【文章內容簡介】 的監(jiān)控儀表板 儀表板 服務器系統(tǒng)狀態(tài)分析，監(jiān)控（閥值設置） 探索 IT管理建設之路 32 議程 信息數(shù)據(jù)安全解決方案 4 信息安全 ? Symantec Web Security(SWG) Web安全網關 ? Symantec Mail Gateway(SMG) 郵件安全網關 ? Enterprise Vault(EV) 郵件歸檔與審計 ? Data Lost Prevention 數(shù)據(jù)防泄漏 賽門鐵克法規(guī)遵從重點產品簡介 Symantec信息安全解決方案 35 郵件 /文件歸檔 EV 群件安全 SMS for Exchange/Domino 防信息泄露 DLP 郵件安全網關SBG 互聯(lián)網 郵件 /Web安全過濾 防止信息泄露 郵件 /文件歸檔 電子發(fā)現(xiàn) 1 2 3 4 文件服務器 Web安全網關 SWG 如何進不來、出不去、留得住、尋得到？ 防信息泄露 DLP 36 Copyright 169。 2023 Symantec Corporation. All rights reserved. 36 賽門鐵克 Web安全網關 事前預防 URL 過濾 應用 程序 控制 上網行為管理 事中 攔截 病毒過濾 間諜軟件過濾 防文件泄漏 事 后糾正 防僵尸網絡 37 SWG主要功能 概覽 ? 雙向病毒掃描 ?針對 HTTP、 FTP協(xié)議和常用 IM聊天軟件的病毒檢測與清除 ? 染毒客 戶 端 檢測 ?覆蓋全協(xié)議的網絡特征簽名，發(fā)現(xiàn)染毒客戶端的網絡攻擊行為 ? Bot 檢測和阻斷 ?覆蓋全 協(xié)議 的 行 為 模式分析， 發(fā)現(xiàn) 未知病毒和 Bot ? URL 過濾 ?62個 URL類別 ，超 過 1億 站點 ? 應 用程序控制 ?上百種應用程序如 P2P、 IM、 VoIP等 ?支持阻斷、監(jiān)控等控制手段 38 SWG主要優(yōu)勢 ? 高性能 ?SWG主要的 優(yōu)勢 ，性能超 過 任何 競 爭 對 手 ? 透明模式 ?易于部署，無需網 絡調 整和客 戶 端 設 定 ?高兼容性，支持 協(xié)議 透 傳 ，不會 對 VPN等特定 應 用或 協(xié)議 造成影響 ?FailOpen，不會造成 單 點故障 ? 全面 惡 意代 碼 防 護 ?Bot檢測 ，SWG獨有的功能 ?網絡特征簽名，防范網絡攻擊行為 ?支持 對 代理封裝的網 絡協(xié)議 直接 進 行病毒 掃 描和 應 用控制（某些 競 爭對 手需通 過 ICAP協(xié)議進 行流量 轉發(fā) ，部署復 雜 且影響性能） 39 案例：某省食品藥品監(jiān)督管理局 SWG部署示意圖 滿 足 審計 需求，利用 SWG獨有的完整網址 審查記錄功能， 結 合當前活 動 目 錄 中的用 戶 信息， 記錄 著每一位 職員 的互 聯(lián) 網 訪問 情況。做到隨 時 根據(jù)需要定位出某位 職員 曾 經訪問過 的具體 URL或網站。 配合國家和行 業(yè)規(guī) 范要求，屏蔽含有反 動 、成人等各 類 不適當內容的網站，避免 職員 受到不適當內容的影響，以及 領導 受到管理不利之 責 。 根據(jù) 職員崗 位與工作需求， 嚴 格分 級 控制與管理互 聯(lián) 網 資 源的使用。尤其 嚴 令禁止在工作 時間對流媒體 觀 看、 P2P下 載 等，限制在工作 時間對 新 聞 、娛樂 等內容的 訪問 利用 SWG特有的數(shù)據(jù) 庫 分區(qū)存 儲 以及高速索引技術 ，在 180天的日志中 查詢 某位 職員 的行 為 仍將非?？?。 