免疫网络及终端安全.pptVIP

Huawei Copyright ?2005. 免疫网络及终端安全 传统安全防护体系分析 通信网络安全演进趋势 华为免疫网络安全理念 源头控制 ——终端安全解决方案 威胁源头——终端安全现状 如何降低终端对服务器和网络构成的威胁 终端安全管理模型 华为终端安全管理系统 终端安全免疫工作流程 华为终端安全管理系统价值体现 * * * * 华为公司安全解决方案部 IP网 漏洞扫描 入侵检测 防火墙 VPN PKI 其它 网管 杀毒软件 特洛伊木马 代码炸弹 病毒 系统漏洞 物理威胁 线缆连接 口令破解 口令圈套 优点： 技术手段成熟 分层分级防护，安全产品丰富 对安全漏洞的深入研究 不足： 传统安全防护技术是基于已知漏洞的被动防护； 缺乏对威胁源头（终端）的有效控制，业务主机直接受到不安全终端的威胁； 传统安全技术手段与电信级业务平台无法紧密结合； 传统安全防护手段分散，各自为政，缺乏统一规划和集中管理，难以形成整体布防； 现在 近期 未来 分层分域的安全防护 多样性的安全产品部署 安全服务集中于产品维护 纵深防御网络 可信网络 自适应的网络防御特性 深度检测及整网联动 风险终端的接入检测 基于弱点管理的主机安全 可信基础网络的形成 全面提供安全业务 安全管理咨询成为常规服务 …… 免疫网络 源头控制 安全检测 策 略 更 新 威 胁 隔 离 风险清除 弱点评估 弱 点 根 除 监