数字校园新兴安全威胁防_范与_自动化管理.pptVIP

* 钓鱼网站＆恶意代码-窃取个资-获利 Botnet-Spam、Phishing、跳板、DDoS 6 问题：亚太区殭屍电脑最多的国家? 安全要有绩效管理，考量ROI 骇客也做类似分析，以做为後续改进的参考 问题：骇客工具组的售价? 问题：数据外泄最严重的行业? 例子：网路聊天-女学生背景 恶意代码数量创高峰，杀毒软件已成标准配备；但随着攻击手法的演进，已不足以防范新兴威胁 网页式攻击-上网就有可能感染(唯有主动式防御，才能有效防堵) 殭屍网路-瘫痪网络、攻击跳板、钓鱼网站 地下经济-盗取个资、工具取得容易、新兴攻击的出现 校园开放自由＆缺乏经费 * 学生、教工数众多 文科、教工不熟悉IT技术 上网习惯不同 校区广大 * 识别、审计、控制 端点安全：主动式防御（防毒、双向防火墙、IPSGEP、TruScan、Application Control、Device Control、System Lockdown) 网路准入：监控先行-强制、自动修复 网页网关：URL过滤、应用控管、Anti-Botnet Anti-Spam：Open Source-纵深防御(System Loading、Mail Delay、Scalability、New Threats)(交大案例) 邮件备份：Audit、举证 数据中心安全：Compliance、HIPS、DLP 识别、审计、控制 端点安全：主动式防御（防毒、双向防火墙、IPSGEP、TruScan、Application Control、Device Control、System Lockdown) 网路准入：监控先行-强制、自动修复 网页网关：URL过滤、应用控管、Anti-Botnet Anti-Spam：Open Source-纵深防御(System Loading、Mail Delay、Scalability、New Threats)(交大案例) 邮件备份：Audit、举证 数据中心安全：Compliance、HIPS、DLP 识别、审计、控制 端点安全：主动式防御（防毒、双向防火墙、IPSGEP、TruScan、Application Control、Device Control、System Lockdown) 网路准入：监控先行-强制、自动修复 网页网关：URL过滤、应用控管、Anti-Botnet Anti-Spam：Open Source-纵深防御(System Loading、Mail Delay、Scalability、New Threats)(交大案例) 邮件备份：Audit、举证 数据中心安全：Compliance、HIPS、DLP 识别、审计、控制 端点安全：主动式防御（防毒、双向防火墙、IPSGEP、TruScan、Application Control、Device Control、System Lockdown) 网路准入：监控先行-强制、自动修复 网页网关：URL过滤、应用控管、Anti-Botnet Anti-Spam：Open Source-纵深防御(System Loading、Mail Delay、Scalability、New Threats)(交大案例) 邮件备份：Audit、举证 数据中心安全：Compliance、HIPS、DLP 识别、审计、控制 端点安全：主动式防御（防毒、双向防火墙、IPSGEP、TruScan、Application Control、Device Control、System Lockdown) 网路准入：监控先行-强制、自动修复 网页网关：URL过滤、应用控管、Anti-Botnet Anti-Spam：Open Source-纵深防御(System Loading、Mail Delay、Scalability、New Threats)(交大案例) 邮件备份：Audit、举证 数据中心安全：Compliance、HIPS、DLP 识别、审计、控制 端点安全：主动式防御（防毒、双向防火墙、IPSGEP、TruScan、Application Control、Device Control、System Lockdown) 网路准入：监控先行-强制、自动修复 网页网关：URL过滤、应用控管、Anti-Botnet Anti-Spam：Open Source-纵深防御(System Loading、Mail Delay、Scalability、New Threats)(交大案例) 邮件备份：Audit、举证 数据中心安全：Compliance、HIPS、DLP 资产统计 - 学校有哪些软件? 硬件? 位置? 新系统安装 软件派发、补钉管理、系统维护 状态监控 迁移升级 自动化工作流程-增进工作效率，减少工作负担 * * 安全防