web教材资料运用安全加固 soda_v25-xu_2.pptVIP

Sygate On Demand的前景 Web应用的前提 Web应用中关注的焦点 Web应用中安全的现状 SYGATE Web应用加固方案 SYGATE On-Demand SYGATE On-Demand Manager (管理器) SYGATE On-Demand Agent (代理) Sygate On-Demand的作用 提供Web Client的安全视图 Web Client是否来自受信任的网络处所 Web Client是否采取了足够的安全防范措施 Web Client端在Web会话过程中是否发生了安全事件?是些什么样的安全事件? Sygate On-Demand的作用 防止重要信息在远程Web Client端泄漏 保护Web应用的登陆账号和密码 保护Web会话不被间谍软件监听和窥视 防止下载网页、文件被保存到本地文件系统、移动存储、网络共享，或者是通过打印机打印出来 擦除在Web Client端产生的任何中间信息 在Web Client创造一个可信的操作空间 Sygate On-demand 该方案跻身由Gartner分析机构2005年评出的“网络安全和保密最炫目厂商”行列。 分析机构盛赞Sygate On Demand“可以真正地帮助Web应用实现其宗旨：那就是能够在任何时间、任何地点、任何方式为远程用户提供安全的访问，从而挖掘出其中所蕴含的巨大商业价值。” Syate On Demand Agent分发过程 Sygate On-Demand – 主要特性 工作流程 为什么虚拟桌面是隔离的？ 功能介绍－虚拟桌面 屏蔽来自于不安全桌面的威胁 恶意代码防护 恶意代码防护模块 恶意代码保护模块 连接控制模块 Sygate 缓存清除器 Sygate On-Demand 案例分析 网上银行的安全现状 用户的身份认证问题 基于Web的客户端软件 用户名、密码 附加码 证书 数据传输途中的泄密问题 SSL加密 网上银行的安全现状 数据在客户端的泄密问题 威胁 木马：例如快乐耳朵（专门针对专业版） Key Logger：抓屏、记录键盘输入 缓存 安全措施 推荐不要在网吧等公共PC上使用（与AAA服务背离） Sygate On-Demand＋网上银行的好处 用户 木马、Key Logger等恶意程序无法窥视和截获网上银行的任何信息：用户名、密码、银行帐户等等 安全存储：银行对帐单、证书等 自动缓存清除：随时随地使用网上银行服务 银行 可以提供AAA的金融服务 降低运营成本、增加收入 提升用户的满意度、忠诚度 SSL VPN SSL VPN SSL VPN 技术合作 Web邮件 业务需求: 远程访问 Email 联系人 日程安排 存在风险的数据: 域登录密码 Email附件 联系人列表 Web客户关系管理(CRM) 业务需求: 提高远程销售人员的生产效率 准确的收入预测 从任意的设备访问 存在风险的数据: Web CRM 密码 客户名单 收入预测 Sygate On Demand - 好处 SYGATE On-Demand演示 Array Networks SOD 使Web应用的安全性获得了引人瞩目的改进 可以从非企业所有的计算机上进行安全访问 保护合作伙伴对数据的访问 防止密码失窃 保护企业的机密数据 最低总体拥有成本的解决方案并能很好地配合SSL VPN工作 * Market Leader in Endpoint Security. Web应用安全加固 SYGATE ON DEMAND 业务驱动 ?企业积极部署基于Web模式的远程应用 应用范围广 网上银行、电子政务、电子商务、电子病历 、…… Web Mail， Web CRM， SSL VPN，Web Remote desktop、 …… Sygate On Demand针对上述Web应用进行安全加固 Sygate On Demand有着无限的市场远景 网上银行 减少营业网点，降低运营成本 提供更多更好的服务，促进金融创新 更好的用户满意度和忠诚度 电子政务 网上报关、网上报税 方便市民，增强政府亲民形象 提高办事效率，提高公信力 …… ?提升核心竞争力 ?提升政府的执政能力 安全是一切Web应用的根本前提 任何地点 任何应用 任何设备 酒店 公共信息查询台 无线服务访问点 笔记本电脑 Kiosk 家用电脑 PDA/移动电话 任何时间 企业职员 合作伙伴 供应商 Web Client/Server 传统应用 任何用户 24小时 不间断 安全性 安全是唯一可以阻止用户享受上述便利的原因 安全现状 － Web应用两端的保护极不对称 Web应用在客户端的安全问题 远程用户安全意识和经验薄弱 恶意代码泛滥 截键程序、截屏程序、木马 主机安全状况堪忧 使用