準入控制保護全面內(nèi)網(wǎng)安全-金盾軟件(編輯修改稿)
2025-03-09 11:58 本頁面
【文章內(nèi)容簡介】 路模式 非法終端 授信終端 合法終端 X X 一、準入控制、安全域管理 一、準入控制、安全域管理 子域一 子域二 子域三 隔離區(qū) 安全域 安全域 X 非法機器 阻斷非法機器訪問安全域中的服務(wù)器和終端 同一域中的電腦可以正常通訊 不同域中的電腦不能通訊 存在安全隱患的電腦放入隔離區(qū)阻斷其通訊 金盾 CIS7 控制臺 內(nèi)部網(wǎng)絡(luò)不再是“公共場所” 一、準入控制、安全域管理 Inter 主動監(jiān)測終端聯(lián)網(wǎng) 終端報警，郵件、短信通知管理員 阻斷終端網(wǎng)絡(luò)連接 終端訪問 Inter 一、準入控制、安全域管理 一、準入控制、安全域管理 用戶網(wǎng)絡(luò) X 殺毒軟件安裝開啟 Guest賬戶 弱口令 系統(tǒng)補丁 必須運行的進程 客戶端狀態(tài) 共享資源 不合格阻斷 合格放行 一、準入控制、安全域管理 移動存儲設(shè)備濫用帶來的隱患 通過 U盤移動硬盤等存儲設(shè)備的任意接入，使木馬、病毒等任意傳播 員工通過手機存儲、 U盤等存儲設(shè)備將重要資料泄密 U盤體積小、容量大在公司內(nèi)廣泛使用，這也帶來了嚴重的隱患 機密信息被廣泛傳播 三、 USB移動存儲介質(zhì)管理 三、 USB移動存儲介質(zhì)管理 不同部門可使用不同密鑰防止跨部門使用 讀寫權(quán)限管控，可設(shè)置讀寫或只讀，防止文件流失和病毒傳播 對存儲區(qū)域加密，USB存儲設(shè)備外部終端后無法使用 存儲區(qū)域加密 讀寫權(quán)限管控 多密鑰管理 三、 USB移動存儲介質(zhì)管理 插拔記錄 磁盤信息 讀寫記錄 文件操作記錄 操作時間路徑 授信外部存儲 禁用 USB外設(shè) 禁用 USB存儲 三、 USB移動存儲介質(zhì)管理 四、系統(tǒng)漏洞補丁管理 來源不統(tǒng)一 維護耗時耗力 純內(nèi)網(wǎng)需要移動介質(zhì)導(dǎo)入 多點下載帶寬占用大 長期得不到修補 系統(tǒng)補丁 2 4 5 1 3 四、系統(tǒng)漏洞補丁管理 四、系統(tǒng)漏洞補丁管理 跨部門計算機的數(shù)據(jù)轉(zhuǎn)移及非法電腦的連入 存儲介質(zhì)隨意使用 網(wǎng)絡(luò)外發(fā)程序/MSN/Email）濫用… 打印、 DVD刻錄 數(shù)據(jù)的非法二次傳播 PDA等移動終端對辦公系統(tǒng)的接入 筆記本等移動終端設(shè)備的遺失或失竊 五、新一代數(shù)據(jù)防泄密 DLP 金盾 DLP將顛覆傳統(tǒng)加密 第一代 APIHOOK應(yīng)用層加密技術(shù) 2023年之前 第二代文件過濾驅(qū)動層加密技術(shù) 20232023年 第三代內(nèi)核級磁盤驅(qū)動加密技術(shù) 2023年之后 五、新一代數(shù)據(jù)防泄密 DLP 加密 =高風險 傳統(tǒng)加密 文件丟失 文件破壞 串文件 兼容性差 打不開 大文件慢 五、新一代數(shù)據(jù)防泄密 DLP 五、新一代數(shù)據(jù)防泄密 DLP 金盾DLP DLP特性 高強度加密 最高等級的 256位 AES加密算法 加密倉庫
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1