McAfee安全风险管理体系.docVIP

上海共和新路1346号通用大厦1504B McAfee客户安全风险管理设计方案 上海赛葵特信息技术有限公司 目　　录 一、方案概述 二、客户信息安全现状及需求分析 三、客户安全风险管理设计方案 方案概述 本方案根据客户目前的信息安全建设状况，借助McAfee在信息安全领域的先进技术和解决方案，以动态安全风险管理为基础，提出了全面的信息安全解决方案及实施步骤。其最大的特点是：以全面的量化安全风险为基础，在系统和网络层面构建全面的安全威胁防御体系，完善健全安全措施，当安全风险等级变化时，风险管理管理系统提供详细的安全风险变化原因和补救措施，同时，调整系统和网络层面的防御策略，真正的做到全面防御，有的放矢。 风险管理的过程中，如何有效地消除威胁、降低风险是关键，因此，我们首先应该建立全面的系统和网络防御体系。客户目前已经建立了一套比较系统的终端安全防御措施，而McAfee提供的先进的网络入侵防护产品，可以帮助客户对抗未知的和将来出现的安全威胁，通过McAfee IntruShield（即IPS）构建完善的企业安全边界防御体系，在网络边界实时准确的检测和阻断各类网络攻击行为、DoS/DDoS攻击及未知的攻击流量，并对P2P、IM等应用流量进行管理，完善整个客户的网络安全建设。 本方案描述中涉及以下产品