终端安全管理解决方案讲义资料.ppt

终端安全管理解决方案讲义资料.ppt如何面对运营商内网安全威胁——华为终端安全解决方案2020/3/31提纲运营商内网网络安全面临的威胁运营商内网安全问题解决华为终端安全管理方案案例分析典型的安全事件运营商季度运营报表网上可以购买;美国数据公司ChoicePoint遭到身份窃贼的入侵,。ChoicePoint数据库中存储了成千万美国用户的数据,从客户姓名、到用户信用信息,从客户的债务到下一个旅游目的,信息应用仅有;美国著名的信息数据公司LexislVexis的数据库遭到***,,包括姓名、用户口令、性别、居住地、社会保险号码、驾照等信息被盗,日后,被盗信息达到31万用户;美国银行对外承认,含有120个信用卡用户信息的电脑磁盘神秘丢失,其中有90万属于五角大楼雇员,数十位议员也涉及在内,丢失数据包括客户姓名、住址、社会保险码、信用卡帐号等重要信息,震惊了美国政府和社会。--摘自新浪网Page3内网安全事件的案例国内某大型企业,病毒大规模爆发,网络瘫痪26个小时某行业所设计的应用系统的核心资料被窃取国内某重要机构,敏感信息被互联网公布达8小时某员工离职前,通过U盘私自拷贝某员工共享文件未设共享密码,导致黑客窃取员工便携机带入病毒,导致病毒传播如何解决这些痛苦的问题?--摘自新浪网Page5终端安全系统运营商内部网络非法用户拒绝入网身份认证接入网络不合格者进入修复区域修复安全检查合法用户公司网络合格者安全策略服务器补丁服务器防病毒服务器计费系统OA系统网管系统安全接入控制网关username:*******@OApassword:********AgentAgentAgentAgentPage6来之内部的威胁已经成为安全的主要风险,要解决内部威胁,必须从源头——终端入手:运营商内网安全的思考终端的访问控制和安全性检查防止非法终端的接入防止合法终端的越权访问强制终端的健康性检查和修补,降低终端安全风险终端的合规性检查和审计终端状态的合规性检查,终端行为的审计,防止对于资源的滥用以及内部员工的蓄意破坏终端资产状态的检查和审计,防止资产变更导致的信息泄漏的资产流失Page7全面的安全策略(1)……系统或软件的漏洞恶意隐藏分区终端感染病毒,造成内网病毒泛滥检查是否安装防病毒软件、防病毒软件版本、病毒引擎版本、病毒库更新状况检查系统、数据库、IE、Office等的补丁情况检查磁盘分区类型、隐藏分区状况.……网络安全问题应对的策略27-29合并Page9全面的安全策略(2)、QQ、MSN等软件……终端私设***连接外网检查终端软件使用情况(黑白软件功能)检查通过多网卡、Modem、无线上网的情况检查非法外联状况检查终端上网状况并保存记录上网黑白名单用户行为的问题…………对应的策略Page10