教育电子政务立体安全平台.pptx

HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Security Level: 2009-5-26 华为存储与网络安全有限公司 缔造教育电子政务立体安全平台 目录 • 电子政务信息化建设面临的挑战 • 华为缔造立体化安全平台 • 华为存储与网络安全公司简介 网络安全事件使政府蒙受巨大损失 Figure2 安全事件损失 黑客攻击  入侵政府网站牟利 2008年9月27日，江西某大学学生入侵江西省卫生厅考试中 心数据库，纂改网站数据，2个月时间牟利200多万 内部员工窃取企业机密  政府窃密案 1997年，某省办公厅人员被境外情报机构收买，多次利用政 府保密工作漏洞，窃取秘密文件，给国家安全和利益造成极大 危害 员工安全意识薄弱感染病毒  安全意识薄弱导致泄密  2003年某集团研究所杨某将工作相关信息带回家，被感染木 马病毒，把机密文件泄露到了Internet上 •病毒入侵：$15.7M •非法接入：$10.6M •信息泄密： $6.0M •内部网络滥用：$1.8M …… （CSI/FBI 2006计算机病毒和安全调查） Page 3 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 现代化信息系统在重大灾难面前也显脆弱 美国“9.11”事件带来商界巨大震 荡，导致大量公司破产，严重影响 美国经济，波及世界经济 德州大学报告显示 灾难性数据丢失导致公司倒闭： 立即倒闭 34% 两年内倒闭 51% 两年后倒闭 9% 幸存 6% 5.12汶川大地震 9.11恐怖袭击 Page 4 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 网络安全需求的演变 • 安全威胁正由单纯的网络层向应用与数据/业务层演进； • 网关设备正朝着“路由＋交换＋无线＋安全”相互融合方向发展； • 网络安全设备需要处理的业务类型和对数据包文的还原能力越来越强，对处理性能需求在成倍的提高。 物理层 应用层 数据 / 业务 传输层 网络层 链路层 会话 / 表示层 1996 2000 2004 2008 DoS DDoS 网络蠕虫 冲击波 文件病毒 BotNet 钓鱼 网络病毒 威胁管理 （FW / VPN） 威胁管理 (IDS) 2000年前 2000 - 2004 2004 - 2008 2008 - 2010 威胁管理 (IPS) 内容安全 （终端防病毒） 安全管理 （基础网管） 安全管理 （SOC） 威胁管理 (Anti-DDoS) 内容安全 （反垃圾邮件） 安全管理 （单点登 安全管理 （SIEM） 威胁管理 (NGFW) 内容安全 (UTM) 内容安全 （URL过滤） 内容安全 （消息安全） 内容安全 （Web安全） 内容安全 （数据库安全） 安全服务 （MSS） 安全服务 （咨询、评估） （应用安全评估） 安全服务 安全服务 （IP信誉评估） 安全服务 （IP信誉评估） 融合 一体化 交换 路由 安全 无线 ADSL Page 5 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 基础架构 基础应用 业务系统 管理优化 基础建设期 基础架构 Page 6 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 应用优化 信息服务 持续发展期 数据保护期 数据管理期 基础应用期 应用优化 数据备份 高可用性 数据整合 数据安全要求 发展阶段 信息化建设不同时期需要不同的数据安全保护 数据安全需求的发展 ERP CRM PDM SCM 邮 件 系 统 数 据 库 系 统 门 户 网 站 文 件 共 享 办 公 自 动 化 网络 服务器 存储 个人电脑 笔记本 电子政务信息化建设需要统一规划 根据电子政务需求情况，需统一规划IT架构，可分期建设实施。 》 安全的网络架构 》 整合的服务器/应用平台 》 集中的存储和备份 》 统一的系统管理平台 》 面向客户服务的运维管理组织和流程 服务器资源 存储资源 支持设施/通信资源/网络安全 业务流程、管 理 流 程 信息化系统 结构化数据 运营 维 护 体 系、组 织 Page 7 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 半结构化数据非结构化数据 客户业务战略规划 业务应用A 业务应用B 业务应用C 数据保护方案（备份、归档、容灾） 高效计算  关注重点：计算安全  实施功能： • 1、负载均衡 • 2、高可用 • 3、虚拟化 • 4、绿色节能 • 5、高效融合  关注重点： 网络安全  实