安全产品培训V1.0解答.ppt

* 建设背景-安全事件频出 * 龙山县人民政府网遭黑客攻击， 一名署名“XiaoLan”的黑客在 网站首页留言“贵县的宣传部敢 不敢要点脸”。 建设背景-各地市政府类网站安全迫在眉睫 * 中国电信优势 专业的安全服务能力 完善的资源整合与平台化 强大的支撑体系 财政稳健程度 客户群体庞大，覆盖面广 良好的企业威信 竞争优势 卖点--云安全较自建机房、外包托管的优势 * 自建机房 主要是政企单位花费大量的资金采购网络、安全设备， 并且招聘相应的技术人员来维护。 外包托管 有些政企部门会采用将网站托管的需求外包给第三方 互联网服务提供商（简称ISP），一般情况下ISP会将 自己承接的设备托管到电信运营商的机房，他们是福 州电信的二级ISP接入单位； 安全专区 依托于电信数据中心机房，同时我们部署了一系列的 安全设备，具备了DDOS攻击流量清理、入侵检测、 web防篡改等多方位的防护能力，确保禁得起考验， 可提供给用户高性能、高可靠、7X24的专业安全防护。 安全防护能力较低 资金投入大 维护人员技术更新慢 较完善的安全防护体系 较好的完成公安的安全攻防演练 选择安全专区，电信承担全责 减少客户投资 专业的安全服务团队 安全防护能力较低 缺乏专业安全维护人员 应急响应及安全保障 卖点—云安全的价值 安全防护多样化 实时流量监控，对异常流量实时清洗； 网络入侵监控，并实时阻断； 网站篡改实时恢复； 安全可感知 时刻查看网络安全攻击情况; 定期提供安全运行报告； 最佳成本 免去用大量资金购买固定资产，仅需极少月租费就获得专业服务； 无需聘请安全专业维护人员，实现安全。 * 卖点--安全服务可感知成效 * 如图为某一天的部分攻击事件截图，大概1000多条攻击事件，所示实时拦截网络非法攻击（SQL注入、木马脚本攻击）。 实时防护网站，实现网页篡改秒级恢复。 从安全事件数量、攻击IP等维度展示网络攻击TOP。 用户云主机资源可视化；包含CPU、内存、网络流量等。 云安全套餐模式 核心优势 * 云安全是什么 云安全有啥用 云安全给谁用 目录 主要目标客户群 * 几个数字 * 省内云安全客户近150个，运维时间最长的用户超过5年 每天7*24小监控的网站域名超过150个 平均每月帮助用户发现并协助客户进行整改的安全漏洞超过100个 平均每天帮助用户防护WEB攻击超过6500次 平均每年处理拒绝服务攻击、黑客入侵、网页篡改等攻击事件超过200起 使用云安全，安全从此无忧 云安全用户分布 * 福州市：服务用户数达50家以上 莆田市：服务用户数达70家以上 截止到2014年12月，全省云安全共服务用户数达150家 奖励机制 * 谢 谢 ！ * 首先介绍一下我们云安全服务与传统的安全有何不同。我们采用的云计算技术及按需的安全即服务的运营模式（包含系统安全评估、系统安全态势分析、以及安全事件应急响应等）为用户提供运态、全方位的、智能的安全防护保障。 这里说到的按需提供服务包含了网络带宽按需提供，服务器、存储资源按需提供，以及安全防护与保障按需提供。这是一种灵活的运营模式，为我们的用户提供多样化的、可定制的服务选择与体验。 云安全就是基于以上这种理念进行建设后我们的云平台能够提供的专业服务，另云平台建设了统一的安全中心，安全中心的DDOS监测与清洗系统、入侵检查与防护系统、WEB防护与安全评估系统等，建成了一套完善的安全防护体系。并已达到三级等保防护要求，取得相关测评单位的认证证书。 * * 这是我们在省云平台上仓科节点进行云安全建设后的整体拓扑及实现方案，平台部署了抗拒绝服务攻击系统、防火墙、网络入侵防御系统、WEB应用防火墙、远程安全评估系统、网页防篡改系统等一系列全面的网络安全防护体系，满足用户的一系列安全防护需求。 * 应该说这几年来，我们的政企客户在自身网络与信息安全的投入上，购买并部署了很多安全设备，但在实际运营过程中，还是存在很多困扰，外部威胁主要包含黑客入侵、拒绝服务攻击、网页篡改等等，内部威胁包含泄密、误操作、系统漏洞迟迟得不到修复等等。 这么多的安全问题仅仅依靠安全设备就能解决的吗，有没有有足够的运维能力来支撑好我们的网络与系统安全？出了问题后责任由谁来扛呢？这些一直是长期困扰我们的问题。 * 种种的案例表明，我们的政企客户对加强安全防护能力的需求十分明显，我们在这方面，应该要有一个更为完善的安全解决方案，即能提供专业的安全防护措施，又能提供持续的安全运维服务，全方位的为我们的网站提供安全护航。 * 在去年下半年，我们省云团队配合各地市网安对1000多个政府类客户的网站安全性进行检测，以其中一个地市为范例，在该地市扫描的所有站点中危险网站比例达到66%