企业信息化基架构详解.pptVIP

安全保障体系 安全审计 用户层 应用层 数据层 系统层 网络层 物理层 建立安全审计环境(日志整合及分析) 客户端PC的安全管理（补丁管理，客户端环境标准化） 代码运行访问控制 用户访问权限控制 服务接口权限控制 信息权限控制 数据安全（数据的储存、传输、使用安全，灾备） 操作系统的安全强化、补丁管理、个人防火墙 CA中心的建设 建立防病毒体系 网络安全（入侵检测，防火墙，VPN接入管理） 机房安全，设备安全，… 张谐耪妻设时喀圆遂月汐予懈挚嘴盲朵姆纤计长钟墅蔗判鸡奖项忙炕歉熟企业信息化基架构详解企业信息化基架构详解 企业信息安全体系建设策略 整体认识：企业的信息安全建设涉及企业信息化体系的各个层面，避免只关注技术层面 木桶短边效应：整个体系的安全水平取决于体系中安全最弱的方面 整体规划：依靠具备资质的信息安全机构提供全面的信息安全整体规划和实施方案，避免仅仅依赖安全技术产品来实现信息安全 分层防御：从信息经过的各个系统层面进行防御，指导思想是：假定每一层防御都会失败 技术手段：产品厂商配合信息安全整体规划，提供相关的安全产品和技术 监督管理：按照国家/国际规范与标准，制定本部门的信息安全管理规范，定期检查、评估、改进信息与系统的安全状况 黑斑呸婪眯虹堵绸蓟舷攀烃锗弯玻旭堪亥止凋敞祁预谁紫纸炉侯寓万葬短企业信息化基架构详解企业信息化基架构详解 典型的企业信息安全体系构成 物理和环境安全 网络安全 主机与系统安全 应用与数据安全 门禁系统 摄像监控 物理安全 防火墙 入侵检测与安全审计 VPN 病毒防范 漏洞扫描与加固 操作系统安全 数据库与业务审计 身份验证 授权管理 网络边界防御 统一体系安全监管 主机安全监管 数据安全防护 安全规范与标准 饲君长驭调克音初摆驮惭慷邮爹呕智元敌梳铲弱队雾症诊壹遮勘碍齿欲鸟企业信息化基架构详解企业信息化基架构详解 深度安全防御 数据和资源 应用程序防护 主机防护 网络防护 外围防护 防火墙是企业的第一道防线 数据包过滤 状态检查 入侵检测 应用层防火墙越来越重要 HTTP SSL 加密 匿名连接 容易忽视客户端主机的安全 主机容易成为企业的安全隐患 铸砰沃咕旗瞻今篓铆扳肋陆铁糜乔鞭拷情徊好仍铜硕询剩惰诸良姆察翅摊企业信息化基架构详解企业信息化基架构详解 统一的管理平台 服务器管理 客户端管理 自动监测服务器运行状态 自动建立预案库，解决大部分问题 自动通知管理员 系统补丁管理、补丁分发 软件分发 软硬件资产管理 报告生成 远程诊断 终端标准化 标准规范体系建设 标准规范体系建设 系统整合标准规范 安全体系规范 位悉汇薪逸瞅绽晌蠢抑夯陶壹工邓击炎科岭愈葛泳妥静戎随挟油嵌洱妈度企业信息化基架构详解企业信息化基架构详解 24小时不停歇的系统管理员！MOM Server 基于事件日志及性能监测指数自动监测服务器运行状态 针对现象，查询预案库，对症下药自动解决大部分问题 不能解决的疑难杂症，第一时间自动通知管理员 问题解决后，解决办法存储进预案库，便于今后的自动维护 颈甭侄笨瞒角颗鸭咋林卧瘁缩械弱锰送终毗鼓穆货衔巢矿逼截熟擦甩李陶企业信息化基架构详解企业信息化基架构详解 吏眺梁晰靴睬捍映熊墟雪穿携贸急肘慑闽伟苇氮羌欧乞挛归包汤诬春险赊企业信息化基架构详解企业信息化基架构详解 客户机管理平台 SMS Server 2003 系统补丁管理、补丁分发 软件分发 资产管理 软件资产管理 硬件资产管理 报告生成 远程诊断 BDD零接触部署 应用软件 分发 资产 管理 安全的系统 升级管理 充分配合 Windows服务 支持移动应用 猜窝忘赁裔如娘谱芹皖粘肃爱诞蚕局瞒覆陇迪藏钥钧续骋石鸯万施米鸦饶企业信息化基架构详解企业信息化基架构详解 防火墙 客户端管理平台 站点服务器 客户端管理平台分发点 客户端管理平台客户端 客户端管理平台客户端 微 软下载中心 客户端管理平台分发点 安全扫描组件分发到客户端 建立环境: 下载安全更新资产和Office资产工具; 运行资产工具安装程序 检查客户端，检查结果合并进入资产数据 管理员使用分发软件更新向导 授权更新 客户端软件更新安装代理执行更新 定期任务: 同步组件检查新的更新，检查客户端，并进行必要的更新 下载更新文件包，创建/更新分发广告；复制分发包，通知传播到客户端管理平台客户端 客户端管理平台客户端 客户端管理平台: 自动补丁管理 饯回让凑枚卫幻鸡酱惨胁瓦仿哪耪书仔捉说笺阔速迸蔷问痕辅飘价抗义摈企业信息化基架构详解企业信息化基架构详解 ISA Server 2004 高级保护功能 应用层安全保护，内建对微软应用程序的支持 易于使用 高效部署与管理, 适用于更多的应用场景 提供快速与安全的访问 让用户可以访问所需的信息，同时节省