企業(yè)信息化安全、優(yōu)化規(guī)劃建設(編輯修改稿)
2025-03-18 15:33 本頁面
【文章內(nèi)容簡介】 實 施 階 段 3事后管理及審計階 段 4Enjoy work， enjoy life安全建設 Roadmap子項規(guī)劃名稱 Roadmap2023年 2023年 2023年2023年 2023年安全體系建設內(nèi)網(wǎng)安全加固主干網(wǎng)絡 DDOS安全加固項目核心商業(yè)數(shù)據(jù)安全加固核心應用防護安全風險管理平臺建設項目合規(guī)審計管理平臺建設項目商業(yè)數(shù)據(jù)安全審計規(guī)劃在線電子商務渠道架構規(guī)劃安全規(guī)劃 安全管理體系導入 內(nèi)部管理系統(tǒng)建設整合業(yè)務規(guī)劃運維基礎管控新電子銷售渠道建設整合內(nèi)部合規(guī)性建設整合（上市要求）。業(yè)務流量監(jiān)控及故障分析診斷統(tǒng)一身份管控平臺Enjoy work， enjoy life基礎安全層 運維管理及審計方案運維審計系統(tǒng)的主要功能Enjoy work， enjoy life解決方案（非標協(xié)議與工具）HAC+VDH系統(tǒng)部署與應用Enjoy work， enjoy life17風險終端丟失 /遭竊設備接管偷聽攔截非授權訪問文件系統(tǒng) /數(shù)據(jù)庫未經(jīng)授權的 訪問 /活動不可用泄露損壞不可用企業(yè)存儲未經(jīng)授權的 訪問 /活動介質(zhì)丟失 /遭竊泄露損壞不可用應用未經(jīng)授權的訪問 /活動多應用的重復登入不可用欺詐泄露基礎安全層 統(tǒng)一身份管控方案（ 4A） 【 二階段建議 】評估和修復服務i i i iIT 域服 務請 求管理? 用 戶 自主工作流，根據(jù)工作需要提出 訪問請求，支持多 級審 批，自助開通 權 限? 用 戶 自助密 碼 管理角色管理? 評 估、 審計 及清除 訪問權 限 ? 定 義 、授予、改造、批準及 驗證 角色模型身份合規(guī)? 建立企 業(yè) 中央身份 庫? 審計 ，定 義 /核 實 策略 ,驗證權 限及 補 救措施? 合 規(guī)報 告、 報 表用 戶 供 應 ? 入 職 及離 職賬 號自 動 化管理流程? 建立 賬 號及授 權? 可立即 終 止 訪問權 限以減少 風險網(wǎng)絡Enjoy work， enjoy life網(wǎng)絡安全層 提供最佳安全防護方案? 最佳 DDoS 攻擊防護能力– 防護性能極強： PPS 帶寬 DDoS 攻擊防護– 連接 應用 DDoS 攻擊防護– 應用導向 DoS 攻擊防護– NSS Remended 獲得最高推薦級別攻擊緩解設備– 全面防護網(wǎng)絡及應用威脅? 確?？蛻舴账? SLA – 秒級快速防護響應– 多種防護日志報告，客制化報告，個別用戶報告，實時告警? 維護操作簡單有效– 隨機即提供廣泛有效之 DDoS防護能力– SOC 安全小組定期更新攻擊特征– ERT 應急團隊保障防護效果– 多維度 DDoS防護技術集合一身及管理日志系統(tǒng)整合均大大降低投資成本及運維成本? 開放 API提供最佳整合，保障投資效益18Enjoy work， enjoy lifePPS 帶寬泛洪攻 擊連 接 應 用泛洪攻 擊應 用 導 向DoS 攻 擊? BDoS 基于實時 行為分析之攻擊特征? SYN 防 護 (基于 SYN cookies。 Web cookies)?基于 閥值 防 護? HTTP DNS 進階驗證 – 響 應 技術?基于實時行為分析 之攻擊特征?基于 閥值 防 護?RegEx 特征 自 動 更新? 攻 擊 反制技 術? 客制化特征? 隨機即具 備 廣泛 DDoS 攻 擊 防 護 能力，無需人工介入? 秒 級 快速攻 擊 防 護 響 應網(wǎng)絡安全層 提供最佳安全防護方案19Enjoy work， enjoy life網(wǎng)絡安全層 內(nèi)部網(wǎng)絡安全加固按照業(yè)務系統(tǒng)規(guī)劃進行網(wǎng)絡安全域梳理，制定統(tǒng)一的安全訪問控制策略，并建立訪問控制策略合規(guī)監(jiān)控手段Enjoy work， enjoy life網(wǎng)絡安全層 基礎網(wǎng)絡安全加固實時 網(wǎng) 絡 攻 擊監(jiān) 控 惡 意代 碼 分析事件分析和關 聯(lián) 合 規(guī) 性 報 告Enjoy work， enjoy lifeSecurity and ValueAdded Business Gr
環(huán)評公示相關推薦
鄂ICP備17016276號-1