內(nèi)網(wǎng)綜合信息管理系統(tǒng)(已修改)
2025-01-23 07:19 本頁(yè)面
【正文】 江西聚力科技發(fā)展有限公司 內(nèi)網(wǎng)綜合信息管理系統(tǒng) 系統(tǒng)介紹 To Promote Security amp。 Management！ 內(nèi)網(wǎng)安全現(xiàn)狀 1 內(nèi)網(wǎng)綜合信息安全 體系 2 產(chǎn)品特點(diǎn) 3 成功案例 4 主要內(nèi)容 To Promote Security amp。 Management！ 內(nèi)網(wǎng)－可信區(qū) 外網(wǎng)－非信任區(qū) 網(wǎng)絡(luò)邊界 ！ ？ 內(nèi)網(wǎng)安全是什么？ 內(nèi)網(wǎng)安全的現(xiàn)狀 To Promote Security amp。 Management！ ?外部威脅僅占 20%，內(nèi)部威脅高達(dá) 80%！ ?大多數(shù)企業(yè)正在用 80%以上的投入，解決 20%的外部安全威脅問(wèn)題，忽略了高達(dá) 80%的內(nèi)部安全威脅！ 資料來(lái)源： FBI/CSI Computer Crime Survey 中國(guó) CNISTEC調(diào)查報(bào)告 網(wǎng)絡(luò)安全管理現(xiàn)狀 : 二八現(xiàn)象 To Promote Security amp。 Management！ ?通過(guò)內(nèi)網(wǎng)網(wǎng)絡(luò)交換設(shè)備或者直連網(wǎng)線 非法接入 內(nèi)網(wǎng)或者計(jì)算機(jī)終端 ?利用局域網(wǎng)中的某一臺(tái)主機(jī)，通過(guò) 網(wǎng)絡(luò)攻擊或欺騙 的手段，非法取得其他主機(jī)甚至是某臺(tái)網(wǎng)絡(luò)服務(wù)器的重要數(shù)據(jù) ?內(nèi)部員工將只允許在局域網(wǎng) 內(nèi)部使用的數(shù)據(jù) 通過(guò)磁盤復(fù)制、打印、非法撥號(hào)外聯(lián)等手段 泄漏 到單位外部 ?內(nèi)部人員竊取管理員 用戶名和密碼 ，非法進(jìn)入單位重要的業(yè)務(wù)和應(yīng)用服務(wù)器獲取內(nèi)部重要數(shù)據(jù) ?…… 存在的風(fēng)險(xiǎn)示例 … To Promote Security amp。 Management！ ?濫用資源現(xiàn)象嚴(yán)重 ? 30%左右時(shí)間玩游戲、聊天、干私活 ... ?違章操作頻繁發(fā)生 ? 隨意安裝／卸載、更改設(shè)置、更換硬件 ... 管理制度的執(zhí)行力問(wèn)題 To Promote Security amp。 Management！ ?問(wèn)題 ? 系統(tǒng)規(guī)模 擴(kuò)大、 復(fù)雜程度 提高、 依賴 日益增強(qiáng) ?結(jié)果 ? 導(dǎo)致信息管理部門 維護(hù)能力嚴(yán)重不足 ? 信息管理部門及人員正承受著與技術(shù)手段、執(zhí)行力不相稱的 安全責(zé)任 ! 信息管理部門力不從心 To Promote Security amp。 Management！ ?100%靠手工逐臺(tái)統(tǒng)計(jì)硬件配置／軟件安裝信息 ?無(wú)法實(shí)時(shí)動(dòng)態(tài)的匯總、查詢軟／硬件資產(chǎn) ?經(jīng)常為 3分鐘可解決的問(wèn)題來(lái)回奔波 ?重復(fù)性的批量作業(yè)費(fèi)時(shí)耗力 ?... 內(nèi)網(wǎng)管理工作的現(xiàn)狀 To Promote Security amp。 Management！ 內(nèi)網(wǎng)安全現(xiàn)狀 1 內(nèi)網(wǎng)綜合信息安全體系 2 產(chǎn)品特點(diǎn) 3 成功案例 4 主要內(nèi)容 To Promote Security amp。 Management！ 核心服務(wù)器區(qū)域： 保存了企業(yè)的核心信息，是需要重點(diǎn)管理和保障的區(qū)域，例如業(yè)務(wù)數(shù)據(jù)庫(kù)、文件服務(wù)器等。 可信終端區(qū)域： 企業(yè)內(nèi)部合法可信的終端，包含了企業(yè)的生產(chǎn)系統(tǒng)、行政系統(tǒng)和其他系統(tǒng)，是需要管理和控制的區(qū)域。 外部風(fēng)險(xiǎn)區(qū)域： 對(duì)內(nèi)網(wǎng)管理存在安全風(fēng)險(xiǎn)的區(qū)域，例如外來(lái)主機(jī)、外部網(wǎng)絡(luò)等。 核心服務(wù)器 區(qū)域 外部風(fēng)險(xiǎn)區(qū)域 部門 1 部門 2 …… 可信終端區(qū)域 只有對(duì)三個(gè)區(qū)域進(jìn)行全面的管理，才能保障內(nèi)網(wǎng)的安全！ 