华为终端安全管理解决方案.ppt
《华为终端安全管理解决方案.ppt》由会员分享,可在线阅读,更多相关《华为终端安全管理解决方案.ppt(53页珍藏版)》请在咨信网上搜索。
1、构造立体的内网安全防护体系构造立体的内网安全防护体系华为终端安全管理解决方案华为终端安全管理解决方案华为终端安全管理解决方案华为终端安全管理解决方案提纲提纲l终端是企业内网安全威胁的主要来源终端是企业内网安全威胁的主要来源l终端安全管理解决方案终端安全管理解决方案l成功故事成功故事Page 3我们身边的惨痛教训安永3.8万名客户资料泄密 2006年2月,安永会计事务所的一台便携遭遇“网上窃贼”,导致电脑中存有的公司3.8万名客户的个人资料泄密;微软Vista正式版本发布前遭遇外泄 2006年11月11日,第一个Windows Vista的英文正式版(内核Unicode统一语言编码,支持简体中文
2、)被黑客组织公布到互联网上,这时距离微软交付给合作厂商的日期还有19天。11月14日,完全简体中文版的Vista也在互联网上流传。其后又有多个黑客组织(包括著名的XiSO、ZWTiSO、Winbeta等),都发布了不同版本的Windows Vista正式版光盘镜像文件。信息泄密成为企信息泄密成为企业无法承受之痛业无法承受之痛Page 4内部威胁问题为首要安全问题据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元,其中来至于内部的威胁高达60,来自内部的威胁已经成为企业首要的安全问题。外部威胁外部威胁60%40%内部威胁内部威胁Page 5企业内网面临复杂多样的威胁l非法用户随意
3、接入公司内部网络l内部合法用户滥用权限l终端不能及时打系统补丁l员工私自安装软件、开启危险服务l员工私自访问与工作无关网站l员工绕过防火墙访问互联网l员工未安装防病毒软件l员工忘记设置必要的口令l现有安全设备难以有效保护网络l无法检查网络内计算机的安全状况l缺乏对合法终端滥用网络资源的安全管理l无法防止恶意终端的蓄意破坏l终端数量大系统复杂、员工行为难以管理l企业内网缺乏有效安全监控、审计手段l系统缺乏行之有效的管理及紧急响应手段l无法跟踪恶意员工泄露企业信息l员工上网等行为难于审计与管理l无法及时掌握终端的更新和变化l企业内网安全面临的主要威胁终端成为安全威终端成为安全威胁的主要来源胁的主要
4、来源Page 6l必须强化内防内控,从终端入手强化弱点管理必须强化内防内控,从终端入手强化弱点管理终端接入控制终端接入控制:防止非法终端的接入,降低不安全终端的威胁终端访问授权终端访问授权:防止合法终端越权访问,保护企业核心资源终端安全健康性检查与策略管理:终端安全健康性检查与策略管理:帮助企业落实安全管理制度员工行为管理与违规审计:员工行为管理与违规审计:强化行为审计防止恶意终端破坏企业对内部安全威胁的思考如何确保企业内网的安全?解决内网安全威胁问题?如何确保企业内网的安全?解决内网安全威胁问题?提纲提纲l终端是企业内网安全威胁的主要来源终端是企业内网安全威胁的主要来源l终端安全管理解决方案
5、终端安全管理解决方案终端管理解决思路与价值华为终端安全管理方案特点总结l成功故事成功故事Page 8监视器监视器入侵检测系统入侵检测系统安全传输安全传输加密、加密、VPN门禁系统门禁系统身份认证、访问控制身份认证、访问控制监控室监控室安全管理中心安全管理中心加固的房间加固的房间系统加固、免疫系统加固、免疫门门防火墙防火墙终端管理在安全体系中的位置保安员保安员安全检查、违规审计安全检查、违规审计Page 9立立体体内内网网安安全全防防护护终端安全管理带来的价值确保企业管理制度的落实确保企业管理制度的落实23提高员工工作效率提高员工工作效率1保护终端安全更保护业务系统的安全保护终端安全更保护业务系
6、统的安全保障企业信息资产可控可管保障企业信息资产可控可管4企企业业终终端端安安全全管管理理简化系统维护,降低企业维护成本简化系统维护,降低企业维护成本5Page 10 终端安全管理模型制定制度制定制度和策略和策略实施和实施和执行策执行策略略检查执行检查执行情况情况修正违修正违规持续规持续审计审计PDCA提纲提纲l终端是企业内网安全威胁的主要来源终端是企业内网安全威胁的主要来源l终端安全管理解决方案终端安全管理解决方案终端管理解决思路与价值华为终端安全管理方案特点总结l成功故事成功故事Page 12核心信息资源阻止非授权用户隔离修复不安全用户敏感信息资源 华为Secospace终端安全管理一般信
7、息资源授权用户访问范围监控行为审计取证 身份认身份认证证 安全检安全检查查 监控监控授权访授权访问问制定制制定制度和策度和策略略实施和实施和执行策执行策略略检查执检查执行情况行情况修正违修正违规持续规持续审计审计 策略制策略制定定 审计审计修修复复 策略修策略修正正Page 13企业外网企业外网企业内网企业内网VPN gatewaylSA:Secospace代理代理lSM:Secospace管理器管理器lSC:Secospace控制器控制器lSRS:Secospace修复服务器修复服务器lSACG:安全接入控制网关安全接入控制网关SCSMSACGSA第三方防病毒服务器第三方域管理服务器第三方补
8、丁服务器认证前域认证前域InternetSASA认证后域认证后域 1Secospace终端安全管理系统组成认证后域认证后域 2SRS核心信息资源一般信息资源SA:提供身份认证,安全检查,协:提供身份认证,安全检查,协助完成终端监控和远程协助助完成终端监控和远程协助CPU占有占有3%;内存占用约;内存占用约15M SM:Secospace 管理器,是系统的管理核心,采用管理器,是系统的管理核心,采用B/S架构,架构,管理员可管理员可通过通过web界面进行管理界面进行管理 SC:Secospace控制器,是管理功能的实施者,控制器,是管理功能的实施者,SM决定如何做,决定如何做,SC协调各部件进行
