教育行业整体安全解决方案.pptVIP

构筑一个平安的数字校园网臧铁军赛门铁克软件(北京)公司

PresentationIdentifierGoesHere2议程数字校园平安和可用性需求分析构建平安的数字校园网赛门铁克教育行业解决方案

PresentationIdentifierGoesHere3数字校园网在教育事业的开展中扮演着重要角色教育开展、科学技术、知识创新影响国家综合实力和国际竞争力的提升信息技术推动着教育领域的深层次改革和开展校园网在教学、科研、管理领域发挥着至关重要的作用校园网提供了获取知识的广阔空间

PresentationIdentifierGoesHere4校园网络承载越来越多的应用教学、科研图书馆、多媒体、远程教育、实验室增值应用一卡通消费、考勤、门禁、借书、办公管理学校办公自动化、学生管理、科研管理

PresentationIdentifierGoesHere5校园网应用特点教学、科研图书馆、多媒体、远程教育、实验室增值应用一卡通消费、考勤、门禁、借书、办公管理学校办公自动化、学生管理、科研管理数据量大、增长快，关键数据7X24小时运行，访问控制、平安防护数据量一般、但十分关键7X24小时运行，访问控制、平安防护数据量一般，但十分关键7X24小时运行，访问控制、平安防护

PresentationIdentifierGoesHere6问题的引入:开放的网络与校园网共存WebServerMailServerDMZ区教学与图书馆学校管理增值应用学生宿舍楼教工宿舍学校科研实验室CERNET分校区或其他教育机构教学网络INTERNET

PresentationIdentifierGoesHere7教育行业的IT管理需求分析信息平安性需要集成的、自动化的端点平安防护需要全面的校园IT资产管理对校园关键互联网应用进行平安管理〔邮件〕信息可用性对应用系统做定期的数据备份以满足恢复的需要提高关键应用系统的高可用，满足7*24需要对所有存储资源进行优化管理，提高可用性校园异地容灾

PresentationIdentifierGoesHere8议程数字校园平安和可用性需求分析构建平安的数字校园网赛门铁克教育行业解决方案

PresentationIdentifierGoesHere9校园网信息平安性建设IT基础设施信息邮件系统平安管理集成的端点管理端点平安防护校园IT资产管理校园邮件系统平安管理

PresentationIdentifierGoesHere10多样的设备，多样的攻击操作终端的多样性:台式机、移动电脑、手持设备……恶意威胁的多样性:病毒,蠕虫,木马、恶意软件…终端系统是根底架构中的重中之重种类、数量繁多，接入方式各异维护、管理工作琐碎Windows

SmartphoneSymbian

DeviceLaptop

PCDesktop

PCCrimewareSpyWareWormVirus端点平安：平安的起点

PresentationIdentifierGoesHere11校园网办公网终端平安管理问题WebServerMailServerDMZ区教学与图书馆学校管理增值应用学生宿舍楼教工宿舍学校科研实验室CERNET分校或其他教育机构互联网用户教学网络无线局域网成为教育界热点，能够提高工作效率，但网络将暴露在无线电波中；制度无法保证每个客户端上的防护软件始终正常运行、及时更新；补丁程序的及时更新无法保证，即使的漏洞也没能堵住；不同终端访问资源难于控制透过Internet，即时聊天〔MSN、QQ〕携带病毒、木马程序BT下载无限占用网络资源其它可能带病毒的电脑随意连入网络

PresentationIdentifierGoesHere12只有病毒防护是不够的用户终端平安设置是否符合校园信息平安策略系统漏洞与补丁缺失病毒等终端平安软件缺失病毒定义未更新空密码与默认共享用户终端网络行为是否合法已感染蠕虫病毒的移动终端内网外联网络滥用：海量下载，游戏，闲聊恶意程序：Arp欺骗周期性安全审计保障成果的方式低效策略

制定策略

执行

PresentationIdentifierGoesHere13终端平安建设四步走防病毒、反间谍软件等端点保护措施SymantecEndpointProtection桌面管理SymantecAltirisClientManagementSuite网络准入控制SymantecNetworkAccessControl桌面备份与快速恢复BackupExecSystemRecovery

PresentationIdentifierGoesHere14Symantec端点平安管理方案Symantec端点平安管理方案文