全方位立體化的內(nèi)部安全保密管理教材-預(yù)覽頁
【正文】 ； 人員安全管理 ? 人員生命周期管理，第三方人員管理 ? 在強(qiáng)化人員培訓(xùn)和保密意識(shí)提升的同時(shí)， 加強(qiáng)對(duì)員工行為的管理和審計(jì) ； ? 制定 合理的獎(jiǎng)懲制度 ，并且持續(xù)進(jìn)行； Page 21 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)解決方案 Page 22 解決方案綜述 Secospace TSM 終端安全系統(tǒng) Secospace PSM 移動(dòng)介質(zhì)管理 Secospace DSM 文檔安全系統(tǒng) 1 2 3 Page 23 阻止 非授權(quán)用戶 隔離修復(fù) 不安全用戶 華為 Secospace終端安全管理 授權(quán)訪問 實(shí)時(shí)監(jiān)控用戶行為 審計(jì)取證 策略 身份認(rèn)證 監(jiān)控 響應(yīng) 安全檢查 授權(quán)訪問 審計(jì) 恢復(fù) 敏感資源 核心資源 一般資源 Page 24 安全策略管理 財(cái)務(wù)部安全策略模板 檢查軟件黑白名單 檢查注冊(cè)表子鍵 檢查防病毒軟件 補(bǔ)丁檢查 …… Web訪問監(jiān)控 IM， P2P監(jiān)控 移動(dòng)存儲(chǔ)設(shè)備監(jiān)控 總裁辦安全策略模板 檢查防病毒軟件 補(bǔ)丁檢查 安全策略檢查不通過 禁止接入網(wǎng)絡(luò) 認(rèn)證后域 認(rèn)證后域 ? 業(yè)界最豐富的安全策略，強(qiáng)制企業(yè) IT策略遵從 主動(dòng)評(píng)估終端安全狀態(tài)，強(qiáng)制終端策略遵從，自動(dòng)發(fā)現(xiàn)終端漏洞，消除已知、未知威脅 ? 量體裁衣，基于角色的動(dòng)態(tài)策略控制 基于用戶角色或部門自定義不同安全規(guī)則，針對(duì)不同點(diǎn)控制點(diǎn)采取不同策略 安全策略檢查通過 授權(quán)接入網(wǎng)絡(luò) 財(cái)務(wù)部 總裁辦 修復(fù)后接入網(wǎng)絡(luò)的違規(guī)行為上報(bào)服務(wù)器 嚴(yán) 格 寬 松 SM Page 25 全自動(dòng)修復(fù) ? 自動(dòng)修復(fù)，一鍵滿足各種合規(guī)要求 安全檢查 檢查軟件黑白名單 檢查注冊(cè)表子鍵 檢查防病毒軟件 補(bǔ)丁檢查 …… 禁止接入網(wǎng)絡(luò) 認(rèn)證后域 全自動(dòng)修復(fù) 安裝了指定的 AS 安裝了正確版本的 AV 病毒庫已更新 安裝了最新的 OS補(bǔ)丁 –防病毒軟件自動(dòng)下載 –防病毒軟件強(qiáng)聯(lián)動(dòng)，自動(dòng)更新病毒庫 –補(bǔ)丁自動(dòng)修復(fù) –提供鏈接安裝指定軟件 –注冊(cè)表鍵值自動(dòng)修復(fù) –屏保設(shè)置自動(dòng)修復(fù) –共享目錄自動(dòng)刪除 –…… 自動(dòng)修復(fù) Page 26 員工行為管理 1 控制各種非法外聯(lián)行為 控制各類 IM、炒股、 P2P軟件和網(wǎng)游 ? 阻止 ARP欺騙報(bào)文 ? 阻止 ARP泛洪報(bào)文 ? 提供 ARP地址靜態(tài)綁定 網(wǎng)絡(luò)行為管理 控制網(wǎng)絡(luò)流量 ARP防護(hù) ? 基于協(xié)議的監(jiān)控 ? 基于端口的監(jiān)控 Modem ADSL終端 VPN網(wǎng)關(guān) 非法 Proxy服務(wù)器 ISDN終端 無線網(wǎng)卡、 雙網(wǎng)卡 實(shí)時(shí)阻斷 基于時(shí)間阻斷 限速 事后審計(jì) Page 27 員工行為管理 2 Printer ?增加、刪除、編輯、復(fù)制、重命名操作監(jiān)控 ? 選擇指定文件或動(dòng)作監(jiān)控 外設(shè)接口管理 軟驅(qū) /光驅(qū) 串口 /并口 紅外、 1394等 …… 文件操作 進(jìn)程 /服務(wù)黑白名單 ? 強(qiáng)制運(yùn)行信息安全控制軟件 ，并提供修復(fù)建議和鏈接 ? 阻止不合規(guī)軟件安裝 ?強(qiáng)制關(guān)閉危險(xiǎn)服務(wù)（如 DHCP等），或啟用必要服務(wù) USB口 控制 Web訪問、 IP訪問 ? 過濾各種惡意、可疑網(wǎng)站 URL ? 配置主機(jī)防火墻 IP規(guī)則 ?控制終端上、下行訪問 Page 28 補(bǔ)丁管理 自動(dòng)化補(bǔ)丁檢查 ? 補(bǔ)丁服務(wù)器主動(dòng)推送 ? 客戶端主動(dòng)下載 ，本地下載智能提示 ? 基于用戶群組的分組補(bǔ)丁下發(fā) ? 分布式補(bǔ)丁分發(fā) ? 斷點(diǎn)續(xù)傳，保障下載的持續(xù)性連貫性 ? 可選擇閑時(shí)分發(fā)補(bǔ)丁 智能化補(bǔ)丁下發(fā) 補(bǔ)丁安裝統(tǒng)計(jì) 1 2 4 補(bǔ)丁安裝 3 ? 多種安裝策略：自動(dòng) /手動(dòng)靜默 ? 依據(jù)系統(tǒng)環(huán)境選擇安裝 自動(dòng)修復(fù)系統(tǒng)漏洞，幫助內(nèi)網(wǎng)的用戶主機(jī)及時(shí)更新操作系統(tǒng)、 Office、數(shù)據(jù)庫、 IE補(bǔ)丁 ,避免因?yàn)橄到y(tǒng)漏洞帶來的安全隱患和威脅
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1