【文章內(nèi)容簡介】 顏色 :黑色 字體 :細黑體 提綱 ? 運營商內(nèi)網(wǎng)網(wǎng)絡(luò)安全面臨的威脅 ? 運營商內(nèi)網(wǎng)安全問題解決 ? 華為終端安全管理方案 ? 案例分析 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 17 Secospace 安全接入控制 軟件分發(fā) 資產(chǎn)管理 補丁管理 員工行為管理 安全策略管理 終端安全解決方案功能 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 18 安全控制－安全接入控制為客戶解決的問題 ? 控制終端的網(wǎng)絡(luò)接入，保障內(nèi)部網(wǎng)絡(luò)安全 ? 禁止非授權(quán)的終端進入網(wǎng)絡(luò) ? 禁止不安全的終端進入網(wǎng)絡(luò) ? 禁止違規(guī)的終端進入網(wǎng)絡(luò) ? 控制用戶對業(yè)務(wù)系統(tǒng)的訪問權(quán)限，保護業(yè)務(wù)系統(tǒng)核心資源 ? 基于用戶帳戶的訪問權(quán)限控制， ? 電信級安全接入控制網(wǎng)關(guān)硬件 ? 支持劃分多認證后域，多認證前域，實現(xiàn)細粒度的業(yè)務(wù)系統(tǒng)訪問權(quán)限控制 ? 針對不同場景提供多樣靈活的接入控制方式 ? 終端代理＋安全接入控制網(wǎng)關(guān) ? Web＋安全接入控制網(wǎng)關(guān) ? 終端代理＋ ? 終端代理＋ ＋安全接入控制網(wǎng)關(guān) HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 19 允許接入 申請接入網(wǎng)絡(luò) 安全檢查 修復(fù) 開發(fā)權(quán)限 拒絕接入 通知修復(fù) 身份認證 SACG Agent SRS SPS 安全接入控制流程 場景 1: 某非授權(quán)用戶企圖接入網(wǎng)絡(luò) . 場景 2: 不安全終端完成修復(fù)后接入網(wǎng)絡(luò) . 3 合法用戶接入網(wǎng)絡(luò) . ！Fail Fail Pass Pass Switch HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 20 SACG保護核心業(yè)務(wù)系統(tǒng) SRS SPS SACG 防病毒服務(wù)器 域管理服務(wù)器 補丁服務(wù)器 認證前域 合作公司員工 認證后域 1 認證后域 2 認證后域 3 計算域 用戶域 核心敏感資源 普通業(yè)務(wù)資源 公共資源 服務(wù)域 管理者 普通員工 電信級硬件設(shè)備可提供細粒度訪問權(quán)限控制有效保護業(yè)務(wù)系統(tǒng) Fail Pass 場景 1: 高層管理者 2 普通員工 Pass 3 合作公司員工 Pass HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 21 靈活多樣的接入控制方式 (1) ? 終端代理＋安全接入控制網(wǎng)關(guān) ? 適用場景：兼顧終端接入控制和業(yè)務(wù)系統(tǒng)保護 SRS SPS SACG 防病毒服務(wù)器 補丁服務(wù)器 認證前域 Switch Agent 認證后域 SACG對業(yè)務(wù)系統(tǒng)的訪問控制 終端接入控制 內(nèi)部網(wǎng)絡(luò)區(qū) 核心網(wǎng)絡(luò)區(qū) HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 22 靈活多樣的接入控制方式 (2) ? Web＋安全接入控制網(wǎng)關(guān) ? 適用場景：臨時用戶，希望不安裝代理仍然提供接入控制功能的用戶 SRS SPS SACG 防病毒服務(wù)器 補丁服務(wù)器 認證前域 Switch 無需 Agent 認證后域 SACG對業(yè)務(wù)系統(tǒng)的訪問控制 終端接入控制 內(nèi)部網(wǎng)絡(luò)區(qū) 核心網(wǎng)絡(luò)區(qū) 直接通過 web認證 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 23 靈活多樣的接入控制方式 (3) ? 終端代理＋ ? 適用場景：只強調(diào)終端接入控制不強調(diào)對業(yè)務(wù)系統(tǒng)的保護， 強調(diào)終端認證前的互訪控制 SRS SPS 防病毒服務(wù)器 補丁服務(wù)器 認證前域 Switch Agent 認證后域 終端接入控制 內(nèi)部網(wǎng)絡(luò)區(qū) 核心網(wǎng)絡(luò)區(qū) HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0