差异化解决方案评审GSN090911NXPowerLite.pptVIP

安全事件的分析定位 安全策略管理系统 分析定位 用户账号 源主机 物理位置 事件类型 通过身份、主机和行为三个方面对安全事件进行精准定位 接入层防扩散隔离 安全策略管理系统 下发执行策略 警告源用户 隔离源主机 修复区域 通过软硬件联动进行接入层隔离，防止安全事件扩散 安全事件自动修复 自动修复与自动处理 对于端点安全检测失败的用户，GSN可根据安全策略自动进行修复与处理 警告、修复程序下发、危险用户隔离等所有操作全自动进行，无须管理员手动处理 通知用户采取相应措施 下发程序帮助用户修复系统 阻止隐患进入网络危害安全 警告 自动修复 网络隔离 对隔离的隐患主机提供人性化的自动修复，降低处理难度 安全日志自动记录 安全事件信息报表 提供详细的安全事件报表，帮助管理人员对网络状况进行全面分析 为量化网络安全防护职能和优化安全防护策略提供依据 * 回顾：GSN的功能特点 智能化识别实现差异化管理 立体化检测满足制度化保障 标准化流程消除防御随机性 提纲 校园网安全管理的现状及挑战 GSN全局安全网络解决方案 GSN解决方案价值总结 最佳案例及典型应用 1 2 4 5 优势功能的竞争分析 3 设施对象 基础网络资源 应用系统资源 管理系统资源 统一门户 关键业务数据 提高差异化管理的可实施性 用户对象 特权级用户 关键级用户 保障级用户 指导级用户 监督级用户 安 全 管 理 平 台 用户对象 特权级用户 关键级用户 保障级用户 指导级用户 监督级用户 针对不同级别的用户分配不同的网络使用权限 设施对象 基础网络资源 应用系统资源 管理系统资源 统一门户 关键业务数据 不同的网络资源，对应用户对象不同的权限 网络/信息中心 信息安全使用制度 安全管理平台 用技术保障制度的落地 建立标准且可移植的处理流程 发现 分析 定位 处理 记录 专家制定规则 管理员查看日志 提交问题和修改建议 安全管理平台 软/硬件智能联动处理 用户对象 特权级用户 关键级用户 保障级用户 指导级用户 监督级用户 设施对象 基础网络资源 应用系统资源 管理系统资源 统一门户 关键业务数据 网络/信息中心 安全管理平台 安全制度 处理流程 硬件设备 软件系统 校园网运维系统模型重构 愿景展望 运维效率 安全管理 教育信息化 智能的差异化管理 技术保障制度落地 过程标准且可移植 各项职能均衡投入 合理的 KPI 回报率 个人及部门规划 符合国家政策 有利业务开展 节省信息化成本 提纲 校园网安全管理的现状及挑战 GSN全局安全网络解决方案 GSN解决方案价值总结 最佳案例及典型应用 1 2 3 4 * GSN最佳实践案例—集美大学 1：校园网建设历程 3：GSN实施效果 2：新时期面临的挑战 集美大学简介 前世 发展 今生 爱国华侨领袖：陈嘉庚先生 于1918年创办的集美师范 1994年10月，在集美学村原有5所 大专院校基础上合并组建。 （交通部集美航海学院、农业部厦门水产学院、 福建体育学院、集美财专、集美师专） 福建省建设的八所重点高校之一。 共七大片区十几个校区，分布于整个 集美学村 在校生35000多人，教职工2800多人 校园网建设历程 2006校园网 改造升级工程 2005 1998 1997 1996 2001 2000 ·开始建设，提供电话拨号上网服务 ·速率为33.6Kbps ·采用155M ATM为主干 ·全网3COM设备 ·实现光纤联接到所有教学实验、办公楼和图书馆 ·开通首期教工住宅网 ·开通首期学生公寓网 ·升级为千兆第二代校园网 ·全网思科设备 ·优化调整—部分设备更换升级 ·全网思科设备 新时期面临的新挑战 * 放寒假 3月5日开学 两个周末上网人都很多 最高峰约7200人 中午休息 六点起床 晚上6点开始 进入高峰 10点全天 最高峰 下午不上课 最低也有5000人 科研人员、教职工、学生、外来人员无身份识别机制，导致用户管理混乱，且网络访问权限的部署由于人员流动性较大而非常麻烦 差异化管理如何 降低实施的难度 学生及外来人员的安全意识较低，通过病毒、攻击、漏洞、非法软件等隐患造成的安全事件让管理人员疲于奔命、防不胜防 制度化管理如何 提高执行的力度 网络病毒和攻击，特别是ARP欺骗使校园网面临严重的安全挑战，如何智能的发现各类型安全事件并做到最小范围的防扩散处理 过程化管理如何 建立标准的流程 GSN应对差异化管理挑战 * GSN应对安全制度落地难挑战 * 防火墙安装比例 27.37% 杀毒软件安装比例 92.92% 杀毒软件统计 防火墙统计 GSN应对处理流程随机性挑战 2. GSN检测到攻击行为 3. 对攻击行为进行处理 4. 再次发起攻击行为，被系统自动检测并