idc安全方案-ips-fs-xxxx-03-liuxu(文件)
【正文】 郵件威脅企業(yè)的信息安全（釣魚(yú)郵件） ?服務(wù)器安全漏洞沒(méi)有及時(shí)修復(fù)，導(dǎo)致服務(wù)器被入侵和掛馬（ Web應(yīng)用服務(wù)） ?應(yīng)用的誤用和濫用 ?安全域劃分不清 用戶面臨的問(wèn)題 ?缺乏專業(yè)安全分析工程師（人） ?缺乏先進(jìn)的信息安全設(shè)備 ?先進(jìn)安全設(shè)備的一次性投入較大，難以獲得管理層的采購(gòu)支持（財(cái)） ?信息安全設(shè)備不能得到充分利用（管理維護(hù)） 5 2023/3/12 設(shè)定弱點(diǎn)管理策略 清查 資產(chǎn)種類與數(shù)量 定義資產(chǎn)價(jià)值與重要性 執(zhí)行弱點(diǎn)掃描 執(zhí)行威脅比對(duì) 計(jì)算風(fēng)險(xiǎn)等級(jí) 、 找出風(fēng)險(xiǎn)所在 修補(bǔ)弱點(diǎn)、追蹤進(jìn)度與成效 以量化方式 評(píng)估弱點(diǎn) 管理成效 (報(bào) 表 ) 符合 預(yù)先設(shè)定的標(biāo)準(zhǔn) 實(shí)時(shí)阻斷各類入侵 McAfee風(fēng)險(xiǎn)管理方法 ： ? 識(shí)別風(fēng)險(xiǎn) ? 監(jiān)控風(fēng)險(xiǎn) ? 消除風(fēng)險(xiǎn) ? 提升安全 典型的安全方案 ?風(fēng)險(xiǎn)管理 ?入侵防御 7 2023/3/12 安全漏洞評(píng)估方案 風(fēng)險(xiǎn)管理 特點(diǎn) ?統(tǒng)一部署安全漏洞掃描器 ?虛擬漏洞掃描服務(wù)器。 可以快速穩(wěn)定的進(jìn)行協(xié)議分析策略的變更，并添加新的檢測(cè)協(xié)議 。, March 12, 2023 ? 雨中黃葉 樹(shù) ，燈下白 頭 人。 :30:2618:30:26March 12, 2023 ? 1他 鄉(xiāng) 生白 發(fā) ，舊國(guó) 見(jiàn) 青山。 2023年 3月 12日星期日 6時(shí) 30分 26秒 18:30:2612 March 2023 ? 1做前，能 夠環(huán)視 四周；做 時(shí) ，你只能或者最好沿著以腳 為 起點(diǎn)的射 線 向前。 :30:2618:30Mar2312Mar23 ? 1世 間 成事，不求其 絕對(duì)圓滿 ，留一份不足，可得無(wú)限完美。 。, March 12, 2023 ? 閱讀 一切好 書(shū) 如同和 過(guò) 去最杰出的人 談話 。 勝 人者有力，自 勝 者 強(qiáng) 。2023年 3月 12日星期日 6時(shí) 30分 26秒 18:30:2612 March 2023 ? 1一個(gè)人即使已登上 頂 峰，也仍要自 強(qiáng) 不息。 2023年 3月 12日星期日 下午 6時(shí) 30分 26秒 18:30: ? 1最具挑 戰(zhàn) 性的挑 戰(zhàn) 莫 過(guò) 于提升自我。 :30:2618:30Mar2312Mar23 ? 1越是無(wú)能的人，越喜 歡 挑剔 別 人的 錯(cuò) 兒。2023年 3月 12日星期日 6時(shí) 30分 26秒 18:30:2612 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 :30:2618:30:26March 12, 2023 ? 1意志 堅(jiān)強(qiáng) 的人能把世界放在手中像泥 塊 一 樣 任意揉捏。 , March 12, 2023 ? 很多事情努力了未必有 結(jié) 果，但是不努力卻什么改 變 也沒(méi)有。 。:30:2618:30Mar2312Mar23 ? 1故人江海 別 ，幾度隔山川。 – I2700: 使用 4A 端口進(jìn)行通信。 McAfeeIPS不是工控機(jī)架構(gòu)！ 19 2023/3/12 FPGA芯片（硬實(shí)力） FPGA芯片具有靈活可靠的特點(diǎn) 。 ?可以自行操作設(shè)置掃描策略 ?自動(dòng)定期安全掃描（按應(yīng)用業(yè)務(wù)系統(tǒng)） ?全面安全管理：定期掃描安全漏洞，生成報(bào)告，分析報(bào)告，建議安全方案 ?主動(dòng)了解安全漏洞，提前預(yù)防安全問(wèn)題 ?和入侵防御系統(tǒng) IPS整合和 IT服務(wù)系統(tǒng)整合 入侵防御 SP Backbone Inter Agg/Border Router McAfee入侵防御系統(tǒng) IDC Firewall, VPN GigE GigE 應(yīng)用 A 應(yīng)用 B 應(yīng)用 C ?在適當(dāng)?shù)木W(wǎng)絡(luò)匯聚層部署入侵防御系統(tǒng) ?物理檢測(cè)端口或虛擬檢測(cè)端口 ?完全獨(dú)立的基于端口的安全防御策略 ?用戶可以自行調(diào)整策略和生成安全報(bào)告 入侵防御方案 技術(shù)實(shí)現(xiàn)： ?流量?jī)艋?DDoS攻擊 ?自動(dòng)學(xué)習(xí)異常流量，并自動(dòng)防范 ?虛擬 IPS保證精細(xì)化的攻擊防范策略 ?避免內(nèi)部服務(wù)器成為 Bot成員 ?采用虛擬防火墻和虛擬 IPS隔離不同安全區(qū) ?虛擬補(bǔ)丁技術(shù)防止服務(wù)器已知漏洞被利用 ?在提供基本訪問(wèn)控制之外，同時(shí)有效防范蠕蟲(chóng)傳播和入侵跳轉(zhuǎn) McAfee入侵防御系統(tǒng) 基于 ASIC的 硬件系統(tǒng) ? 可靠性 – 類似于核心交換機(jī)的硬件架構(gòu)，不是工控機(jī)架構(gòu) – 基于實(shí)時(shí)操作系統(tǒng) – 無(wú)移動(dòng)部件（硬盤(pán)等） – 對(duì)網(wǎng)絡(luò)完全透明 – 支持 H
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1