方正的安全方案(查正朋).pptxVIP

方正信息安全技术有限公司打造安全健康的绿色网络 —完善的安全解决方案和服务提供商北大方正汇报人：查正朋解 应变之难研 融合之道构建和谐 还您一个安全绿色的网络目录 ONE NETWORK; ONE DREAM网络基本建成无任何安全设备安全解决方案的发展历程高可用,高效率，高效益当前所处的阶段安全技术的整合，打造无缝的安全保障体系。多种安全设备的堆砌，没有科学性。单一的安全设备所谓的解决方案就是单一的安全设备,如防火墙、防病毒等某大型企业网络的拓扑结构终端用户数超过5000终端用户计算机水平参差不齐路由交换设备达到300业务类型多而复杂网管几乎每天都生活在格式化硬盘、安装操作系统、杀毒的痛苦中网关层防火墙。无网络版病毒平台、深度专业级网管平台、安全身份认证平台，web、mail、ftp和众多业务应用重要服务器都不具备安全措施。INTERNET问题6、系统漏洞、病毒版本控制的统一管控平台和深度网管问题4、web、mail、ftp和众多业务应用重要服务器都不具备安全措施S8505GE问题1、局域网内基础设施面临来自Internet的威胁，例如蠕虫、黑客攻击、木马、拒绝服务攻击、病毒传播等S3552F2.5G RPR问题5、远程登录、异构互联安全问题S6506问题2、局域网内恶意用户的攻击、蠕虫病毒感染及其他病毒的传播N*E140KM GEGEGEGEGE问题3、大量带宽浪费在与工作无关的业务流量上，如IM聊天，P2P下载等等AR46S3552S6503S6503S3552内网安全的重要性应变之难点--内部的威胁如何保护核心机密、技术不受到内部的恶意威胁，例如违规泄露、拷贝等等 孙子兵法云：知己知彼百战不殆，不知彼而知己一胜一负，不知彼不知己每战必败!如何保护正常的业务活动不致因为内网网络与资源受到不当或非法使用而遭受损害 如何保证内部终端用户的补丁和病毒库始终处于最新状态 内网安全挑战 如何快速有效隔离不符合本企业安全策略的用户，防止因为安全隐患机器接入而导致全网处于崩溃状态 应变之难点---互联网上应用的变迁FTPEmailTelnet过去TCP / IP现在P2PBBShttpTCP / IP上网方式的改变，导致混合型威胁攻击的机会增多,同时应用的扩展给应变新形式攻击带来巨大困难.应变之难点---攻击手段的技术突破和“毒辣”超级蠕虫隐秘攻击(StealthierAttacks)（如后门与嗅探器的结合）利用程序自动更新存在的缺陷针对路由或DNS的攻击同时发生计算机网络攻击和恐怖袭击 “头目” “专家”恶意软件垃圾邮件网络钓鱼间谍软件DDoS受害者应变之难点—利益的驱使$350.00/每周 - $1,000/每月 (USD) 服务类型: 独占式 永远在线: 5,000 - 6,000更新间隔: 10 分钟普通商人会员网络黑手党网络僵尸蠕虫, 漏洞、 P2P、下载, 等等.$入侵手段太容易了！！！应变难啊！！！跨主机新型工具 高 工具 新型扫描工具 报文欺骗 拒绝服务 分布式攻击工具 窃听 手工扫描 自动扫描 使用图形界面 后门 利用网管 破坏审计信息 通信冲突 对从容应变带来的困难 窃取信息 攻击的容易程度 利用漏洞 破密码 自我复制猜密码 低 20001980198519901995预警不是万能药,预警的目的是提升网络内部安全产品的功效,可以达成业务的连续性应变之难点---无早期预警,安全防护效能低下管理者：安全到底如何了？有没有一说话的数字？一切是否在掌握之中？我们的投资有什么回报？ 安全管理员：如何合理划分安全区域？事故发生了？我该怎么处理？到底处理完了没有？又要提供本月报表了，好大的合并工作量啊海量的事件，我有三头六臂也看不过来啊这种情况已经有人处理过了？为什么我不知道，为什么没人通知我？系统管理员：我也需要了解自己系统的安全情况！我在哪里可以看到？让我处理故障，可是我不知道怎么处理啊？能否让我经常学习一些安全知识？应变之难点—管理之痛存在的威胁总结非法访问假冒破坏信息的完整性抵赖恶意代码破坏网络的可用性操作失误自然灾害和环境事故电力中断其他威胁安全风险分析图表安全风险各要素间的相互关系某行业网络安全现状：非计划停机原因Gartner公司统计停机分类分析停机分类比重（％）原因分类硬件23％～44％故障软件14％～27％缺陷人为错误18％～32％管理CNT公司统计解 应变之难研 融合之道构建和谐 还您一个安全绿色的网络目录 ONE NETWORK; ONE DREAM 不同技术以及与其他非安全技术之间的融合十分重要。 因此安全解决方案/安全集成势在必行“融合”是为了“应变”安全技术/产品的融合安全服务的融合…由于攻击手段的融合,因此需要从技术、管理等层面进行更高境界的融合，才能以不变应万变，从容面对各种攻击。实现“道高一