idc安全方案-ips-fs-xxxx-03-liuxu(文件)
【正文】 郵件威脅企業(yè)的信息安全（釣魚郵件） ?服務(wù)器安全漏洞沒有及時修復(fù)，導(dǎo)致服務(wù)器被入侵和掛馬（ Web應(yīng)用服務(wù)） ?應(yīng)用的誤用和濫用 ?安全域劃分不清 用戶面臨的問題 ?缺乏專業(yè)安全分析工程師（人） ?缺乏先進(jìn)的信息安全設(shè)備 ?先進(jìn)安全設(shè)備的一次性投入較大，難以獲得管理層的采購支持（財） ?信息安全設(shè)備不能得到充分利用（管理維護(hù)） 5 2023/3/12 設(shè)定弱點管理策略 清查 資產(chǎn)種類與數(shù)量 定義資產(chǎn)價值與重要性 執(zhí)行弱點掃描 執(zhí)行威脅比對 計算風(fēng)險等級 、 找出風(fēng)險所在 修補弱點、追蹤進(jìn)度與成效 以量化方式 評估弱點 管理成效 (報 表 ) 符合 預(yù)先設(shè)定的標(biāo)準(zhǔn) 實時阻斷各類入侵 McAfee風(fēng)險管理方法 ： ? 識別風(fēng)險 ? 監(jiān)控風(fēng)險 ? 消除風(fēng)險 ? 提升安全 典型的安全方案 ?風(fēng)險管理 ?入侵防御 7 2023/3/12 安全漏洞評估方案 風(fēng)險管理 特點 ?統(tǒng)一部署安全漏洞掃描器 ?虛擬漏洞掃描服務(wù)器。 可以快速穩(wěn)定的進(jìn)行協(xié)議分析策略的變更，并添加新的檢測協(xié)議 。, March 12, 2023 ? 雨中黃葉 樹 ，燈下白 頭 人。 :30:2618:30:26March 12, 2023 ? 1他 鄉(xiāng) 生白 發(fā) ，舊國 見 青山。 2023年 3月 12日星期日 6時 30分 26秒 18:30:2612 March 2023 ? 1做前，能 夠環(huán)視 四周；做 時 ，你只能或者最好沿著以腳 為 起點的射 線 向前。 :30:2618:30Mar2312Mar23 ? 1世 間 成事，不求其 絕對圓滿 ，留一份不足，可得無限完美。 。, March 12, 2023 ? 閱讀 一切好 書 如同和 過 去最杰出的人 談話 。 勝 人者有力，自 勝 者 強 。2023年 3月 12日星期日 6時 30分 26秒 18:30:2612 March 2023 ? 1一個人即使已登上 頂 峰，也仍要自 強 不息。 2023年 3月 12日星期日 下午 6時 30分 26秒 18:30: ? 1最具挑 戰(zhàn) 性的挑 戰(zhàn) 莫 過 于提升自我。 :30:2618:30Mar2312Mar23 ? 1越是無能的人，越喜 歡 挑剔 別 人的 錯 兒。2023年 3月 12日星期日 6時 30分 26秒 18:30:2612 March 2023 ? 1空山新雨后，天氣晚來秋。 :30:2618:30:26March 12, 2023 ? 1意志 堅強 的人能把世界放在手中像泥 塊 一 樣 任意揉捏。 , March 12, 2023 ? 很多事情努力了未必有 結(jié) 果，但是不努力卻什么改 變 也沒有。 。:30:2618:30Mar2312Mar23 ? 1故人江海 別 ，幾度隔山川。 – I2700: 使用 4A 端口進(jìn)行通信。 McAfeeIPS不是工控機架構(gòu)！ 19 2023/3/12 FPGA芯片（硬實力） FPGA芯片具有靈活可靠的特點 。 ?可以自行操作設(shè)置掃描策略 ?自動定期安全掃描（按應(yīng)用業(yè)務(wù)系統(tǒng)） ?全面安全管理：定期掃描安全漏洞，生成報告，分析報告，建議安全方案 ?主動了解安全漏洞，提前預(yù)防安全問題 ?和入侵防御系統(tǒng) IPS整合和 IT服務(wù)系統(tǒng)整合 入侵防御 SP Backbone Inter Agg/Border Router McAfee入侵防御系統(tǒng) IDC Firewall, VPN GigE GigE 應(yīng)用 A 應(yīng)用 B 應(yīng)用 C ?在適當(dāng)?shù)木W(wǎng)絡(luò)匯聚層部署入侵防御系統(tǒng) ?物理檢測端口或虛擬檢測端口 ?完全獨立的基于端口的安全防御策略 ?用戶可以自行調(diào)整策略和生成安全報告 入侵防御方案 技術(shù)實現(xiàn)： ?流量凈化，防 DDoS攻擊 ?自動學(xué)習(xí)異常流量，并自動防范 ?虛擬 IPS保證精細(xì)化的攻擊防范策略 ?避免內(nèi)部服務(wù)器成為 Bot成員 ?采用虛擬防火墻和虛擬 IPS隔離不同安全區(qū) ?虛擬補丁技術(shù)防止服務(wù)器已知漏洞被利用 ?在提供基本訪問控制之外，同時有效防范蠕蟲傳播和入侵跳轉(zhuǎn) McAfee入侵防御系統(tǒng) 基于 ASIC的 硬件系統(tǒng) ? 可靠性 – 類似于核心交換機的硬件架構(gòu)，不是工控機架構(gòu) – 基于實時操作系統(tǒng) – 無移動部件（硬盤等） – 對網(wǎng)絡(luò)完全透明 – 支持 H
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1