为何选择威胁控制与围堵方案.PDFVIP

為何選擇威脅控制與圍堵方案? 網路安全威脅會嚴重影響生產力，導致企業營運與業務中斷，以及資訊的流失，這不僅將導 致企業面臨財務損失，亦會因此違反相關法規規定。駭客不斷發展新的技術來擷取資訊，獲 取金錢利益，這些技術比以往更難偵測。企業需要完備的解決方案，具備優異的管理功能與 運作效率，能主動克服這些威脅。 需要解決哪些問題? 企業面臨錯綜複雜的安全問題，像是： 面臨病毒或蠕蟲攻擊時，員工與 IT 部門的生產效率 機密資訊的安全性 保護企業的聲譽與品牌 通訊中斷以及對日常營運的影響 電子商務應用的持續運作 實際威脅影響實際網路的範例 用來偽造信用卡的 Zotob 病毒：遭受 Zotob 蠕蟲攻擊的機構包括 CNN、ABC News、 紐約時報、波音公司，因此美國國土安全部努力對抗信用卡偽造犯罪。FBI 相信 Zotob 的發明者可能受雇撰寫超過 20 種其他病毒。 竊取金錢的 「rxbot 木馬程式」：所謂的「rxbot 木馬程式」已經感染了40萬部裝有adware 程式的電腦，發明者藉此從點選廣告軟體製造商獲得超過6萬美元的獎勵金。被指控的 發明者於2005年11月被捕，被控攻擊數千部主機，包括美國海軍空戰中心武器部門的 電腦，以及美國國防部國防資訊系統局的電腦。 竊取商業資訊的顧客導向木馬程式：顧客導向木馬程式的設計人，其目的是創造與散佈 間諜程式，藉以取得商業資訊，並把程式賣給私人調查公司。這些公司利用間諜程式從 客戶的競爭對手竊取資料。根據警方的報告，這類程式利用作業系統的防禦弱點，透過 標準資料擷取方法，包括側錄鍵盤輸入鍵、擷取螢幕畫面以及檔案傳輸等。警方指出這 種木馬程式透過電子郵件或送至目標企業的磁碟進行植入，據許多受害者回報，感染的 管道包括熟知或可靠的商務聯絡途徑。包括美國與歐洲在內數十家企業都曾受害。 威脅控制與圍堵解決方案 1 Cisco的威脅控制與圍堵解決方案為顧客提供一個完備的方案，以用來控制與圍堵各種安全威 脅，提供無與倫比的保護，讓所有規模的組織機構免於遭受網路與鎖定式攻擊和入侵。 360度全方位的可見度與保護：提供完備與主動式的網路防禦機制 • 涵蓋整個基礎架構的威脅掌控能力，以低廉的成本支援各種系統與裝置 • 多層面的威脅辨識，找出違反策略、防禦弱點以及異常行為 簡化的控制：加快整個網路的策略執行與管理 • 讓各種網路元件的策略管理加以標準化 • 涵蓋整個基礎建設的建置，支援各種系統與裝置 業務持續性：確保企業的業務持續運作 • 無與倫比的協同分工與連結功能，涵蓋各種系統、端點以及管理程序 • 針對各種即時威脅，進行調適性的反應 • 思科自我防禦網路策略的核心元件 威脅控制與圍堵解決方案的核心元件 Cisco ASA 5500 系列Adaptive Security Appliances—模組化平台提供新一代的安全與 VPN服務，支援各種環境，從小型辦公室一直到大型企業。/go/asa Cisco ASA 5500 Anti-X Edition—從閘道器抵禦各種網路安全威脅，包括間諜程式、垃 圾郵件、病毒以及其他和網路內容有關的安全威脅。/go/asa Cisco Security MARS—提供安全威脅管理介面，將網路與安全資料整理成可派上用場 的資訊。/go/mars Cisco 入侵防禦系統(IPS)解決方案—保護伺服器、應用、以及其他關鍵資產免於遭受網 路與應用軟體攻擊與感染蠕蟲，保護範圍涵蓋閘道器、分支據點、資料中心、以及整個 區域網路。/go/ips Cisco Security Agent—保護伺服器與桌上型電腦免於各式攻擊，包括：間諜程式入侵、 取 得 root 身 份 的 入 侵 程 式 以 及 零 日 攻 擊 (day-zero attack) 。 /go/csa Cisco Network Admission Control