北信源证券网络桌面安全.pptx

北信源终端安全管理解决方案;一、证券安全运营需求 二、证券系统安全体系 三、安全管理 四、安全服务 五、成功经验介绍 ;一、证券安全运营需求 ;;;;二、证券系统安全体系;2.1 总体构架2.2 物理安全2.3 网络安全2.4 应用安全2.5 主机防泄密2.6 备份和恢复2.7 集中报警;;;keywords;;;;设备准入控制;;—— 移动设备控制 ——;—— 防火墙 ——;—— 数据分析 ——;—— 移动存储设备控制 ——;;;;;——补丁加固——;;;;;;;;;;; 集中报警中心是针对大型网络安全管理所设计的，利用该平台可以对整个网络的注册设备进行统一的管理控制及监测。;三、安全管理;安全管理; 无论什么样先进的网络安全保障系统，使用者、控制者最终都是人。所以做好网络安全保障首要的事情是建立网络安全管理机构，以领导、协调网络安全保障工作和处理应急响应事件。 ;;;;;网络安全保障管理机制的实行过程 ;;;;3.4 用技术手段保障管理的有效性;; 安全管理机制的执行需要很多技术手段，有些技术手段属于专业反病毒、防黑客等技术范畴，专业安全服务商可以了解相关技术细节，更能准确的通过技术培训提高下属网管网络安全知识和应对手段。 ;具体的培训可以分为以下几种： 针对普通人员的培训 针对网管（或网络安全员）的培训 针对突发事件的培训;3.6 建立有效的病毒应急响应机制;建立应急响应中心;应急响应中心特别要注意以下几个方面： 设立总负责人，负责协调管理应急事件 建立应急相应小组（小组成员可包括单位相关人员和安全服务商的相关人员） 分清各方职责 联系方式必须准确有效 ;安全事件分级; 根据安全事件的具体情况，制定相应的安全应急响应处理预案，此预案可包括以下几点： 注意：制定好的应急预案应进行测试后方投入使用 ;应急响应具体流程;启动应急响应预案流程图;通常的安全应急反应预案流程图;;四、安全服务;安全服务;;　　应急响应服务包括应急事件处理、安全事件调查和分析等突发性事件的远程及本地服务。 当网络系统内某处遭受安全事件侵袭时，应迅速启动紧急响应机制，确保在第一时间内通知全网或相关区域和人员，尽快做好预防措施。 ;安全通告服务：A）安全漏洞和补丁通报：为用户实时提供世界上最新出现的安全漏洞和安全升级通告。B）安全技术行业动态通报：追踪和整理世界信息安全技术最新动态，产品和行业情况、安全厂商情况、安全标准与法规等内容 防病毒评估服务：为用户提供病毒风险评估和相关改进建议;安全维护服务:进行安全规则库升级或人员值守等等日常维护服务 安全培训服务:分人员、分阶段的对用户提供相关的安全知识培训 安全咨询服务：为用户设计安全策略并针对实际情况为用户设计各项安全管理制度。 安全平台构建服务：帮助用户构建安全的软件或硬件平台a;五、成功经验;决网络统一管理问题：系统可将某部网络变成一个真正的可统一管理的级联网络；上级可对下级进行统一的管理和监控，下级数据可统一上报至上级汇总管理。 解决网络管理问题：第一次获得了监控管理终端上硬件资产和安装、执行软件的能力，以及可进行全网统一的软件自动分发安装，远程终端维护管理和审计等，可有效解决网管终端管理的问题。 解决网络安全的根本问题：提供从网络边界管理、补丁加固、密码监控以及进程、端口、访问区域、流量、安装软件的监控管理，全方位的监控终端使用的各个环节，最大程度上保证客户端系统的健壮性，保证网络终端的安全，从而保证网络的安全。;净化网络环境：可检查网络终端的违规软件和进程，保证管理制度得以执行，净化了网络环境。 大幅度降低管理成本：此系统的使用可在增强网络统一管理和安全管理的同时，使原本很多需要手工处理的工作自动化，并可使管理人员在本地远程接管并解决远程终端的问题，从而大幅度降低管理成本，提高效率。 系统搜集了大量的基础数据，为某部信息化的宏观管理和微观分析提供了可靠的管理依据，为进一步加强网上安全工作提供了进一步扩展的空间。 ;谢谢……;1、有时候读书是一种巧妙地避开思考的方法。5月-205月-20Thursday, May 7, 2020 2、阅读一切好书如同和过去最杰出的人谈话。19:15:2619:15:2619:155/7/2020 7:15:26 PM 3、越是没有本领的就越加自命不凡。5月-2019:15:2619:15May-2007-May-20 4、越是无能的人，越喜欢挑剔别人的错儿。19:15:2619:15:2619:15Thursday, May 7, 2020 5、知人者智，自知者明。胜人者有力，自胜者强。5月-205月-2019:15:2619:15:26May 7, 2020 6、意志坚强