现终端对企业安全策略的依从度 客户已实现功能： 中央管理的主机防护墙（网络访问控制） 终端安全状态检查与自动修复 根据网络环境自动切换安全策略 防病毒及第三方安全应用检查与强制 多站点同步与复制，策略集中管理 客户代表联系人： 用户二 用户名称：Sprint 简要背景： Sprint是美国最大的移动运营商之一，具有分布于全国的营业网络，整个公司终端数量超过70,000台。公司一直受到如何管理分布于全国的企业网络的困扰。 项目实施时间： 在一个半月以内完成了所有75,000个节点的安装。 用户规模： 终端数75,000 客户简要需求： 将超过5000多个远程办公的员工从专线拨号转移到VPN连接以节省通讯费用，并保证企业网络的安全 控制临时顾问和合作伙伴公司对企业内部网络的访问 通过阻止入侵来维护公司信誉并节省成本 通过强制补丁来防止新病毒和蠕虫的感染 远程强制企业政策和终端安全策略 客户已实现功能： 使用Gateway Enforcer对VPN接入用户进行安全强制 集中管理终端用户的网络访问行为 补丁强制检查 根据网络环境自动切换安全策略 入侵检测与预防 客户代表联系人： Name：David Barton Tel：913-315-7675. 成功案例：帮助企业信息安全管理体系顺利通过BS7799认证 企业背景 该用户是上海市科委认定的高新技术企业，发展至今，已成为一家领先的独立模拟半导体代工厂，主要专注于制造模拟半导体及更多双极型内容的混合讯号半导体。截止到2004年，该用户已拥有能生产5英寸、6英寸、8英寸芯片的工厂各一座。 客户需求 由于最近几年国内IC产业发展迅猛，大量国外设计企业的制造订单都飞往国内。鉴于IP（知识产权）保护的重要性，国外客户会明确要求芯片代工企业必须在信息安全管理方面做出保证。很多国际性的投标项目也已经开始要求竞标者提供ISO17799符合性的资质材料。 为了取得在同行业内的竞争优势，提升其市场地位。该用户将建立符合国际标准的信息安全管理体系（ISMS），并通过该领域的BS7799权威认证作为2004年的工作重点。用户希望在提高自身业务安全管理水平的同时，也赢得更多的企业信誉和客户信心。 BS7799实施难点 除了纪律以外，有没有技术手段可以保障安全策略的贯彻和落实？ BS7799给出了一个全面而完整的信息安全管理框架。它定义了安全管理的十个主要领域，又细分为36个控制目标，127个控制点。从这十个领域的侧重点来看，BS7799很好的体现出“三分靠技术、七分靠管理”的原则。遵循BS7799标准，用户很容易梳理出针对常见安全目标的策略，标准、流程、指南等，但是如何将这些纸面上的东西落实于行动？如何跨越安全策略制定和执行之间的鸿沟呢？这是长期困扰用户BS7799建制小组的一个问题。 选择什么样的产品，才能使BS7799更具有可实施性？ BS7799虽然提供了指导性框架，但距离实际操作仍然留下许多空白。总体来说，BS7799更多体现的是一种目标要求，并没有提及实施的细节，这是作为通行标准必然的局限。对用户