B2B企业的安全运营与驱动课件.pptx

B2B企业的安全运营与驱动;目录;发展史;规模;找钢B2B特色;历史遗留问题;目录;通用公式; 乌云漏洞修复 外网安全测试 安全流程发布 安全平台建设 安全开发培训 ;安全基础架构 应用安全架构 安全管理 安全运维 身份和访问管理 ;传统安全架构体系;互联网企业安全包含哪些;核心业务是什么？ 金融 财务 支付 保护对象是什么？ 当前危机是什么？ 如何保护？ ; 做切合实际的事 做当前需要的事 ;桌面管理;终端管理;防泄密;准入控制;主动防御和网络行为控制;VPN安全;无线安全;源码安全;分公司物理安全;应用安全主动防护 “伪”SDL 安全评估 上线前的安全测试 上线后的安全测试 安全手册 流程约束 安全漏洞修复流程 安全测试流程 DDOS攻击 ;服务器安全基准 账户 标准端口、服务 数据库安全基准 安全域划分 南北向最小化访问 东西向隔离;目录;人力资源 安全1人 运维7人 阻力和助力 ;实时跟踪 主动出击 紧迫盯梢 及时曝光 ;明确责任人 定时跟踪 流程约束 松弛有度 奖惩制度;建设阶段;推广阶段落地;平衡;Thanks