Cisco主机IPS概述和安装配置指南.docxVIP

安全代理方案(Cisco CSA) 保护敏感数据 防止敏感数据从各种途径传播出去，包括：USB盘、光驱、电了邮 件、网络共享路径 防止文件被复制、被拷屏、被copy/paste泄漏岀去 授权用户才能访问 授权应用才可以访问数据 授权的网络范围才可以访问 详细的audit：文件名、川户名、操作等 Cisco安全代理一CSA ?新一代的主机安全解决方案 服务器和桌面系统的威胁防范机制 ?在恶意行为之前识别和防止 于行为的检测手段分析已知或 Mydoom ? W32.Blaster Fizzer ? Bugbear Sobig.E ? SQL Slammer Sircam.A ? CodeRed Nimda ? W32.Netsky 基于行为分析?不需要签名更新！ CSA:集多种安全防护功能于一身 ■个人防火墙 分布防火墙 系统加固 应用策略强制执行 *基于主机的IDS/IPS 1恶意代码防范 ■文件完整性保护 CSA逻辑结构 CSA行动中： 防范间谍软件/广告软件 第二阶段：如果已经在入侵的每个阶段都安装了深层防御系统就 可以用了防止那些恶意行为 即便是用户已经下载并开始安装，CSA仍然会继续跟踪那些可疑的行为 CSA行动中： 防范间谍软件/广告软件 第二阶段：如果这些软件已经被安装，CSA可以防止其恶意的行为 如：询问用户是否允许键盘击键的窃取行为 原理：CSA不会检测这些键盘记录