思科CS-MARS Guide.pptVIP

CS-MARS GuideMornitoring Analysis Response System Agenda MARS定位 安全管理技术的系统模型及发展趋势 CS-MARS市场定位 CS-MARS如何满足用户的需求 CS-MARS的技术特点及优势 CS-MARS产品介绍 MARS的设计和部署总结 CS-MARS Security Solution部署步骤Demo展示 －MARS 功能简介及配置 －MARS 管理 －MARS 报表功能 问题的提出 目前网络安全方面面临最大的问题是什么? 针对安全事件的响应 安全管理问题主要归结 对实时安全信息不了解，无法及时发出预警信息。 安全网络系统模型 安全的网络 是指能够提供安全连接、安全保证、安全认证、安全抵御以及安全服务，安全感知和管理，具有自我防御能力的网络系统。 信息安全管理体系结构的改变 网络系统安全管理部件 安全信息管理技术的发展 SIMS和STM的主要区别 STM标准 大幅度精简数据：可以将数百万个安全事件缩减为数百个实际报告的网络事件。 业界领先的STM安全威胁管理设备-思科监控分析和响应系统 (MARS) 思科 CS-MARS工作流程 来自不同安全设备的海量安全信息进入CS-MARS CS-MARS对安全事件信息进行规则化统计 CS-MARS对安全事件信息进行规格化 对地址翻译信息和连接状态信息进行关联处理 对安全信息进行规则关联 - 丢弃规则 - 系统预定义规则 - 用户自定义规则 虚假错误信息分析处理 对可疑主机进行弱点评估，以过滤虚假信息 统计流量模型来发现异常 CS-MARS减少原始网络事件数据量和制止网络攻击的创新流程－步骤1 CS-MARS减少原始网络事件数据量和制止网络攻击的创新流程－步骤2 进程化TM可以利用网络拓扑感知功能将多个事件汇总成端到端的进程。 CS-MARS减少原始网络事件数据量和制止网络攻击的创新流程－步骤3、4 步骤3） 基于进程的主动关联TM可以利用内置的和用户定义的规则，将关于多个进程的信息与获取的NetFlow数据关联到一起，以发现可能的完整网络攻击 步骤4） 对于每个可能的攻击，该设备会进行自动的脆弱性扫描。 CS-MARS减少原始网络事件数据量和制止网络攻击的创新流程－步骤5、6 步骤5） CS-MARS设备会将实际的攻击通知操作人员，并告知上述制止方法。精确跟踪TM可以自动搜集主机信息（准确到MAC地址级别），获得关于实际事件的完整信息。 步骤6） 单键调节 CS-MARS 流程典型例子 Agenda MARS定位 安全管理技术的系统模型及发展趋势 CS-MARS市场定位 CS-MARS如何满足用户的需求 CS-MARS的技术特点及优势 CS-MARS产品介绍 MARS的设计和部署总结 CS-MARS Security Solution部署步骤Demo展示 －MARS 功能简介及配置 －MARS 管理 －MARS 报表功能 SIMS和STM的不同定位 Agenda MARS定位 安全管理技术的系统模型和发展趋势 CS-MARS市场定位 CS-MARS如何满足用户的需求 CS-MARS的技术特点及优势 CS-MARS产品介绍 MARS的设计和部署总结 CS-MARS Security Solution部署步骤Demo展示 －MARS 功能简介及配置 －MARS 管理 －MARS 报表功能 企业用户的安全管理需求 如何管理多厂商安全设备？-思科 CS-MARS 支持多厂商设备 网络 Cisco IOS 11.x 和 12.x, Catalyst OS 6.x NetFlow v5/v7 NAC ACS 3.x Extreme Extremeware 6.x 防火墙/VPN Cisco PIX 7.x, IOS Firewall, FWSM 1.x 2.2, VPN Concentrator 4.x, Cisco ASA CheckPoint Firewall-1 NG FPx, VPN-1 NetScreen Firewall 4.x, 5.x Nokia Firewall IDS Cisco NIDS 3.x 4.x, 5.x, IDSM 3.x, 4.x, 5.x Enterasys Dragon NIDS 6.x ISS RealSecure Network Sensor 6.5, 7.0 Snort NIDS 2.x McAfee Intrushield NIDS 1.x