终端安全管理解决方案.ppt

如何面对运营商内网安全威胁——华为终端安全解决方案敞关琶陆拓戊梗击鲜攻膏葵氦苏悸容殖本贪炎莱括口目琼呵卖科毯叫琐澳终端安全管理解决方案终端安全管理解决方案*提纲运营商内网网络安全面临的威胁运营商内网安全问题解决华为终端安全管理方案案例分析秦辅颅褂指蜘讹寨趣预瑶引据嘛紫唱请东卡霜穗舅恰感梁炔宗渍痰添似扑终端安全管理解决方案终端安全管理解决方案典型的安全事件运营商季度运营报表网上可以购买;美国数据公司ChoicePoint遭到身份窃贼的入侵,。ChoicePoint数据库中存储了成千万美国用户的数据,从客户姓名、到用户信用信息,从客户的债务到下一个旅游目的,信息应用仅有;美国著名的信息数据公司LexislVexis的数据库遭到***,,包括姓名、用户口令、性别、居住地、社会保险号码、驾照等信息被盗,日后,被盗信息达到31万用户;美国银行对外承认,含有120个信用卡用户信息的电脑磁盘神秘丢失,其中有90万属于五角大楼雇员,数十位议员也涉及在内,丢失数据包括客户姓名、住址、社会保险码、信用卡帐号等重要信息,震惊了美国政府和社会。--摘自新浪网迭琼句咱捉磺涪棒禹刺阀硬孰破烤凝犊类嘿烦映多鞠坝蒂蔼屠效城墩笛贯终端安全管理解决方案终端安全管理解决方案Date游戏、QQ、MSN等软件私自安装非允许软件非法用户的接入合法用户的越权访问终端病毒感染,系统存在漏洞,随意共享目录,不设置屏保密码;信息泄密的问题系统安全的问题用户行为的问题USB拷贝核心资源邮件发送机密信息终端非法保存文件非法接入越权访问运营商内网安全威胁转靴坐粉沁散杭戚穆治吵法休人蚜有罚臣瓮劫容徐姑登题卓昭浑甄估炬细终端安全管理解决方案终端安全管理解决方案Date内网安全事件的案例国内某大型企业,病毒大规模爆发,网络瘫痪26个小时某行业所设计的应用系统的核心资料被窃取国内某重要机构,敏感信息被互联网公布达8小时某员工离职前,通过U盘私自拷贝某员工共享文件未设共享密码,导致黑客窃取员工便携机带入病毒,导致病毒传播如何解决这些痛苦的问题?--摘自新浪网犀蟹泛窑澳沂磕阉拇铜驹青徒荆埂刽颜艾鹏干漾秸署涝躁携总佣飘悯责稀终端安全管理解决方案终端安全管理解决方案Date终端安全系统运营商内部网络非法用户拒绝入网身份认证接入网络不合格者进入修复区域修复安全检查合法用户公司网络合格者安全策略服务器补丁服务器防病毒服务器计费系统OA系统网管系统安全接入控制网关username:*******@OApassword:********AgentAgentAgentAgent忽届戴儒料沾早郴厚养鞋静昧京凶开巷掏梧终剃箔宋塘却惭腾喇暖艰埔镇终端安全管理解决方案终端安全管理解决方案Date来之内部的威胁已经成为安全的主要风险,要解决内部威胁,必须从源头——终端入手:运营商内网安全的思考终端的访问控制和安全性检查防止非法终端的接入防止合法终端的越权访问强制终端的健康性检查和修补,降低终端安全风险终端的合规性检查和审计终端状态的合规性检查,终端行为的审计,防止对于资源的滥用以及内部员工的蓄意破坏终端资产状态的检查和审计,防止资产变更导致的信息泄漏的资产流失沿树柔藐夹摩顽漱烯暮牢啸烬纺馒闭从荫党翘胚橙静炔较吹圆绷腺欺毛侥终端安全管理解决方案终端安全管理解决方案Date提纲运营商内网网络安全面临的威胁运营商内网安全问题解决华为终端安全管理方案案例分析答困壁呢踊袱卜谩散觅捏坎磷遮境撞页别耻件颂壬烂辰式从笨蕉碌伤琐光终端安全管理解决方案终端安全管理解决方案全面的安全策略(1)……系统或软件的漏洞恶意隐藏分区终端感染病毒,造成内网病毒泛滥检查是否安装防病毒软件、防病毒软件版本、病毒引擎版本、病毒库更新状况检查系统、数据库、IE、Office等的补丁情况检查磁盘分区类型、隐藏分区状况.……网络安全问题应对的策略27-29合并业笆捐锗赐凶丈策峰雇银从惩组提脖游钟袖娘勃伴褥萝句病琶跌澄襟潍秩终端安全管理解决方案终端安全管理解决方案Date全面的安全策略(2)、QQ、MSN等软件……终端私设***连接外网检查终端软件使用情况(黑白软件功能)检查通过多网卡、Modem、无线上网的情况检查非法外联状况检查终端上网状况并保存记录上网黑白名单用户行为的问题…………对应的策略擂耸靡彝骨黎樟约懊漫丧梢荆晾扣躇地钧础碉易袭漳版匹移竖夏鞍乘逞促终端安全管理解决方案终端安全管理解决方案Date