20190501_360网神网络安全准入系统 NACV7.0_强制合规（NAC）主打PPT_V1.0.pdfVIP

新一代网络安全准入系统 协 同联动 合规入 网 Ⅰ 新安全形势与挑战 Ⅱ 如何来解决 大纲 Ⅲ 应用场景解决方案 Ⅳ 产品主要能力 Ⅴ 典型应用及部署 新安全形势 -“统方”泄露事件 2011年9月13日海都网、都网等网站分别报到 《某省多家三甲医院被黑客入侵 盗卖用药信息》、 《某省多家三甲医院 发现被黑客入侵损失达十万》事件 在 “9.13”医疗事件中 ，黑客将医院公共区域的网络线路接入自带的笔记本上 ，由于多家医院都没有必要的防护措施 ， 使得黑客无需采用任何伪造手段便可以接入医院内网 ，而后黑客通过网络嗅探和反编译等技术手段获取医院内部传输数据信 息 ，得到系统的漏洞和 口令、服务器的口令 （包括弱口令和空口令 ）、数据库的漏洞和 口令 ，并通过数据库客户端程序 （如 PLSQL ）等第三方程序连接数据库管理系统 ，将HIS系统中 “统方”信息窃取出院并贩卖牟利。 此事引起卫生厅及各大医院的高度重视 ，并通知进一步细化落实信息化安全建设的各方面 ，包括物理安全、网络安全、 应用安全、管理制度等。 新安全形势 - 永恒之蓝，永远的痛 这次永恒之蓝勒索蠕虫 （Wannacry）病毒，利用系统漏洞感染亚健康终端，形成跳板，并迅速扩散到网络，给 企业造成了巨大的损失。 如果在 日常安全运营过程中，及早发现危险终端，并及时隔离出网络，进行引导修复，防范于未然 如在遇到重大疫情爆发时，及时隔离危险终端接入网络，避免进一步扩散感染，也能将风险和损失降到最低 新安全形势 -视频专网仿冒 摄像头网络接口是完全暴露，无人值守，被仿冒接入和内网探测攻击成本非常低。 国家发改委 《关于加强公共安全视频监控建设联网应用工作意见》 公安部 《关于加强公安视频监控安全管理工作的通知》 新安全形势 - 开放式的网络风险 未授权设备非法接入网络、访问重要服务器或攻击 ，威胁企业信息安全 随意接入 ，窃取信息 ，信息泄露 以前 现在 将来 物联网 权威调查数据表明 “网络堡垒”往往是从内部攻破 超过60%的安全问题都是从内部造成 ，开放式网络的风险尤其突出 新安全形势 -政策要求 《信息安全等级保护管理办法》(公通字 [2007]43号) 等法令。 《涉及国家秘密的信息系统分级保护管理规范》 《ISO27001信息安全管理体系》 《 2014行业准入新标准发布》 《 公安部关于加强公安视频监控安全管理通知 》 Ⅰ 新安全形势与挑战 Ⅱ 如何来解决 大纲 Ⅲ 应用场景解决方案 Ⅳ 产品主要能力 Ⅴ 典型应用及部署 用于防止企业网络资源由于非法终端接入所引起的威胁 ，在规范终端入网流程的同时 ，不仅有效的 管理了用户和终端接入行为 ，同时也保障了终端入网的安全可信及企业内网的安全。 设备 ü 1. 设备发现识别