【文章內(nèi)容簡(jiǎn)介】 集中的監(jiān)控儀表板 儀表板 服務(wù)器系統(tǒng)狀態(tài)分析，監(jiān)控（閥值設(shè)置） 探索 IT管理建設(shè)之路 32 議程 信息數(shù)據(jù)安全解決方案 4 信息安全 ? Symantec Web Security(SWG) Web安全網(wǎng)關(guān) ? Symantec Mail Gateway(SMG) 郵件安全網(wǎng)關(guān) ? Enterprise Vault(EV) 郵件歸檔與審計(jì) ? Data Lost Prevention 數(shù)據(jù)防泄漏 賽門(mén)鐵克法規(guī)遵從重點(diǎn)產(chǎn)品簡(jiǎn)介 Symantec信息安全解決方案 35 郵件 /文件歸檔 EV 群件安全 SMS for Exchange/Domino 防信息泄露 DLP 郵件安全網(wǎng)關(guān)SBG 互聯(lián)網(wǎng) 郵件 /Web安全過(guò)濾 防止信息泄露 郵件 /文件歸檔 電子發(fā)現(xiàn) 1 2 3 4 文件服務(wù)器 Web安全網(wǎng)關(guān) SWG 如何進(jìn)不來(lái)、出不去、留得住、尋得到？ 防信息泄露 DLP 36 Copyright 169。 2023 Symantec Corporation. All rights reserved. 36 賽門(mén)鐵克 Web安全網(wǎng)關(guān) 事前預(yù)防 URL 過(guò)濾 應(yīng)用 程序 控制 上網(wǎng)行為管理 事中 攔截 病毒過(guò)濾 間諜軟件過(guò)濾 防文件泄漏 事 后糾正 防僵尸網(wǎng)絡(luò) 37 SWG主要功能 概覽 ? 雙向病毒掃描 ?針對(duì) HTTP、 FTP協(xié)議和常用 IM聊天軟件的病毒檢測(cè)與清除 ? 染毒客 戶(hù) 端 檢測(cè) ?覆蓋全協(xié)議的網(wǎng)絡(luò)特征簽名，發(fā)現(xiàn)染毒客戶(hù)端的網(wǎng)絡(luò)攻擊行為 ? Bot 檢測(cè)和阻斷 ?覆蓋全 協(xié)議 的 行 為 模式分析， 發(fā)現(xiàn) 未知病毒和 Bot ? URL 過(guò)濾 ?62個(gè) URL類(lèi)別 ，超 過(guò) 1億 站點(diǎn) ? 應(yīng) 用程序控制 ?上百種應(yīng)用程序如 P2P、 IM、 VoIP等 ?支持阻斷、監(jiān)控等控制手段 38 SWG主要優(yōu)勢(shì) ? 高性能 ?SWG主要的 優(yōu)勢(shì) ，性能超 過(guò) 任何 競(jìng) 爭(zhēng) 對(duì) 手 ? 透明模式 ?易于部署，無(wú)需網(wǎng) 絡(luò)調(diào) 整和客 戶(hù) 端 設(shè) 定 ?高兼容性，支持 協(xié)議 透 傳 ，不會(huì) 對(duì) VPN等特定 應(yīng) 用或 協(xié)議 造成影響 ?FailOpen，不會(huì)造成 單 點(diǎn)故障 ? 全面 惡 意代 碼 防 護(hù) ?Bot檢測(cè) ，SWG獨(dú)有的功能 ?網(wǎng)絡(luò)特征簽名，防范網(wǎng)絡(luò)攻擊行為 ?支持 對(duì) 代理封裝的網(wǎng) 絡(luò)協(xié)議 直接 進(jìn) 行病毒 掃 描和 應(yīng) 用控制（某些 競(jìng) 爭(zhēng)對(duì) 手需通 過(guò) ICAP協(xié)議進(jìn) 行流量 轉(zhuǎn)發(fā) ，部署復(fù) 雜 且影響性能） 39 案例：某省食品藥品監(jiān)督管理局 SWG部署示意圖 滿(mǎn) 足 審計(jì) 需求，利用 SWG獨(dú)有的完整網(wǎng)址 審查記錄功能， 結(jié) 合當(dāng)前活 動(dòng) 目 錄 中的用 戶(hù) 信息， 記錄 著每一位 職員 的互 聯(lián) 網(wǎng) 訪(fǎng)問(wèn) 情況。