詳細 的 職員 互 聯(lián) 網 訪問記錄 屏蔽 職員對 不良、反 動 等內容網站的 訪問 根據(jù) 職員類別 和工作性 質 控制互 聯(lián) 網的 訪問 范 圍 保留 職員 180天以上的互 聯(lián) 網訪問 信息 案例： SWG為該客戶帶來的價值 Enterprise Vault郵件歸檔與審計 Vault 存儲庫 Enterprise Vault 服務器 信息保留 郵件 使 IT、 法律和遵從 官員能夠快速搜索和審計 保留的信息 互聯(lián)網 郵件服務器 文件和打印服務器 Microsoft Windows 用戶端搜索已歸檔的郵件 用戶端郵箱郵件收集 關于信息泄漏，您知道嗎 ... 要怎么做才能 更好地防止數(shù)據(jù)丟失？ 如何使用 您的機密數(shù)據(jù)？ 您的機密數(shù)據(jù) 在哪里？ 6 信息泄露的狀況 從 產 生 傳輸 使用的全 過 程 43 信息 泄漏環(huán)境 信息外 發(fā) 和活 動監(jiān) 控 存 儲 發(fā)現(xiàn) 和 信息整理 郵 件外 發(fā) 、上網 第三方 數(shù)據(jù) 庫 交流 移 動 媒體 端點 監(jiān) 控 木 馬 文件服 務 器 Symantec DLP 解決方案 組 成 Policy and Management Platform Enforce Platform 網 絡 網 絡監(jiān) 控 網 絡 阻止 終 端 終 端 發(fā)現(xiàn) 終 端阻止 存 儲 網 絡發(fā)現(xiàn) 網 絡 保 護 18 Symantec DLP 架構 安全的企業(yè) LAN DMZ 中斷連接 SPAN 端口或接點 MTA 或代理 37 37 Symantec DLP TrueMatch? 檢測技術 IDM 索引文檔匹配 未結構化數(shù)據(jù) 知識產權 EDM 精確數(shù)據(jù)匹配 DCM 描述內容匹配 ? 每臺服務器 5 百萬份以上的文檔 ? 設計 /源 /財務 ? 派生與通過匹配 ? 近乎完美的精確性 ? 每臺服務器 3 億多行 ? 客戶 /員工 /定價 ? 部分行匹配 ? 近乎完美的精確性 結構化數(shù)據(jù) 客戶數(shù)據(jù) ? 不可索引數(shù)據(jù) ? 詞典 ? 數(shù)據(jù)標識符 描述數(shù)據(jù) 管理 管理 發(fā)現(xiàn) ? 識別掃 描目 標 ? 運行 掃 描以 發(fā)現(xiàn) 網 絡 及端點上的敏感數(shù)據(jù)? 啟用或自定義策略模板 ? 補救并報告風險降低 監(jiān)控 1 2 3 保護 4 5 ? 檢查發(fā)送的數(shù)據(jù) ? 監(jiān)控網絡與端點事件 ? 禁止、刪除或加密 ? 隔離或復制文件 ? 通知員工及其經理 Symantec DLP工作原理 9 案例：某運 營 商 針對 分 類 客 戶 信息的 檢測規(guī)則 類 別 子 類 內容 檢測技術和規(guī)則類型 客戶基本資料 集團客戶資料 集團客戶負責人信息、聯(lián)系人信息、單位成員個人基本信息、業(yè)務合同、銀行扣費賬戶、集團客戶編號、集團客戶名稱、所在省市、所在行業(yè)、集團簽約時間、集團協(xié)議到期時間 ?關鍵字 檢測 ?文檔 “指紋” 個人客戶資料 客戶姓名、證件類型、證件號碼、證件影印件、客戶手機終端信息、客戶職業(yè)、工作單位、居住地址、聯(lián)系地址、聯(lián)系電話、銀行扣費賬戶、客戶編號、年齡、性別、歸屬市縣營業(yè)廳、興趣愛好、郵寄信息、大客戶標識 ?正則表達式，如手機號，身份證 等 ?結構化 數(shù)據(jù)“指紋” 各類特殊名單 黑名單、白名單、紅名單 ?黑白名單 客戶通信信息 詳單 包括語音、短信、彩信和 GPRS詳單等，內含主叫號碼、主叫位置、被叫號碼、開始通信時間、時長、流量、金額等信息 ?正則表達式，如手機號，身份證 等 ?結構化 數(shù)據(jù)“指紋” 賬單 每月出賬的固定費用、通信費用、數(shù)據(jù)費用、代收費用 ?正則表達式，如手機號，身份證 等 ?結構化 數(shù)據(jù)“指紋” 客戶當前位置信息 精確位置信息 (如小區(qū)代碼、基站號、基站經緯度坐標等 )；大致位置信息 (如地區(qū)代碼等 ) ?正則表達式 ，如 小區(qū)代碼、基站號等 ?結構