面向网络空间的终端安全管理体系.pptVIP

互联网 专网 外联单位 总部 分支机构 路由器 移动办公 ERP系统 MES系统 防火墙 上网行为管理系统 终端 终端 数据库 无线区域 审计中心 VRV SpecSEC终端安全管理体系建设示意图 安全准入控制防护 BT下载、上网、游戏等行为安全防护 数据安全管理防护 综合安全审计防护 数据安全管理防护 统一管控和联动平台 终端安全管理防护 看不懂 进不来 拿不走 改不了 跑不了 可审查 打不垮 建设效果 4.部分案例介绍 行业案例---公安部金盾工程“一机两用”系统 公安部全网安全管理通告平台 级联部署架构 部署管理服务器数百台，终端计算机远远超过百万台； 实现全网范围内的违规外联监控； 使用补丁分发功能，增强终端安全性； 将各软件功能集成在一个客户端中，减少资源占用； 建设设备资产统一管理平台； 建立了公安部信息安全管理、检查和考核的制度办法。 建设内容 建设成果 行业案例---国家电网桌面终端管理系统 国家电网信息管理综合监管平台 综合监管平台结构图 全网范围内部署了数十万多个计算机终端，制作并分发了十万个以上的移动存储介质； 制定了国家电网内网终端防护和移动存储介质使用标准； 建立了整个国家电网公司终端资产管理平台和终端安全管理体系； 按照国家电网公司要求建立起统一部署、分级管理的级联架构； 通过桌面标准化改造，提高了终端安全性，加强了用户安全防范意识； 建设成果 终端安全管理：完成了终端资产统计管理、终端注册管理、终端外设管理和终端异常监控管理。 终端加固管理：实现了计算机终端漏洞自动检测与补丁分发管理。 移动存储管理：实现了全网中移动存储介质的统一配发和使用管理。 违规外联管理：完成了系统内授权终端的非法外联其他网络的监控和阻断管理。 主机审计管理：对所有注册终端的操作行为实现了统一审计和查询。 行业案例---国税总局桌面安全防护系统 建设成果 国税总局综合安全管理平台 税务系统桌面安全防护系统 国税系统配发到县级单位，地税系统则配发到省级单位； 在国税总局全网范围部署百余台服务器，几十万个计算机终端； 建立了税务系统全网综合安全信息管理和监控平台； 制定了全网计算机终端安全管理策略和违规外联规范； 按照税务系统安全防护体系要求建立了统一部署、分级管理的架构模式； 行业案例---奥运会、世博会安保项目 部署架构：采用集中管理的星型结构模式，在指挥中心和控制机房分别部署1台管理服务器，形成双机热备模式，涉及30多个比赛场馆。 系统管理：全网实行统一管理配置和部署方式，且中心管理服务器实行双机热备模式。 部署内容：终端管理、补丁及软件分发、网络接入控制、终端资产管理、移动介质管理、非法外联控制和主机审计管理等。 安全建设目标 关于北信源公司 我们是谁？ 北京北信源软件股份有限公司（VRV） 成立于1996年，注册资本5000万元人民币 是最专业的信息安全厂商之一 国内终端安全行业领先者，连续四年排名第一 全国设立近30个分支机构，拥有400余名员工（截止到2010年6月） 拥有政府、金融、能源、电信、军工、军队、企业等客户2万余名 国内全年销售近1亿元（2009年） 北信源发展历程 1996年 成立上海分公司，被列为国家级科技创新投资基金重点扶持企业。 推出具有自主知识产权的“病毒克星”防病毒产品 ，填补国内空白。 1999年 2000年 2002年 推出 “杀毒专家”新版，被誉为“第三代杀毒软件”诞生标志。 2004年 开发出国内第一套终端安全管理软件，成功用于公安部全网。 开发出国内第一套网络管理平台软件，并成功应用于各大部委网络。 CCID统计，北信源在中国终端安全管理市场占有率第一。 2006～2007年 2009年 北信源与国家信息中心合作推出“政务终端安全护理系统”，开创终端安全管理新时代。 “国家政务终端安全护理系统”发布会现场 CCTV2 北京电视台现场报道 国家信息中心、北信源公司 安全目标 各位领导，各位专家，各位朋友，大家好，非常荣幸能够有机会和大家一起探讨关于终端安全方面的问题。我汇报的题目是： * 通过安全保护趋势分析，引出计算环境建设保护；通过计算环境保护，引出内网安全建设，并重点讨论内网终端安全管理体系的建设。 * 通过终端安全现状分析，阐述内网终端安全建设的难度和复杂度。 * 通过阐述终端安全技术与安全防护的发展趋势，回顾终端安全市场的发展历程。 * 通过前沿动态分析，阐述国际、国内安全体系建设研究的最新方向——即网络空间安全建设，并提出面对复杂网络空间安全的应对策略：整体安全建设和终端安全建设两个方面进行阐述。 2003年2月，美国政府发布《保护网络空间国家战略》； 2005年4月，美国政府公布《网络空间：迫在眉睫的危机》紧急报告；对2003年的信息安全战略提出不