做到隨 時(shí) 根據(jù)需要定位出某位 職員 曾 經(jīng)訪(fǎng)問(wèn)過(guò) 的具體 URL或網(wǎng)站。 配合國(guó)家和行 業(yè)規(guī) 范要求，屏蔽含有反 動(dòng) 、成人等各 類(lèi) 不適當(dāng)內(nèi)容的網(wǎng)站，避免 職員 受到不適當(dāng)內(nèi)容的影響，以及 領(lǐng)導(dǎo) 受到管理不利之 責(zé) 。 根據(jù) 職員崗 位與工作需求， 嚴(yán) 格分 級(jí) 控制與管理互 聯(lián) 網(wǎng) 資 源的使用。尤其 嚴(yán) 令禁止在工作 時(shí)間對(duì)流媒體 觀 看、 P2P下 載 等，限制在工作 時(shí)間對(duì) 新 聞 、娛樂(lè) 等內(nèi)容的 訪(fǎng)問(wèn) 利用 SWG特有的數(shù)據(jù) 庫(kù) 分區(qū)存 儲(chǔ) 以及高速索引技術(shù) ，在 180天的日志中 查詢(xún) 某位 職員 的行 為 仍將非?？臁? 詳細(xì) 的 職員 互 聯(lián) 網(wǎng) 訪(fǎng)問(wèn)記錄 屏蔽 職員對(duì) 不良、反 動(dòng) 等內(nèi)容網(wǎng)站的 訪(fǎng)問(wèn) 根據(jù) 職員類(lèi)別 和工作性 質(zhì) 控制互 聯(lián) 網(wǎng)的 訪(fǎng)問(wèn) 范 圍 保留 職員 180天以上的互 聯(lián) 網(wǎng)訪(fǎng)問(wèn) 信息 案例： SWG為該客戶(hù)帶來(lái)的價(jià)值 Enterprise Vault郵件歸檔與審計(jì) Vault 存儲(chǔ)庫(kù) Enterprise Vault 服務(wù)器 信息保留 郵件 使 IT、 法律和遵從 官員能夠快速搜索和審計(jì) 保留的信息 互聯(lián)網(wǎng) 郵件服務(wù)器 文件和打印服務(wù)器 Microsoft Windows 用戶(hù)端搜索已歸檔的郵件 用戶(hù)端郵箱郵件收集 關(guān)于信息泄漏，您知道嗎 ... 要怎么做才能 更好地防止數(shù)據(jù)丟失？ 如何使用 您的機(jī)密數(shù)據(jù)？ 您的機(jī)密數(shù)據(jù) 在哪里？ 6 信息泄露的狀況 從 產(chǎn) 生 傳輸 使用的全 過(guò) 程 43 信息 泄漏環(huán)境 信息外 發(fā) 和活 動(dòng)監(jiān) 控 存 儲(chǔ) 發(fā)現(xiàn) 和 信息整理 郵 件外 發(fā) 、上網(wǎng) 第三方 數(shù)據(jù) 庫(kù) 交流 移 動(dòng) 媒體 端點(diǎn) 監(jiān) 控 木 馬 文件服 務(wù) 器 Symantec DLP 解決方案 組 成 Policy and Management Platform Enforce Platform 網(wǎng) 絡(luò) 網(wǎng) 絡(luò)監(jiān) 控 網(wǎng) 絡(luò) 阻止 終 端 終 端 發(fā)現(xiàn) 終 端阻止 存 儲(chǔ) 網(wǎng) 絡(luò)發(fā)現(xiàn) 網(wǎng) 絡(luò) 保 護(hù) 18 Symantec DLP 架構(gòu) 安全的企業(yè) LAN DMZ 中斷連接 SPAN 端口或接點(diǎn) MTA 或代理 37 37 Symantec DLP TrueMatch? 