中创软件InforGuard产品培训.pptVIP

* 本项目主要针对的是中国移动福建公司主要自有业务门户以及马尾IDC机房自有业务区和合作业务区的WEB/WAP应用系统的网页防篡改建设。公司自有业务门户指金山BOSS机房中的网上营业厅、WAP营业厅、网上商城、门户网站、在线客服、博客平台等。福州马尾IDC机房中的业务，首先是我公司自有业务和合作业务，其次是全省集中托管的高安全防护等级客户。 本次工程按照81台需保护主机规模建设。以此为目标，根据中国移动福建公司目前的网站运维及管理特点，建立集中式网站安全监测与防护平台，为各级管理机构加强网站安全管理，应对安全事件提供有效的工具支持，为网站篡改事故的发现、报警、恢复、分析等管理工作提供依据和支持。 该方案规划并构建电信级网站安全运维服务平台，以SaaS模式为网站客户提供以防篡改为核心的安全服务。随着市场对于网站防篡改需求的日益扩大，网站防篡改服务将成为电信级运营商增值业务的一个亮点。此外随着3G的发展我们也会推出一些相关服务。 * * 上海天存： 1、简介： 2、主要产品： 3、产品优劣势： 智恒联盟： 1、简介： 2、主要产品： 3、产品优劣势： 中软华泰： 1、简介： 2、主要产品： 3、产品优劣势： 绿盟： 1、简介： 2、主要产品： 3、产品优劣势： 俗话说，长江后浪推前浪，前浪死在沙滩上，作为市场探索者的天存，完美的演绎了被拍死的前浪，为我们披荆斩棘，做好了多个区域的宣传性工作。作为后起之秀的智恒，也希望我们能成为一个合格的前浪，可惜的是，突然发现风平浪静了，掀不起浪了。 软件、硬件产品，软件有一年左右，硬件刚研制成功，目前客户数量不多 无形的造成更难管理，也更加隐蔽。 科学应用国际公司（SAIC）的CIO Charles Beard：“所有的企业都在担忧如何保护他们的数据，尤其是客户的数据，” * 产品定位 * 曾经有人说，不懂计算机的将成为文盲，而现在，如果不能掌控信息，将寸步难行 当今世界，Internet已经成为一个非常重要的基础平台，很多企业都将应用假设在该平台上，为客户提供更为方便、快捷的服务支持。 这些应用在功能和性能上，都在不断的完善和提高，然而在非常中的安全性上，却没有得到足够的重视。由于网络技术日趋成熟，黑客们将 注意力从以往对网络服务器的工具逐步转移到了对Web应用的攻击上。根据Gartner的最新调查，信息安全攻击有75%都发生在Web应用 而非网络层面上。同时，数据也显示，三分之二的Web站点都相当脆弱，容易攻击。然而显示却是绝大多数企业将大量的投资花费在网络 和服务器的安全上，没有从真正意义上保证Web应用本身的安全，给黑客以可乘之机。Web的巨大成功正使它成为全世界黑客首选的攻击目标。 4A认证Authentication、账号Account、授权Authorization、审计Audit 面对纷繁复杂的网络环境，用户迫切需要借助一套能够对企业安全制度、安全评估、安全防范进行一体化管理的系统，以应对明天可能更加险恶的安全威胁和漏洞。为了达到预期设定的应用目标，最基本的要求是系统能够运行起来，实现集成化应用，建立企业完善的信息安全体系和安全信息共享机制。企业用户采用一体化的安全管理体系，因此而带来的收益包括：降低安全风险，减少安全方面的投入，提高企业员工的整体安全意识，企业整体安全性得到大幅度提升，企业面对安全事件的响应速度大大提高，最终客户满意度显著提高。 针对电信运营商对于IDC安全运维管理的需求，在电信IDC部署InforGuard 统一威胁分析平台UTMP，系统自动实时接收来自IDC内各类主机、网络设备和安全系统的安全威胁事件，通过在统一威胁分析平台UTMP上制定的安全策略进行威胁分析，并结合信息资产的安全保护等级进行智能化的综合关联分析，科学合理的定义IT事件的性质和处理级别。 该解决方案满足了电信运营商对于IDC安全运维方面的具体需求，具备网站监控防护和预警告警的能力，能够定时提供网站运维报告和安全分析报告。此外，UTMP是一个开放的系统，基于中间件的架构提供了该系统良好的扩展性和兼容性。  InforGuard 网页防篡改 InforGuard 应用防火墙 InforGuard 数据库审计 内容纲要 InforGuard 产品简介 网站内容安全现状 InforGuard 统一威胁监管平台 全球信息化时代的到来 Internet/Intranet 开放、互联、无纸化办公 信息成为价值的关键载体 信息易复制、易删除 谁掌握了信息，控制了网络，谁将拥有整个世界。 ——美国著名未来学家阿尔温.托尔勒 信息安全面临的风险 信息系统固有的脆弱性 信息本身易传播、易毁损、易伪造 信息技术平台（如硬件、网络、系统）的复杂性与脆弱性 行动的远程化使安全管理面临挑战 信息具