百度办公安全实践分享-张超-1119版本.docxVIP

张超企业IT平台部高级经理

张超

企业IT平台部高级经理

CCIE#29400百度任职12年期间主要工作职责至今2012办公安全架构建设园区智能化建设智慧会议室

CCIE#29400

百度任职12年期间主要工作职责

至今

2012

办公安全架构建设

园区智能化建设

智慧会议室 智慧通行 简单支付 简单打印

园区网络建设

WIFI 有线 SDWAN VPN

家庭防盗三层架构

家庭防盗三层架构

基于TCP/IP五层模型防护架构安全大模型应用层传输层RoleYES/NO网络层链路层

基于TCP/IP五层模型防护架构

安全大模型

应用层

传输层

Role

YES/NO

网络层

链路层

物理层

站在黑客视角思考

百度办公安全解决方案感知规则安全大模型应急响应七层安全网关终端基线应用层可信终端库软件资产管理四层安全网关堡垒机传输层VPN网络层Radius链路层可疑WIFI识别物理层

百度办公安全解决方案

感知

规则

安全大模型

应急响应

七层安全网关

终端基线

应用层

可信终端库

软件资产管理

四层安全网关

堡垒机

传输层

VPN

网络层

Radius

链路层

可疑WIFI识别

物理层

WiFi攻击：公司边界近源钓鱼攻击公司内部应用层传输层合法SSID非法SSID黑客网络层

WiFi攻击：公司边界近源钓鱼攻击

公司内部

应用层

传输层

合法SSID

非法SSID

黑客

网络层

链路层

物