營銷管理-賽門鐵克終端管理方案(已修改)
2025-02-14 23:14 本頁面
【正文】 賽門鐵克終端管理方案 張 晨 CISSP CISA 賽門鐵克系統(tǒng)工程師 2 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 議 程 終端管理的現(xiàn)狀和威脅引入的途徑分析 賽門鐵克終端安全管理方案 賽門鐵克終端安全管理方案的特點 3 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 接入身份認(rèn)證的方法論 身份認(rèn)證是安全的基礎(chǔ) ? 授權(quán)與控制的基礎(chǔ) 身份認(rèn)證的方法 ? 密碼 ? 證書 ? 一次性口令 ? 生物鑒別 身份認(rèn)證的位置和方式 實 體 賬 戶網(wǎng) 絡(luò) 賬 戶應(yīng) 用 賬 戶用 戶A 1B 1A 2B 2A 3B 3應(yīng) 用服 務(wù)網(wǎng) 絡(luò)服 務(wù)一機多用地址欺騙社會工程密碼猜測用 戶 身 份 與 賬 戶 身 份 鑒 別 方 式I P / M a c 地 址 綁 定F W 用 戶 認(rèn) 證應(yīng) 用 身 份 認(rèn) 證系 統(tǒng)S S L V P N8 0 2 . 1 x 認(rèn) 證私自接入網(wǎng) 絡(luò)接 入F W 用 戶 認(rèn) 證S S L V P NMac地址綁定的管理問題： ? 每天 23個變更申請 ? 臨時的第三方維護人員接入 4 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 身份認(rèn)證不能解決的問題 用戶終端安全設(shè)置是否符合企業(yè)信息安全策略 ? 系統(tǒng)漏洞與補丁缺失 ? 病毒等終端安全軟件缺失 ? 空密碼 用戶終端網(wǎng)絡(luò)行為是否合法 ? 蠕蟲病毒擴散 ? 內(nèi)網(wǎng)外聯(lián) ? 網(wǎng)絡(luò)濫用：海量下載，游戲，閑聊 ? 惡意程序： ARP欺騙 周期性安全審計 保障成果的方式低效 5 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 管理員最擔(dān)心的終端安全問題 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù) 移動終端 與非法接入 安全防護軟件 管理失效 補丁分發(fā)問題 用戶網(wǎng)絡(luò)濫用 1 2 3 4 5 郵件服務(wù)器癱瘓 網(wǎng)絡(luò)設(shè)備阻塞 如何強制分發(fā) 如何及時分發(fā) 盜版系統(tǒng)的兼容性 移動終端 外來人員接入 內(nèi)網(wǎng)外聯(lián) VPN接入 一機多用 聊天 海量下載 掃描工具 黑客工具 Arp欺騙 防病毒軟件不安裝 防病毒軟件卸載 病毒定義不更新 其他終端防護軟件 的使用效果 6 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 病毒－核心交換機 24小時流量采樣圖 內(nèi)部網(wǎng)絡(luò)連續(xù)兩周出現(xiàn)間歇性癱瘓的癥狀，平均每天癱瘓 4次左右，持續(xù)時間不等，最長可達(dá)幾個小時。 癥狀較輕時，網(wǎng)絡(luò)尚可聯(lián)通，但網(wǎng)速異常慢，讓人無法忍受。 癥狀較重時，則網(wǎng)絡(luò)徹底癱瘓，子網(wǎng)之間均不可達(dá)，且同一子網(wǎng)內(nèi)丟包率很高。 蠕蟲病毒爆發(fā)導(dǎo)致的拒絕服務(wù)17 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 移動終端（臨時接入維護終端）引入的安全威脅 VPN 移動 終端 網(wǎng)絡(luò) /無線連接 旅館 / 餐廳 / 機場 /家 黑客 網(wǎng)關(guān) 郵件服務(wù)器 文件服務(wù)器 收發(fā) Email 下載音樂、軟件 瀏覽新聞 移動終端 瀏覽器 移動終端與非法接入移動終端與非法接入28 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 非法外連打開安全的天窗 iMac服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter接入網(wǎng)絡(luò) 9 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 iMacUSB移動存儲設(shè)備傳播病毒 服務(wù)器 工作站 工作站 工作站 互聯(lián)網(wǎng) Inter 接入網(wǎng)絡(luò) 10 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 終端安全管理的目標(biāo)和期望 企業(yè)終端安全策略－ IT管理員對終端的安全期望和目標(biāo) 終端用戶的 安全期望和目標(biāo) 阻斷惡意代碼 ? 蠕蟲 ? 病毒 ? 特洛伊木馬 ? 間諜軟件 ? 網(wǎng)絡(luò)釣魚 ? … 提升工作效率 ? 廣告軟件 ? 垃圾郵件 合法用戶的接入認(rèn)證 訪問適當(dāng)?shù)木W(wǎng)絡(luò)資源 使用適當(dāng)?shù)膽?yīng)用程序 使用適當(dāng)?shù)挠嬎銠C資源 ? 文件 ? 注冊表 ? 進程 ? 網(wǎng)絡(luò)適配器 ? 外設(shè) ? …… 已知的安全威脅 未知的安全威脅 目標(biāo)一： 應(yīng)對終端安全威脅 目標(biāo)二： 安全策略遵從 /強制 IT法規(guī)遵從 11 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 議 程 終端管理的現(xiàn)狀和威脅引入的途徑分析 賽門鐵克終端安全管理方案 賽門鐵克終端安全管理方案的特點 12 169。 2023 Symantec Corporation, All Rights Reserved 安全解決方案 Symantec終端安全解決方案 目標(biāo)二：安全策略遵從 /強制 （合法用戶，合規(guī)操作） 目標(biāo)一：應(yīng)對終端安全威脅 （已知和未知安全威脅） 終端安全管理目標(biāo) 13 169。 2023 Symantec Corporation, All
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1