企業(yè)內(nèi)網(wǎng)組成 To Promote Security amp。 Management！ 內(nèi)網(wǎng)綜合信息管理系統(tǒng)平臺(tái)拓?fù)浣Y(jié)構(gòu)： 核心服務(wù)器 區(qū)域 可信終端區(qū)域 （受安全策略管理控制） 整體解決方案 To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 可信內(nèi)網(wǎng) 認(rèn)證授權(quán) 桌面管理 網(wǎng)絡(luò)監(jiān)控 移動(dòng)存儲(chǔ) 管理 文檔安全 管理 網(wǎng)絡(luò)分域 管理 整體功能框架 To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 報(bào)表分析 數(shù)據(jù)備份與恢復(fù) 管理員分級(jí)管理 安全日志審計(jì) 安全事件預(yù)警 ?A1安全事件預(yù)警 ? 按照預(yù)置規(guī)則，對(duì)用戶 /計(jì)算機(jī) /組的違規(guī)行為進(jìn)行即時(shí)預(yù)警，提高響應(yīng)能力 Function Introduction To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 報(bào)表分析 數(shù)據(jù)備份與恢復(fù) 管理員分級(jí)管理 安全日志審計(jì) 安全事件預(yù)警 ?A2管理員分級(jí)管理 ? 按照逐級(jí)授權(quán)的原則，在組織內(nèi)劃分多個(gè)管理員，各管理員按照各自權(quán)限和管轄范圍，對(duì)內(nèi)網(wǎng)進(jìn)行管理 Function Introduction To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 報(bào)表分析 數(shù)據(jù)備份與恢復(fù) 管理員分級(jí)管理 安全日志審計(jì) 安全事件預(yù)警 ?A3安全日志審計(jì) ? 方便地定制查詢系統(tǒng)的所有日志，包括預(yù)警日志、安全日志和管理日志等，支持多條件組合查詢、模糊匹配等 Function Introduction To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 報(bào)表分析 數(shù)據(jù)備份與恢復(fù) 管理員分級(jí)管理 安全日志審計(jì) 安全事件預(yù)警 ?A4報(bào)表分析 ? 對(duì)系統(tǒng)日志進(jìn)行深度挖掘，內(nèi)部分析引擎從多個(gè)維度為數(shù)十種安全事件提供統(tǒng)計(jì)分析，并支持結(jié)果圖形化輸出和打印 Function Introduction To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)基礎(chǔ)平臺(tái) 報(bào)表分析 數(shù)據(jù)備份與恢復(fù) 管理員分級(jí)管理 安全日志審計(jì) 安全事件預(yù)警 ?A4數(shù)據(jù)備份與恢復(fù) ? 提供系統(tǒng)數(shù)據(jù)的定時(shí)備份和即時(shí)備份功能，完整備份各類數(shù)據(jù)，在災(zāi)難恢復(fù)時(shí)支持?jǐn)?shù)據(jù)快速導(dǎo)入，使系統(tǒng)快速恢復(fù)正常 Function Introduction To Promote Security amp。 Management！ ?內(nèi)網(wǎng)面臨的安全隱患 ? 單位的計(jì)算機(jī)數(shù)量越來(lái)越多，無(wú)法集中管理 ? 不清楚哪些用戶能夠使用計(jì)算機(jī)或者正在使用計(jì)算機(jī) ? 用戶可以隨意地登錄其同事的計(jì)算機(jī)并獲取一些敏感數(shù)據(jù) ? 外部筆記本電腦接入內(nèi)部網(wǎng)絡(luò)，獲取敏感數(shù)據(jù)或進(jìn)行網(wǎng)絡(luò)破壞活動(dòng) ? 隨意進(jìn)入敏感服務(wù)器并獲取非授權(quán)資料 ? 帳號(hào) /口令的用戶認(rèn)證方式太脆弱，容易被竊取 ? …… Function Introduction To Promote Security amp。 Management！ ?系統(tǒng)結(jié)構(gòu) ? 合法的用戶，合法的機(jī)器，合法的訪問(wèn)行為 Function Introduction N i o
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1