營銷管理-賽門鐵克終端管理方案-文庫吧
2025-01-27 23:14 本頁面
【正文】 Rights Reserved 安全解決方案 層次化的惡意軟件防護(hù) 入侵防護(hù) : 基于漏洞的入侵阻斷 (SCS) ? 阻斷 RPC緩沖區(qū)溢出漏洞 ? 阻斷利用 Web瀏覽器漏洞的攻擊（間諜軟件最常用的安裝方式） 防火墻 (SCS) ? 阻斷進(jìn)入的對開放端口的攻擊 ? 阻斷病毒向外擴(kuò)散的途徑 ? 阻斷非法的對外通信 – 間諜軟件數(shù)據(jù)泄漏和連接控制站點(diǎn)的企圖 實(shí)時防護(hù)和阻斷 (SAV) ?自動識別并清除蠕蟲病毒 ?自動防護(hù)已知惡意軟件（特別室間諜軟件）的安裝 ? 如果惡意軟件已經(jīng)安裝，在其運(yùn)行時檢測并阻斷 抑制未知的惡意軟件 (SAV＋ Whole Security) ? Bloodhunt啟發(fā)式病毒掃描 ?根據(jù)惡意軟件的行為特征發(fā)現(xiàn)和抑制其操作 ? 郵件蠕蟲攔截 ? 間諜軟件鍵盤記錄、屏幕攔截、數(shù)據(jù)泄漏行為打分 根本：系統(tǒng)加固 ? 關(guān)鍵補(bǔ)丁 ? 強(qiáng)口令 ? 關(guān)閉危險服務(wù)和默認(rèn)共享 ? 匿名訪問限制 技術(shù)層面 14 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 從管理口號到終端準(zhǔn)入控制 管理層面 傳統(tǒng)的管理方式 紅頭文件 /通告 Mail、電話通知 安全管理規(guī)章制度 罰款、通報批評 身份認(rèn)證 安全認(rèn)證 準(zhǔn)許接入 終端接入 失敗 修復(fù) 周期檢查 拒絕或隔離 自愈 (remediation) 自馭 (restrict and quarantine) 自御 (protection) Symantec的方法 Network Access Control 策略 制定 策略 執(zhí)行 15 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端策略一致性遵循與控制 1. 定義安全策略 2. 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 ? Installed Agent ? Loadable Agent ? 網(wǎng)絡(luò)審計 3. 強(qiáng)制網(wǎng)絡(luò)準(zhǔn)入控制 ? LAN, DHCP, Gateway Enforcer ? SelfEnforcement ? OnDemand Enforcement ? 和主流安全架構(gòu)整合 (CNAC, MSNAP, TNC) ? Universal Enforcement API 4. 修復(fù)不符合規(guī)范的端點(diǎn) 5. 連續(xù)監(jiān)控 Policy 與安全管理的周期高度吻合 16 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 網(wǎng)絡(luò)準(zhǔn)入控制工作流程 Endpoint Attaches To Network Configuration Is Determined Step 1 Compliance Of Configuration Against Policy Is Checked Step 2 ? Take Action Based On Oute Of Policy Check Step 3 Patch Quarantine Virtual Desktop Monitor Endpoint To Ensure Ongoing Compliance Step 4 17 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Lan Enforcer Gateway Enforcer DHCP Enforcer Sygate Policy Server Sygate OnDemand Self Enforcement CNAC, MS NAP, TNC Universal API AntiVirus Host Firewall Service Pack Sygate Enforcement Agent 反間諜軟件 主機(jī)入侵防御 Hotfix 自定義 … 違規(guī)的程序 Network Security ＝ SUM（ Host Integrity） 策 略 執(zhí) 行 策 略 強(qiáng) 制 策略制定 18 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 發(fā)現(xiàn)網(wǎng)絡(luò)中不符合安全規(guī)范的終端 SPA代理 ? 預(yù)先安裝 ? 主機(jī)完整性檢查 ? 終端管理、保護(hù)、加固 LAN Sensor ? 安全代理的內(nèi)置功能 ? 在一個子網(wǎng)內(nèi)有效 ? 發(fā)現(xiàn)未安裝安全代理的計算機(jī) 提供了企業(yè)安全的全局視圖 SYGATE OnDemand 客戶端 ? 通過 Web下載即時安裝 ? 主機(jī)完整性檢查 ? 創(chuàng)建虛擬桌面 ? 安全保護(hù)和受控訪問 19 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 強(qiáng)制方式一：端點(diǎn)自強(qiáng)制 (selfenforcement) 當(dāng)主機(jī)安全狀態(tài)異常時控制終端計算機(jī)的網(wǎng)絡(luò)訪問 策略 : 辦公室 允許訪問企業(yè)網(wǎng)絡(luò) 策略 : 安全狀態(tài)異常 只能訪問修復(fù)服務(wù)器 20 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 強(qiáng)制方式二： 局域網(wǎng)交換機(jī)強(qiáng)制 ( LAN Enforcement) 大部分局域網(wǎng)安全解決方案 ? NAC狀態(tài) , 或 NAC + 用戶身份驗(yàn)證 基于標(biāo)準(zhǔn)協(xié)議 ? 幾乎所有的廠商都支持（ Cisco、 Nortel、 Alcatel、 Foundry、 Aruba、 Extreme、 HP Procurve、 AireSpace (Cisco)、 Enterasys、 Huawei3） Ether NAC Wired User LE 檢查用戶登錄信息 系統(tǒng)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1