终端安全最佳实施实例.pdfVIP

Best Practice in endpoint protection Yaowen Xu, Principle System Engineer, North China 议程 1 1 案例背景 2 用户需求分析 2 3 方案选型 3 4 项目试点 4 5 总结 5 2 成功案例– 中国石油 用户简介: 中国石油是中国销售额最大的公司之一，广泛从事与石 油、天然气有关的各项业务 中国石油下属两个公司 CNPC －中国石油天然气集团公司 PetroChina －中国石油天然气股份有限公司 两个公司拥有众多分支机构，遍布全国 总的网络节点数在20万左右 3 中石油安全现状 • 目前仅上了防病毒和补丁管理两种安全措施： – 补丁管理: • 选型Microsoft SMS • 中油股份部署了44家下属企业 • ４４家 收集到的终端为４４１３７台 • 中油股份还有35家尚未部署 • 中油集团尚未开始实施 • SMS的部署是今年的主要工作任务 • SMS仅使用了补丁和硬件资源管理这两块 – 防病毒： • 选型Symantec SAV • 已全部部署 • 用户已经养成安装防病毒软件的习惯 4 用户面临的问题一 • 网络内出现ARP欺骗型病毒，无法彻底清除 – 整个局域网的用户上网会时通时断，严重影响网络的正常使用 – 病毒在中石油网络内流传已超过1年半的时间 – 病毒类型多种多样，常见的有 • 网络执法官 • 网络剪刀手 • P2P终结者 • 传奇木马 • QQ盗号软件 – 病毒可能会盗取局域网内用户的网上应用的用户名和密码，从而造成更大损失 5 单一使用的安全防护软件防护效果不全面，针对突发 安全问题的防护的响应时间较长 存在ARP攻击,根据统计, 院每周检测到的ARP攻击平均在60起,严重 时可达85起/周 100 85 79 80 59 60 51 43 40 20 三月 四月 五月 六月 七月 数据来源:防病毒服务器日志