首屈一指的企业级安全管理平台.pptVIP

ViaControl Solutions Information Security Professional ViaControl 威盾 ? ViaControl 威 盾 ? 深圳市三和赛胜科技有限公司 福建省总代 首屈一指的企业级安全管理平台 Information Security Professional 第一页，共四十二页。 一．权威机构安全观点 Information Security Professional ViaControl 威盾 ? 第二页，共四十二页。 80/20现象： 传统的黑客、木马、病毒等 … 外部威胁仅占20% 而内部泄密、攻击、违章、管理不善等 … 内部威胁竟高达80% ! 资料来源 FBI / CSI Computer Crime Survey 中国CNISTEC调查报告 第三页，共四十二页。 内部威胁论： 真正的威胁来自内部 直接攻击行为、有意无意的信息泄漏 … 其攻击力和破坏力 远远超过任何手段高明的黑客! 资料来源 FBI / CSI Computer Crime Survey 中国CNISTEC调查报告 第四页，共四十二页。 变革与趋势： 内网安全理论认为企业内网的所有对象 主机、网络、设备、介质、人员都是不安全的! 网络信息安全的重心 正从外部防御转向企业内部更深入的防护 资料来源 FBI / CSI Computer Crime Survey 中国CNISTEC调查报告 第五页，共四十二页。 二．事实与数据 Information Security Professional ViaControl 威盾 ? 第六页，共四十二页。 风险越来越大： 信息化技术的普及应用 正在将企业资金、技术、智力资源迅速的数字化 传统的技术手段：防火墙、IDS、杀毒等 对内网安全是力不从心的 ! 第七页，共四十二页。 安全保障手段失衡： 大多数企业正在用90%以上的投入 解决20%的外部安全威胁问题 而面对高达80%的内部安全威胁 仅靠密码、制度、觉悟，投资几乎为0 ! 内部的信息安全 外部的信息安全 VPN专线 入侵检测 杀毒软件 防火墙 第八页，共四十二页。 资产流失严重： 90%以上的企业内网存在安全漏洞： 主机可破“门”而入，还有许多关不紧的“水龙头” 企业技术、财务、商业秘密等敏感数据 正在悄无声息的流失 ... 第九页，共四十二页。 违章泄密不留痕迹： 何人何时从何处获取了不应知晓的资料 ？ 何人何时在何处带走了不能外传的资料 ？ 如何及时发现违章和泄密行为？ 90%以上的违章泄密人员逃之夭夭 ... 第十页，共四十二页。 管理制度形同虚设： 滥用资源现象严重： 30%左右时间玩游戏、聊天、干私活 … 违章操作频繁发生： 随意安装／卸载、更改设置、更换硬件 ... 第十一页，共四十二页。 信息管理部门力不从心： 系统规模扩大、复杂程度提高、依赖日益增强… 导致信息管理部门维护能力严重不足 信息管理部门及人员正承受着 与技术手段、执行力不相称的安全责任! 第十二页，共四十二页。 维护人员疲于奔命： 100%靠手工逐台统计硬件配置／软件安装信息 无法实时动态的汇总、查询软／硬件资产 经常为3分钟可解决的问题来回奔波 重复性的批量作业费时耗力... 第十三页，共四十二页。 三．ViaControl的价值 Information Security Professional ViaControl 威盾 ? 第十四页，共四十二页。 1 ．安全保密 安全保密 三．ViaControl的价值 外设管理 外联控制 接入控制 端口管理 保护技术秘密和商业秘密 防止电子文档的非法拷贝 防止对主机非授权的访问 第十五页，共四十二页。 2 ．审计跟踪 审计跟踪 三．ViaControl的价值 文档审计 违章审计 自动报警 上网监控 能及时发现泄密违章行为 全程记录泄密及违章操作 为事后审计追踪提供依据 第十六页，共四十二页。 3 ．行为管理 三．ViaControl的价值 进程管理 黑白名单 自动报警 强化安全管理制度 规范员工操作行为 防止随意滥用资源 行为管理 第十七页，共四十二页。 4 ．提升效率 三．ViaControl的价值 资产管理 远程维护 桌面管理 减少维护人员重复劳动 提升信息部门管理效率 简化维护人员业务流程 提升效率 第十八页，共四十二页。 四．ViaControl 产品概述 Information Security Professional ViaControl 威盾 ? 第十九页，共四十二页。 1 ．系统构成及运行架构 四．ViaControl 产品概述 集中管理受控客户机 传递控制策略及指令 收集客户机回传信息 保存信息到数据库中 备份历史资料和数据 发送信息及分析报告