智能化主动防御的安全理念.PPTVIP

思科自防御网络 护航中国科研母舰新一代安全整体构架—SDN 3.0 桑毅宏 系统工程师 ysang@ 结构化网络中，黑客通过更复杂的入侵手段获得经济利益 现有安全体系的问题 被动，无法快速响应 网络和网络设备在很短时间内瘫痪，根本无法保证防御手段的实施 无法定位感染源 网络系统恢复时间长，严重影响关键业务 设备本身无保护，事后补救 系统的一个虚拟系统被破坏，整个系统被破坏 非系统安全策略 系统安全方案优势:低成本, 高效率, 显著效用 思科自防御网络:实现信息安全的系统方法 自防御网络中的高级网络安全 特征 签名，基于动作和漏洞的探测 在整个网络中集成安全策略 优点 帮助确保设备正常运行，保护资产 主动应对已知和未知的威胁 主动抑制病毒感染和爆发 维持隐私和机密 成本效益可便于部署于整个网络 提高灵活性和员工生产率 自防御网络中的安全终端控制 特征 基于角色的网络准入控制和安全策略执行 完整生命周期：发现、评估、执行、整治 保护桌面电脑、服务器和POS设备免受攻击 优点 通过安全策略来保护未管理和受管理的资产 减少基于漏洞的使用来保护资产和信息 通过增加可见度来减小风险 自防御网络中的内容安全 特征 阻止入向邮件和Web威胁 控制出向内容 通过基于名誉的策略控制来过滤Web和电子邮件 优点 通过最新技术防止入侵威胁，垃圾邮件，恶意软件，病