安全管理-山东网通a.pdfVIP

NSFocus Information Technology Co. Ltd. 安全管理 曹嘉 caojia@ Training dept. , Customer Support Center Dec 2005 Strictly Private Confidential Strictly Private Confidential 提纲 • 旁观安全 从对手看安全 定义安全 我们究竟面临什么？ 安全中的几个概念 安全标准 信息安全管理体系 Strictly Private ConfidentialStrictly Private Confidential 1 绿盟印象 • 谈到微软，我们想到windows,office • 谈到新浪，我们想到新闻 • 谈到绿盟想到了什么？ Strictly Private ConfidentialStrictly Private Confidential 2 旁观安全 Strictly Private ConfidentialStrictly Private Confidential 3 我们身边和专家身上 6 • 河北黑客控制 万台僵尸计算机进行攻击 导致某网站损失700万 • 某著名网络游戏遭受网络攻击而导致服务 中断 • 微软、思科的核心机密产品源代码被人通 过网络盗取 Strictly Private ConfidentialStrictly Private Confidential 4 我们的操作系统怎么了? • 每年发现的漏洞数量飞速上升 – 2004年CVE全年收集漏洞信息1707条 – 到2005年到5月6日就已经达到1470条 – Nsfocus到5月份跟踪的漏洞也超过了 1700条 年份 漏洞数量 1999 742 2000 404 2001 832 2002 1006 2003 1049 2004 1707 2005*** 1479 Strictly Private ConfidentialStrictly Private Confidential 5 用户都在买什么? 安全措施的采用情况,表 2 44 Reusable 48