營銷管理-賽門鐵克終端管理方案(已修改)
2025-02-14 23:14 本頁面
【正文】 賽門鐵克終端管理方案 張 晨 CISSP CISA 賽門鐵克系統(tǒng)工程師 2 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 議 程 終端管理的現(xiàn)狀和威脅引入的途徑分析 賽門鐵克終端安全管理方案 賽門鐵克終端安全管理方案的特點(diǎn) 3 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 接入身份認(rèn)證的方法論 身份認(rèn)證是安全的基礎(chǔ) ? 授權(quán)與控制的基礎(chǔ) 身份認(rèn)證的方法 ? 密碼 ? 證書 ? 一次性口令 ? 生物鑒別 身份認(rèn)證的位置和方式 實(shí) 體 賬 戶網(wǎng) 絡(luò) 賬 戶應(yīng) 用 賬 戶用 戶A 1B 1A 2B 2A 3B 3應(yīng) 用服 務(wù)網(wǎng) 絡(luò)服 務(wù)一機(jī)多用地址欺騙社會(huì)工程密碼猜測(cè)用 戶 身 份 與 賬 戶 身 份 鑒 別 方 式I P / M a c 地 址 綁 定F W 用 戶 認(rèn) 證應(yīng) 用 身 份 認(rèn) 證系 統(tǒng)S S L V P N8 0 2 . 1 x 認(rèn) 證私自接入網(wǎng) 絡(luò)接 入F W 用 戶 認(rèn) 證S S L V P NMac地址綁定的管理問題： ? 每天 23個(gè)變更申請(qǐng) ? 臨時(shí)的第三方維護(hù)人員接入 4 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 身份認(rèn)證不能解決的問題 用戶終端安全設(shè)置是否符合企業(yè)信息安全策略 ? 系統(tǒng)漏洞與補(bǔ)丁缺失 ? 病毒等終端安全軟件缺失 ? 空密碼 用戶終端網(wǎng)絡(luò)行為是否合法 ? 蠕蟲病毒擴(kuò)散 ? 內(nèi)網(wǎng)外聯(lián) ? 網(wǎng)絡(luò)濫用：海量下載，游戲，閑聊 ? 惡意程序： ARP欺騙 周期性安全審計(jì) 保障成果的方式低效 5 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 管理員最擔(dān)心的終端安全問題 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù) 移動(dòng)終端 與非法接入 安全防護(hù)軟件 管理失效 補(bǔ)丁分發(fā)問題 用戶網(wǎng)絡(luò)濫用 1 2 3 4 5 郵件服務(wù)器癱瘓 網(wǎng)絡(luò)設(shè)備阻塞 如何強(qiáng)制分發(fā) 如何及時(shí)分發(fā) 盜版系統(tǒng)的兼容性 移動(dòng)終端 外來人員接入 內(nèi)網(wǎng)外聯(lián) VPN接入 一機(jī)多用 聊天 海量下載 掃描工具 黑客工具 Arp欺騙 防病毒軟件不安裝 防病毒軟件卸載 病毒定義不更新 其他終端防護(hù)軟件 的使用效果 6 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 病毒－核心交換機(jī) 24小時(shí)流量采樣圖 內(nèi)部網(wǎng)絡(luò)連續(xù)兩周出現(xiàn)間歇性癱瘓的癥狀，平均每天癱瘓 4次左右，持續(xù)時(shí)間不等，最長可達(dá)幾個(gè)小時(shí)。 癥狀較輕時(shí)，網(wǎng)絡(luò)尚可聯(lián)通，但網(wǎng)速異常慢，讓人無法忍受。 癥狀較重時(shí)，則網(wǎng)絡(luò)徹底癱瘓，子網(wǎng)之間均不可達(dá)，且同一子網(wǎng)內(nèi)丟包率很高。 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù)17 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 移動(dòng)終端（臨時(shí)接入維護(hù)終端）引入的安全威脅 VPN 移動(dòng) 終端 網(wǎng)絡(luò) /無線連接 旅館 / 餐廳 / 機(jī)場(chǎng) /家 黑客 網(wǎng)關(guān) 郵件服務(wù)器 文件服務(wù)器 收發(fā) Email 下載音樂、軟件 瀏覽新聞 移動(dòng)終端 瀏覽器 移動(dòng)終端與非法接入移動(dòng)終端與非法接入28 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 非法外連打開安全的天窗 iMac服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter接入網(wǎng)絡(luò) 9 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 iMacUSB移動(dòng)存儲(chǔ)設(shè)備傳播病毒 服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter 接入網(wǎng)絡(luò) 10 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端安全管理的目標(biāo)和期望 企業(yè)終端安全策略－ IT管理員對(duì)終端的安全期望和目標(biāo) 終端用戶的 安全期望和目標(biāo) 阻斷惡意代碼 ? 蠕蟲 ? 病毒 ? 特洛伊木馬 ? 間諜軟件 ? 網(wǎng)絡(luò)釣魚 ? … 提升工作效率 ? 廣告軟件 ? 垃圾郵件 合法用戶的接入認(rèn)證 訪問適當(dāng)?shù)木W(wǎng)絡(luò)資源 使用適當(dāng)?shù)膽?yīng)用程序 使用適當(dāng)?shù)挠?jì)算機(jī)資源 ? 文件 ? 注冊(cè)表 ? 進(jìn)程 ? 網(wǎng)絡(luò)適配器 ? 外設(shè) ? …… 已知的安全威脅 未知的安全威脅 目標(biāo)一： 應(yīng)對(duì)終端安全威脅 目標(biāo)二： 安全策略遵從 /強(qiáng)制 IT法規(guī)遵從 11 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 議 程 終端管理的現(xiàn)狀和威脅引入的途徑分析 賽門鐵克終端安全管理方案 賽門鐵克終端安全管理方案的特點(diǎn) 12 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Symantec終端安全解決方案 目標(biāo)二：安全策略遵從 /強(qiáng)制 （合法用戶，合規(guī)操作） 目標(biāo)一：應(yīng)對(duì)終端安全威脅 （已知和未知安全威脅） 終端安全管理目標(biāo) 13 169。 2023 Symantec Corporation, All
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1