大连职业技术学院网络安全防御体系部署.pptx

大连职业技术学院网络安全防御体系部署 安全防御技术的应用 云安全智能 情景感知技术 全面了解网络 定制细粒度安全策略 大部分攻击被定义的安全策略阻挡 一部分骗过策略的攻击 被云智能和攻击防御系统阻断 少数攻击成功后， 系统快速进行 攻击定位与修复 信息资产 攻击企图 网络 终端 移动 虚拟化 云 攻击真的成功了，怎么办？ 安全事件分析技术 Anti-DDoS 对内网情况了如指掌 操作系统 主机流量 应用分析 主机漏洞 区域分类 应用流量 对威胁运筹帷幄 攻击目标 地图定位 攻击详细 攻击源头 攻击时间 攻击轨迹 访问安全 访问控制 病毒和恶意代码 IronPort DVS平台 Mcafee引擎 /Webroot引擎 策略/安全 身份识别 Ironport 网站名誉检查 Cisco URL动态分类库 L4TM流量监控 缓存检查 移动用户的保护 对象控制 应用控制：skype/IM/流媒体等 P2P下载控制 文件类型 数据泄露预防 访问目标审计 网站类型，对象等 上传数据审计(RSA) 移动用户的保护 全面的Web安全防护 邮件入站和出站的全面防护 拦截恶意代码和邮件病毒 邮件威胁防御 拦截垃圾邮件和钓鱼邮件 敏感数据保护 邮件加密发送 数据泄露预防 硬件 虚拟机 云服务 灵活的部署方式 邮件入站防护 邮件出站防护 网站信誉过滤拦截钓鱼网站 用户上网行为记录与跟踪 WSA自带跟踪功能 根据用户/IP地址 跟踪访问行为/ 根据网站跟踪访问行为 了解用户访问了那些网站 了解某个网站都有哪些用户访问 更多其他信息… 整合关键技术，统一平台，开放接口 Combined API Framework and Integration Points Infrastructure Mobility Cisco可以让用户更了解自己的网络 提供安全防护的准确依据 高级威胁防御 云安全智能 减少恶意威胁造成的损失 灵活开放平台,可扩展 与网络高度结合 只有Cisco同时考虑网络和安全 总结：对用户带来的收益 网络 终端 移动 虚拟化 云 提高可见性 Visibility-Driven 关注威胁 Threat-Focused 统一平台 Platform-Based