營銷管理-賽門鐵克終端管理方案-文庫吧
2025-01-27 23:14 本頁面
【正文】 Rights Reserved 安全解決方案 層次化的惡意軟件防護 入侵防護 : 基于漏洞的入侵阻斷 (SCS) ? 阻斷 RPC緩沖區(qū)溢出漏洞 ? 阻斷利用 Web瀏覽器漏洞的攻擊（間諜軟件最常用的安裝方式） 防火墻 (SCS) ? 阻斷進入的對開放端口的攻擊 ? 阻斷病毒向外擴散的途徑 ? 阻斷非法的對外通信 – 間諜軟件數(shù)據(jù)泄漏和連接控制站點的企圖 實時防護和阻斷 (SAV) ?自動識別并清除蠕蟲病毒 ?自動防護已知惡意軟件（特別室間諜軟件）的安裝 ? 如果惡意軟件已經(jīng)安裝，在其運行時檢測并阻斷 抑制未知的惡意軟件 (SAV＋ Whole Security) ? Bloodhunt啟發(fā)式病毒掃描 ?根據(jù)惡意軟件的行為特征發(fā)現(xiàn)和抑制其操作 ? 郵件蠕蟲攔截 ? 間諜軟件鍵盤記錄、屏幕攔截、數(shù)據(jù)泄漏行為打分 根本：系統(tǒng)加固 ? 關鍵補丁 ? 強口令 ? 關閉危險服務和默認共享 ? 匿名訪問限制 技術層面 14 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 從管理口號到終端準入控制 管理層面 傳統(tǒng)的管理方式 紅頭文件 /通告 Mail、電話通知 安全管理規(guī)章制度 罰款、通報批評 身份認證 安全認證 準許接入 終端接入 失敗 修復 周期檢查 拒絕或隔離 自愈 (remediation) 自馭 (restrict and quarantine) 自御 (protection) Symantec的方法 Network Access Control 策略 制定 策略 執(zhí)行 15 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端策略一致性遵循與控制 1. 定義安全策略 2. 發(fā)現(xiàn)網(wǎng)絡中不符合安全規(guī)范的終端 ? Installed Agent ? Loadable Agent ? 網(wǎng)絡審計 3. 強制網(wǎng)絡準入控制 ? LAN, DHCP, Gateway Enforcer ? SelfEnforcement ? OnDemand Enforcement ? 和主流安全架構整合 (CNAC, MSNAP, TNC) ? Universal Enforcement API 4. 修復不符合規(guī)范的端點 5. 連續(xù)監(jiān)控 Policy 與安全管理的周期高度吻合 16 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 網(wǎng)絡準入控制工作流程 Endpoint Attaches To Network Configuration Is Determined Step 1 Compliance Of Configuration Against Policy Is Checked Step 2 ? Take Action Based On Oute Of Policy Check Step 3 Patch Quarantine Virtual Desktop Monitor Endpoint To Ensure Ongoing Compliance Step 4 17 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Lan Enforcer Gateway Enforcer DHCP Enforcer Sygate Policy Server Sygate OnDemand Self Enforcement CNAC, MS NAP, TNC Universal API AntiVirus Host Firewall Service Pack Sygate Enforcement Agent 反間諜軟件 主機入侵防御 Hotfix 自定義 … 違規(guī)的程序 Network Security ＝ SUM（ Host Integrity） 策 略 執(zhí) 行 策 略 強 制 策略制定 18 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 發(fā)現(xiàn)網(wǎng)絡中不符合安全規(guī)范的終端 SPA代理 ? 預先安裝 ? 主機完整性檢查 ? 終端管理、保護、加固 LAN Sensor ? 安全代理的內置功能 ? 在一個子網(wǎng)內有效 ? 發(fā)現(xiàn)未安裝安全代理的計算機 提供了企業(yè)安全的全局視圖 SYGATE OnDemand 客戶端 ? 通過 Web下載即時安裝 ? 主機完整性檢查 ? 創(chuàng)建虛擬桌面 ? 安全保護和受控訪問 19 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 強制方式一：端點自強制 (selfenforcement) 當主機安全狀態(tài)異常時控制終端計算機的網(wǎng)絡訪問 策略 : 辦公室 允許訪問企業(yè)網(wǎng)絡 策略 : 安全狀態(tài)異常 只能訪問修復服務器 20 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 強制方式二： 局域網(wǎng)交換機強制 ( LAN Enforcement) 大部分局域網(wǎng)安全解決方案 ? NAC狀態(tài) , 或 NAC + 用戶身份驗證 基于標準協(xié)議 ? 幾乎所有的廠商都支持（ Cisco、 Nortel、 Alcatel、 Foundry、 Aruba、 Extreme、 HP Procurve、 AireSpace (Cisco)、 Enterasys、 Huawei3） Ether NAC Wired User LE 檢查用戶登錄信息 系統(tǒng)
數(shù)學相關推薦
鄂ICP備17016276號-1