赛门铁克大中国区13学习资料.ppt

* 郭尊华总裁赛门铁克大中国区 全面的信息安全架构 新赛门铁克公司 “Symantecs Information Integrity is a bold move to unify security and systems management…Symantecs vision also addresses customers painful struggles with patch management, regulatory compliance, and business continuity.” --Chris Christiansen, IDC 超过50亿美元的营业额 拥有80% 的全球Fortune 500强企业客户 全球超过14,000名员工 亚太区/日本超过2,700名员工 2005年7月2日与VERITAS完成合并 全球第四大独立软件公司 信息化是中国乃至全球经济发展的驱动力 要有效地使用信息，就必须相信信息。 要相信信息就必须保护信息的安全。 要保护信息的安全，就必须对其进行管理。 要管理信息，就必须有科学的方法和手段。 国务院信息化办公室网络安全组组长王渝次司长指出：信息安全是国家的根本利益，必须引起高度重视，构建我国国家信息安全战略刻不容缓 CIO 首要考虑的问题 将精力集中于盈利计划 为客户提供更多的服务，72%的 CIO将此列为首要考虑的问题 增加收入，49%的 CIO 将此列为首要考虑的问题 降低 IT 成本和复杂性 有 39% 的 CIO 表示预算没有增加 近一半的 CIO (43%) 继续将降低成本作为首要考虑的问题 几乎全部的 CIO (81%) 将降低整体复杂性作为首要考虑的问题 减轻 IT 风险 安全，84%的 CIO 将其作为首要考虑的问题 可用性，超过半数的 CIO (59%) 已有在业务连续性计划的预算 遵从性风险，几乎全部的 CIO (86%)，打算在截止日期前完全遵从要求 CIO Priorities * CIO Insight, 30 strategies for the year ahead, ZD publishing 信息…安全或可用…您的选择 今天的 CIO 必须: … 帮助公司制定防御攻击的的策略 ...中断后能够迅速恢复 ...并且让IT系统运行更加有效率 今天的CIO可以完成... 为企业建设一个弹性架构 足够灵活 地应对不断变化的业务需求 足够坚固 地承受外部攻击或者系统中断 安全性 + 可用性 = 信息完整性 基础构架必须能够: 敏捷应对不断变化的商业需求和威胁 从你的IT技术，人员和过程给予最大的价值 始终满足法规和策略一致性的要求 不管发生什么事，确保信息24×7都是安全可用的 Demands on Infrastructure 用户客户端 网关 网络服务器 应用数据库 存储 Information 用户 提供商 合作伙伴 安全性 可用性 企业的IT基础架构 在信息的安全与可用之间取得平衡 信息安全性： 安全但是您的员工无法获得的信息是毫无用处的。 信息可用性： 您的员工可以获得但是不安全的信息是不可信的。 警报 防护 响应 管理 发现 交付 恢复 设计 更新 信息安全性 信息可用性 控制风险 提供机会 以相辅相成的方法帮助用户 Symantec确保信息的安全性 减少攻击企业信息的外部风险 VERITAS确保信息的可用性 减少影响公司访问其信息可用性的内部风险 合并后的新赛门铁克是以下领域的市场领先者 备份和恢复 防病毒/防垃圾邮件 邮件和文件的归档 存储管理 赛门铁克如何实现信息安全 警报 防护 响应 管理 信息安全 警报 对迫近威胁的预警 管理 IT 操作和安全形势的遵从性和控制 响应 攻击前准备和攻击后减轻损害 防护 客户端、网关和服务器上的保护 警报 更多的威胁和漏洞 攻击带来的损失不断增长 深入观察以更精确地预测和量化风险 拉近安全意识与行动之间的差距 简化操作并增加控制 业务考虑事项 预期结果 Symantec DeepSight?警报服务 Symantec DeepSight?威胁管理系统 赛门铁克安全意识教育 赛门铁克咨询服务 加拿大卡尔加里 4,300多台托管安全设备 + 全球1.2亿赛门铁克系统 全球信息网络提供独到洞察力 加州红木城 加州圣莫尼卡 爱尔兰都柏林 弗吉尼亚州纽波特纽斯 马萨诸塞州沃尔瑟姆 犹他州奥勒姆/犹他州American Fork 台湾台北 俄勒冈州斯普林菲尔德 加州旧金山 路易斯安娜州亚历山大市 英国伦敦 德国慕尼黑 日本东京 澳大利亚悉尼 5个赛门铁克安全操作中