準(zhǔn)入控制保護(hù)全面內(nèi)網(wǎng)安全-金盾軟件(編輯修改稿)
2025-03-09 11:58 本頁面
【文章內(nèi)容簡介】 路模式 非法終端 授信終端 合法終端 X X 一、準(zhǔn)入控制、安全域管理 一、準(zhǔn)入控制、安全域管理 子域一 子域二 子域三 隔離區(qū) 安全域 安全域 X 非法機(jī)器 阻斷非法機(jī)器訪問安全域中的服務(wù)器和終端 同一域中的電腦可以正常通訊 不同域中的電腦不能通訊 存在安全隱患的電腦放入隔離區(qū)阻斷其通訊 金盾 CIS7 控制臺(tái) 內(nèi)部網(wǎng)絡(luò)不再是“公共場所” 一、準(zhǔn)入控制、安全域管理 Inter 主動(dòng)監(jiān)測終端聯(lián)網(wǎng) 終端報(bào)警，郵件、短信通知管理員 阻斷終端網(wǎng)絡(luò)連接 終端訪問 Inter 一、準(zhǔn)入控制、安全域管理 一、準(zhǔn)入控制、安全域管理 用戶網(wǎng)絡(luò) X 殺毒軟件安裝開啟 Guest賬戶 弱口令 系統(tǒng)補(bǔ)丁 必須運(yùn)行的進(jìn)程 客戶端狀態(tài) 共享資源 不合格阻斷 合格放行 一、準(zhǔn)入控制、安全域管理 移動(dòng)存儲(chǔ)設(shè)備濫用帶來的隱患 通過 U盤移動(dòng)硬盤等存儲(chǔ)設(shè)備的任意接入，使木馬、病毒等任意傳播 員工通過手機(jī)存儲(chǔ)、 U盤等存儲(chǔ)設(shè)備將重要資料泄密 U盤體積小、容量大在公司內(nèi)廣泛使用，這也帶來了嚴(yán)重的隱患 機(jī)密信息被廣泛傳播 三、 USB移動(dòng)存儲(chǔ)介質(zhì)管理 三、 USB移動(dòng)存儲(chǔ)介質(zhì)管理 不同部門可使用不同密鑰防止跨部門使用 讀寫權(quán)限管控，可設(shè)置讀寫或只讀，防止文件流失和病毒傳播 對存儲(chǔ)區(qū)域加密，USB存儲(chǔ)設(shè)備外部終端后無法使用 存儲(chǔ)區(qū)域加密 讀寫權(quán)限管控 多密鑰管理 三、 USB移動(dòng)存儲(chǔ)介質(zhì)管理 插拔記錄 磁盤信息 讀寫記錄 文件操作記錄 操作時(shí)間路徑 授信外部存儲(chǔ) 禁用 USB外設(shè) 禁用 USB存儲(chǔ) 三、 USB移動(dòng)存儲(chǔ)介質(zhì)管理 四、系統(tǒng)漏洞補(bǔ)丁管理 來源不統(tǒng)一 維護(hù)耗時(shí)耗力 純內(nèi)網(wǎng)需要移動(dòng)介質(zhì)導(dǎo)入 多點(diǎn)下載帶寬占用大 長期得不到修補(bǔ) 系統(tǒng)補(bǔ)丁 2 4 5 1 3 四、系統(tǒng)漏洞補(bǔ)丁管理 四、系統(tǒng)漏洞補(bǔ)丁管理 跨部門計(jì)算機(jī)的數(shù)據(jù)轉(zhuǎn)移及非法電腦的連入 存儲(chǔ)介質(zhì)隨意使用 網(wǎng)絡(luò)外發(fā)程序/MSN/Email）濫用… 打印、 DVD刻錄 數(shù)據(jù)的非法二次傳播 PDA等移動(dòng)終端對辦公系統(tǒng)的接入 筆記本等移動(dòng)終端設(shè)備的遺失或失竊 五、新一代數(shù)據(jù)防泄密 DLP 金盾 DLP將顛覆傳統(tǒng)加密 第一代 APIHOOK應(yīng)用層加密技術(shù) 2023年之前 第二代文件過濾驅(qū)動(dòng)層加密技術(shù) 20232023年 第三代內(nèi)核級(jí)磁盤驅(qū)動(dòng)加密技術(shù) 2023年之后 五、新一代數(shù)據(jù)防泄密 DLP 加密 =高風(fēng)險(xiǎn) 傳統(tǒng)加密 文件丟失 文件破壞 串文件 兼容性差 打不開 大文件慢 五、新一代數(shù)據(jù)防泄密 DLP 五、新一代數(shù)據(jù)防泄密 DLP 金盾DLP DLP特性 高強(qiáng)度加密 最高等級(jí)的 256位 AES加密算法 加密倉庫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1