檢測(cè)技術(shù) IDM 索引文檔匹配 未結(jié)構(gòu)化數(shù)據(jù) 知識(shí)產(chǎn)權(quán) EDM 精確數(shù)據(jù)匹配 DCM 描述內(nèi)容匹配 ? 每臺(tái)服務(wù)器 5 百萬(wàn)份以上的文檔 ? 設(shè)計(jì) /源 /財(cái)務(wù) ? 派生與通過(guò)匹配 ? 近乎完美的精確性 ? 每臺(tái)服務(wù)器 3 億多行 ? 客戶(hù) /員工 /定價(jià) ? 部分行匹配 ? 近乎完美的精確性 結(jié)構(gòu)化數(shù)據(jù) 客戶(hù)數(shù)據(jù) ? 不可索引數(shù)據(jù) ? 詞典 ? 數(shù)據(jù)標(biāo)識(shí)符 描述數(shù)據(jù) 管理 管理 發(fā)現(xiàn) ? 識(shí)別掃 描目 標(biāo) ? 運(yùn)行 掃 描以 發(fā)現(xiàn) 網(wǎng) 絡(luò) 及端點(diǎn)上的敏感數(shù)據(jù)? 啟用或自定義策略模板 ? 補(bǔ)救并報(bào)告風(fēng)險(xiǎn)降低 監(jiān)控 1 2 3 保護(hù) 4 5 ? 檢查發(fā)送的數(shù)據(jù) ? 監(jiān)控網(wǎng)絡(luò)與端點(diǎn)事件 ? 禁止、刪除或加密 ? 隔離或復(fù)制文件 ? 通知員工及其經(jīng)理 Symantec DLP工作原理 9 案例：某運(yùn) 營(yíng) 商 針對(duì) 分 類(lèi) 客 戶(hù) 信息的 檢測(cè)規(guī)則 類(lèi) 別 子 類(lèi) 內(nèi)容 檢測(cè)技術(shù)和規(guī)則類(lèi)型 客戶(hù)基本資料 集團(tuán)客戶(hù)資料 集團(tuán)客戶(hù)負(fù)責(zé)人信息、聯(lián)系人信息、單位成員個(gè)人基本信息、業(yè)務(wù)合同、銀行扣費(fèi)賬戶(hù)、集團(tuán)客戶(hù)編號(hào)、集團(tuán)客戶(hù)名稱(chēng)、所在省市、所在行業(yè)、集團(tuán)簽約時(shí)間、集團(tuán)協(xié)議到期時(shí)間 ?關(guān)鍵字 檢測(cè) ?文檔 “指紋” 個(gè)人客戶(hù)資料 客戶(hù)姓名、證件類(lèi)型、證件號(hào)碼、證件影印件、客戶(hù)手機(jī)終端信息、客戶(hù)職業(yè)、工作單位、居住地址、聯(lián)系地址、聯(lián)系電話(huà)、銀行扣費(fèi)賬戶(hù)、客戶(hù)編號(hào)、年齡、性別、歸屬市縣營(yíng)業(yè)廳、興趣愛(ài)好、郵寄信息、大客戶(hù)標(biāo)識(shí) ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 各類(lèi)特殊名單 黑名單、白名單、紅名單 ?黑白名單 客戶(hù)通信信息 詳單 包括語(yǔ)音、短信、彩信和 GPRS詳單等，內(nèi)含主叫號(hào)碼、主叫位置、被叫號(hào)碼、開(kāi)始通信時(shí)間、時(shí)長(zhǎng)、流量、金額等信息 ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 賬單 每月出賬的固定費(fèi)用、通信費(fèi)用、數(shù)據(jù)費(fèi)用、代收費(fèi)用 ?正則表達(dá)式，如手機(jī)號(hào)，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 客戶(hù)當(dāng)前位置信息 精確位置信息 (如小區(qū)代碼、基站號(hào)、基站經(jīng)緯度坐標(biāo)等 )；大致位置信息 (如地區(qū)代碼等 ) ?正則表達(dá)式 ，如 小區(qū)代碼、基站號(hào)等