智能化信息安全与IT服务管理.pptxVIP

2011.05;企业信息化建设现状;企业信息化建设现状;企业信息化建设现状;企业信息化建设现状;企业信息化建设现状;新形势、新需求下的信息化建设任务;企业信息化建设现状; IT管理部门在企业信息化中的角色;企业信息化建设现状; 所谓“内网安全威胁”就是指破坏内部网络、终端设备的正常运行，造成企业内部资产信息破坏的用户违规、非法行为。网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。 通常的威胁有： 信息失泄密； 用户违规操作； 设备非法接入； 安全策略设置； 病毒程序等等。 ;智能化信息安全管理;;智能化信息安全管理;防病毒系统架构 ;接入层交换机启用802.1X认证，建立起了RADIUS安全认证体系，实现了准入认证、安全检查、权限控制、在线审计、在线防御、桌面资产管理等功能，确保终端的安全。 所有终端统一分配账号，账号和终端使用者实现一对一对应。临时接入终端通过分配临时账号，限定其使用时间，定时自动断线。 通过制定策略自动对终端进行安全检查，检验终端是否已安装北信源桌面管理客户端软件和赛门铁克防病毒软件，如果不符合有求，将终端引入隔离区，并重定向到相关服务器，进行下载和安装相关软件。 终端安装认证系统客户端后，服务器下发安全策略可以禁止利用软件修改MAC地址，实