9、实施协调各部件进行实施 SRS:Secospace修复服务器,修复服务器,用户违规时提供修复建议,提供修复用户违规时提供修复建议,提供修复补丁的协助安装补丁的协助安装 SM,SC,SRS一同构成了一同构成了Secospace服务器部分,支持分布式部署一服务器部分,支持分布式部署一个个SM管理多个分布管理多个分布SC;Eudemon3004000 concurrent usersEudemon50010000 concurrent usersEudemon100020000 concurrent usersSACG:SACG:安全接入控制网关,是实现接入控制与访问控制安全接入控制网关,是实现接入
10、控制与访问控制的核心设备的核心设备根据用户组来控制对业务服务器的访问权限,实时控制根据用户组来控制对业务服务器的访问权限,实时控制电信级的硬件平台,支持双机热备,高可靠,实现细粒度电信级的硬件平台,支持双机热备,高可靠,实现细粒度的多认证后域划分的多认证后域划分提供三个级别的设备支持不同的并发用户数提供三个级别的设备支持不同的并发用户数(300/500/1000)(300/500/1000)Page 14Secospace安全接入控制安全接入控制员工行为管理员工行为管理资产管理资产管理补丁管理补丁管理软件分发软件分发安全策略管理安全策略管理Secospace终端安全解决方案功能Page 15S
11、ecospace员工行为管理员工行为管理资产管理资产管理补丁管理补丁管理软件分发软件分发安全策略管理安全策略管理安全接入控制安全接入控制安全接入控制Page 16允许接入允许接入申请接入网络申请接入网络安全检查安全检查修复修复开放权限开放权限拒绝接入拒绝接入通知修复通知修复身份认证身份认证SACGSASRSSC/SM安全接入控制流程场景场景 1:某非授权用户企图接入网某非授权用户企图接入网某非授权用户企图接入网某非授权用户企图接入网络络络络.场景场景2:不安全终端完成修复后接入不安全终端完成修复后接入网络网络.场景场景3:合法用户接入网络合法用户接入网络.FailFailPassPassPas
12、sPass802.1X SwitchPage 17安全接入控制为客户解决的问题控制终端网络接入,保障内部网络安全禁止非授权的终端进入网络禁止不安全的终端进入网络禁止违规的终端进入网络访问权限管理,保护企业核心资源安全接入控制网关提供网络层访问权限控制支持划分多认证后域,实现细粒度访问权限管理针对不同场景提供灵活的接入控制方式终端代理安全接入控制网关Web安全接入控制网关终端代理802.1X终端代理802.1X 安全接入控制网关Page 18一般信息资源核心信息资源敏感信息资源SACG保护企业业务系统SRSSRSSCSCSACG第三方防病毒服务器第三方域管理服务器认证前域认证前域合作公司员工合作
13、公司员工计算域计算域用户域用户域服务域服务域管理者管理者普通员工普通员工网络层接入控制和细粒度访问权限管理有效保护企业业务系统网络层接入控制和细粒度访问权限管理有效保护企业业务系统FailPass场景场景1:高层管理高层管理者者场景场景2:普通员工普通员工Pass场景场景3:合作公司员合作公司员工工PassSMSM业务系统是保护的重点业务系统是保护的重点Page 19灵活多样的接入控制方式(1)终端代理安全接入控制网关适用场景:兼顾终端接入控制和业务系统保护SRSSRSSACGSACG第三方防病毒服务器第三方补丁服务器认证前域认证前域SwitSwitchchSASA认证后域认证后域1SACG对
14、业务系统的访问控制终端接入控制用户域用户域SM SCSM SC网络域网络域计算域计算域认证后域认证后域NPage 20用户域用户域网络域网络域计算域计算域灵活多样的接入控制方式(2)Web安全接入控制网关适用场景:临时用户,希望不安装代理仍然提供接入控制功能的用户SRSSRSSACGSACG认证前域认证前域SwitSwitchch无需代理无需代理认证后域认证后域1SACG对业务系统的访问控制终端接入控制直接通过直接通过webweb认证认证SM SCSM SC认证后域认证后域N第三方防病毒服务器第三方补丁服务器Page 21用户域用户域网络域网络域计算域计算域灵活多样的接入控制方式(3)终端代理
15、802.1X适用场景:只强调终端接入控制不强调对业务系统的保护 强调终端认证前的互访控制SRSSRS认证前域认证前域802.1X SwitchSwitchSASA仅支持一个认证后域仅支持一个认证后域终端接入控制SM SCSM SC第三方防病毒服务器第三方补丁服务器Page 22用户域用户域网络域网络域计算域计算域灵活多样的接入控制方式(4)终端代理802.1X+安全接入控制网关适用场景:兼顾终端接入控制和对业务系统的保护,可实现终端认证前的互访控制SRSSRS SM SCSM SCSACGSACG认证前域认证前域SASA认证后域认证后域1SACG对业务系统的访问控制终端接入控制802.1X S
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 终端 安全管理 解决方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【1587****927】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【1587****927】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。