打造安全IDC 迎接产业新变革.pptVIP

房地产 VS IDC “业主”需要什么样IDC 网站、业务资源接入后的一系列安全问题能够有效解决，保障业务连续性运营。 IDC要符合国家相应的监管政策要求，不至于城门失火、殃及池鱼。 IDC面临的安全风险 业务层面 互联网经济蓬勃发展，IDC需要新的业务增长点来做大做强 同质化竞争，业界态势变化缺乏有效应对措施导致价格大战。 技术层面 挂马等地下产业导致一种新形式的拒绝服务 黑客入侵导致机密数据丢失和各种责任纠纷 政策层面 对于IDC监管力度越来越强 对违规行为的处罚日渐严厉 安全IDC的组成要素 360度全视角看安全IDC “安全IDC”的业务模式-SaaS SaaS的双重含义 软件即是服务，专业安全厂商为IDC提供技术支撑。 安全更是服务，客户不需要购买软硬件安全产品。 SaaS模式下的安全IDC “安全IDC”是对托管、租用在IDC机房的客户提供周期性安全监查、实时的安全防护和应急响应的服务。 “安全IDC”提供的服务产品要能够让站长安全能够看的见。 适用范围 服务对象包括独立主机、VPS、虚拟主机和其他业务主机 面向企、事业单位CIO、政府机关、广大站长群 “安全IDC”中核心软件和安全服务 一种可参考的细分服务产品模式 深层防御：精确阻断入侵攻击 精细运营：细粒度业务运维审计 安全监理：SOC和源代码审查 安全管理（SOC) 重大时期应急响应保障 统一的安全日志分析和策略调整 源代码代码审查服务 可通过ADLAB的专家级代码审查服务，发现应用的逻辑和安全漏洞，保证业务上线前或持续运营的安全能力； 启明星辰现有安全架构 全面负责奥运核心网络安全保障 奥组委办公网 奥组委官方网站（） 央视国际网站（） 奥帆委官方网站() 鼎立支持国家专项应急保障任务 ?北京奥运会信息网络安全指挥部?技术保障单位 ?CNCERT/CC 国家级应急服务支撑单位 ?北京市公安局 奥运安保互联网应急处置技术支援团队 承担重要涉奥信息系统安全保障工作 国家部委、北京及其它省市政府机关等20余个政府奥运 安全服务项目 涉及6大国有银行等10余个金融系统奥运安保服务 中国电信、中国移动等6个电信行业奥运安保项目 其它：电力、能源、交通、运输各行业涉奥安全服务及 采购项目100余个 开心一下 ● 网站安全响应增强服务 ● ● 网站安全响应基础服务 ● 网站安全防护增强服务 ● ● 网站安全防护基础服务 ● ● 网站安全检查增强服务 ● ● ● 网站安全检查基础服务 SLM-C SLM-B SLM-A 服务名称 检测：全方位网站安全监查 WEBCT 网页篡改监测 网站挂马监测 WEB漏洞检测 非法网站发现 网站备案监管 网页内容不良信息检查 精确阻断 高效处理 及时防御 SMTP HTTP POP3 Telnet FTP Rlogin Oracle 8i 9i 10g 11g MS SQL 7.0 2000 2005 DB2 7.X 8.X Informix 7.X 9.X 10.X Sybase 11.3 …… 12.5 运维操作 数据库操作 OA操作 Netbios Radius NFS Leapftp Cuteftp Smart OS-Telnet NetTerm Putty Putty Secure CRT Clinet PLSQL TOAD 查询分析器 生效 时间 角色 管理 审计 策略 协议 审计 响应 方式 日志 记录 事件 级别 TM 今天的启明星辰公司 拥有国际一流的攻防技术研究团队，是专业安全产品、解决方案和服务提供商 员工超过800名，是国家级网络安全技术研发基地，设有网络安全博士后工作站 是国内入侵检测、UTM、审计、安全管理平台(SOC) 产品技术的领跑者 是国内网络入侵检测和防御、专业安全服务、合规审计市场第一品牌，市场占有率第一 遍布全国的服务网络，设立30多家分支机构 广泛的应用与服务 政府——为国家50多个部、委、办、局提供安全保障 金融——国内19家银行中，80%为启明星辰用户 电信——为四大运营商集团总公司及50多个省级分公司提供解决方案 企业——22个进入世界500强的中国企业中,已有14个为启明星辰用户 【北京奥运会核心信息安全提供商】 奥运安保的经验传承 谢谢！ * * * * * * * * * * * 聊聊我们关心的房地产 安全IDC的构建理念 安全IDC的运营模式 启明星辰能做什么？ * * 安全建设趋势 启明星辰产品布局 产品应用定位 吴海民 wu_haimin@ 三十年来我们的居住环境变化 房地产商的营销理念发展阶段一 黄金时代----美好的家园规划 房地产商的营销理念发展阶段二 白银时代-----实景展示的成熟社区 房地产商