赛门铁克终端管理方案594.pptVIP

赛门铁克终端管理方案 接入身份认证的方法论 身份认证是安全的基础 授权与控制的基础 身份认证的方法 密码 证书 一次性口令 生物鉴别 身份认证的位置和方式 ?? 身份认证不能解决的问题 用户终端安全设置是否符合企业信息安全策略 系统漏洞与补丁缺失 病毒等终端安全软件缺失 空密码 用户终端网络行为是否合法 蠕虫病毒扩散 内网外联 网络滥用：海量下载，游戏，闲聊 恶意程序：ARP欺骗 管理员最担心的终端安全问题 邮件服务器瘫痪 网络设备阻塞 病毒－核心交换机24小时流量采样图 内部网络连续两周出现间歇性瘫痪的症状，平均每天瘫痪4次左右，持续时间不等，最长可达几个小时。 症状较轻时，网络尚可联通，但网速异常慢，让人无法忍受。 症状较重时，则网络彻底瘫痪，子网之间均不可达，且同一子网内丢包率很高。 移动终端（临时接入维护终端）引入的安全威胁 非法外连打开安全的天窗 USB移动存储设备传播病毒 终端安全管理的目标和期望 阻断恶意代码 蠕虫 病毒 特洛伊木马 间谍软件 网络钓鱼 … 提升工作效率 广告软件 垃圾邮件 Symantec终端安全解决方案 层次化的恶意软件防护 从管理口号到终端准入控制 终端策略一致性遵循与控制 网络准入控制工作流程 发现网络中不符合安全规范的终端 SPA代理 预先安装 主机完整性检查 终端管理、保护、加固 强制方式一：端点自强制 (self-enforcem