QR汽车网络安全规划方案.pptxVIP

?[Restricted]ONLYfordesignatedgroupsandindividuals?

网络安全规划方案

目录安全挑战及现状分析13信息安全整体规划?[Restricted]ONLYfordesignatedgroupsandindividuals?需求分析24CheckPoint网络安全及安全管理解决方案

01安全挑战及现状分析

?[Restricted]ONLYfordesignatedgroupsandindividuals?安全挑战近年来，伴随互联网的普及和发展，大部分企业所面临的网络安全威胁日益增多，主要表现在以下方面：非法访问和攻击恶意软件和病毒僵尸网络未知威胁和APT攻击

网络现状及风险分析四层防火墙，无法防御病毒、僵尸网络、攻击等高级威胁四层防火墙，无法防御病毒、僵尸网络、攻击等高级威胁两个服务器区之间没有任何安全设备提供防护

02需求分析

?[Restricted]ONLYfordesignatedgroupsandindividuals?需求分析1、Internet出口所使用的四层防火墙无法防御病毒、僵尸网络、网络攻击等高级威胁。2、奇瑞信息对外业务区和奇瑞汽车服务器区之间需要通过安全设备进行安全域的隔离。3、对VMware虚拟服务器之间东西向的流量防护。4、对终端的安全防护。

03信息安全整体规划

?[Restricted]ONLYfordesignatedgroupsandindividuals?数据中心/私有云网络边界移动终端终端抗DDoS设备安全网关Sandbox沙盒EndpointSecurity端点安全套件虚拟防火墙基于私有云的虚拟安全网关EndpointSecurity端点安全套件MobileSecurity（ForiOS、Android）

?[Restricted]ONLYfordesignatedgroupsandindividuals?奇瑞汽车服务器区安全加固建议服务器区部署了公司全部的核心应用，建议首先对其进行安全加固，建议如下：网络安全：部署NGFW(下一代防火墙)应用安全：部署WAF（WebApplicationFirewall）数据库安全：部署数据库审计产品原则：逐步推进，分步实施。

04CheckPoint网络安全及安全管理解决方案

?[Restricted]ONLYfordesignatedgroupsandindividuals?奇瑞汽车网络安全及安全管理部署建议（一期）CheckPointNGTP安全网关防火墙异构四层防火墙→NGFW（防火墙、IPS、应用控制）CheckPointNGFW安全网关提供4/7层防火墙和IPS入侵防御SmartCenter，对全网CheckPoint设备和产品的统计管理

?[Restricted]ONLYfordesignatedgroupsandindividuals?奇瑞汽车网络安全及安全管理部署建议（二期、三期）CheckPointNGTP安全网关旁路部署，检测办公网东西向流量终端安装SandBlastAgent

?[Restricted]ONLYfordesignatedgroupsandindividuals?THANKYOU