華為終端安全管理解決方案(文件)
【正文】 員工繞過防火墻訪問互聯(lián)網(wǎng) 員工未安裝防病毒軟件 員工忘記設(shè)置必要的口令 …… 現(xiàn)有安全設(shè)備難以有效保護網(wǎng)絡(luò) 無法檢查網(wǎng)絡(luò)內(nèi)計算機的安全狀況 缺乏對合法終端濫用網(wǎng)絡(luò)資源的安全管理 無法防止惡意終端的蓄意破壞 …… 終端數(shù)量大系統(tǒng)復(fù)雜、員工行為難以管理 企業(yè)內(nèi)網(wǎng)缺乏有效安全監(jiān)控、審計手段 系統(tǒng)缺乏行之有效的管理及緊急響應(yīng)手段 無法跟蹤惡意員工泄露企業(yè)信息 員工上網(wǎng)等行為難于審計與管理 無法及時掌握終端的更新和變化 ……,企業(yè)內(nèi)網(wǎng)安全面臨的主要威脅,Page 6,必須強化內(nèi)防內(nèi)控，從終端入手強化弱點管理 終端接入控制：防止非法終端的接入，降低不安全終端的威脅 終端訪問授權(quán)：防止合法終端越權(quán)訪問，保護企業(yè)核心資源 終端安全健康性檢查與策略管理：幫助企業(yè)落實安全管理制度 員工行為管理與違規(guī)審計：強化行為審計防止惡意終端破壞,企業(yè)對內(nèi)部安全威脅的思考,如何確保企業(yè)內(nèi)網(wǎng)的安全？解決內(nèi)網(wǎng)安全威脅問題？,提綱,終端是企業(yè)內(nèi)網(wǎng)安全威脅的主要來源 終端安全管理解決方案 終端管理解決思路與價值 華為終端安全管理 方案特點總結(jié) 成功故事,Page 8,監(jiān)視器 入侵檢測系統(tǒng),安全傳輸 加密、VPN,門禁系統(tǒng) 身份認證、訪問控制,監(jiān)控室 安全管理中心,加固的房間 系統(tǒng)加固、免疫,門 防火墻,終端管理在安全體系中的位置,保安員 安全檢查、違規(guī)審計,Page 9,…,…,立 體 內(nèi) 網(wǎng) 安 全 防 護,終端安全管理帶來的價值,確保企業(yè)管理制度的落實,2,3,提高員工工作效率,1,保護終端安全更保護業(yè)務(wù)系統(tǒng)的安全,保障企業(yè)信息資產(chǎn)可控可管,4,企 業(yè) 終 端 安 全 管 理,簡化系統(tǒng)維護，降低企業(yè)維護成本,5,Page 10,終端安全管理模型,……………,……………,制定制度和策略,……………,……………,實施和執(zhí)行策略,檢查執(zhí)行情況,修正違規(guī)持續(xù)審計,P,D,C,A,提綱,終端是企業(yè)內(nèi)網(wǎng)安全威脅的主要來源 終端安全管理解決方案 終端管理解決思路與價值 華為終端安全管理 方案特點總結(jié) 成功故事,Page 12,阻止 非授權(quán)用戶,隔離修復(fù) 不安全用戶,華為Secospace終端安全管理,授權(quán)用戶 訪問范圍,監(jiān)控行為 審計取證,身份認證,安全檢查,監(jiān)控,授權(quán)訪問,策略制定,審計,修復(fù),策略修正,Page 13,企業(yè)外網(wǎng),企業(yè)內(nèi)網(wǎng),VPN gateway,SA: Secospace代理 SM: Secospace管理器 SC: Secospace控制器 SRS: Secospace修復(fù)服務(wù)器 SACG:安全接入控制網(wǎng)關(guān),SC,SM,SACG,SA,第三方防病毒服務(wù)器,第三方域管理服務(wù)器,第三方補丁服務(wù)器,認證前域,Internet,SA,SA,認證后域 1,Secospace終端安全管理系統(tǒng)組成,認證后域 2,SRS,Page 14,Secospace終端安全解決方案功能,Page 15,安全接入控制,Page 16,允許接入,申請接入網(wǎng)絡(luò),安全檢查,修復(fù),開放權(quán)限,拒絕接入,通知修復(fù),身份認證,SACG,SA,SRS,SC/SM,安全接入控制流程,場景 1: 某非授權(quán)用戶企圖接入網(wǎng)絡(luò).,場景2: 不安全終端完成修復(fù)后接入網(wǎng)絡(luò).,場景3: 合法用戶接入網(wǎng)絡(luò).,Fail,Fail,Pass,Pass,Pass,Pass,802.1X Switch,Page 17,安全接入控制為客戶解決的問題,控制終端網(wǎng)絡(luò)接入，保障內(nèi)部網(wǎng)絡(luò)安全 禁止非授權(quán)的終端進入網(wǎng)絡(luò) 禁止不安全的終端進入網(wǎng)絡(luò) 禁止違規(guī)的終端進入網(wǎng)絡(luò) 訪問權(quán)限管理，保護企業(yè)核心資源 安全接入控制網(wǎng)關(guān)提供網(wǎng)絡(luò)層訪問權(quán)限控制 支持劃分多認證后域，實現(xiàn)細粒度訪問權(quán)限管理 針對不同場景提供靈活的接入控制方式 終端代理＋安全接入控制網(wǎng)關(guān) Web＋安全接入控制網(wǎng)關(guān) 終端代理＋802.1X 終端代理＋802.1X ＋安全接入控制網(wǎng)關(guān),Page 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1