【正文】 是信息安全 96 Professional Security Solution Provider RISK RISK RISK RISK RISK 風(fēng)險(xiǎn)的構(gòu)成 風(fēng)險(xiǎn)的降低 資產(chǎn) 威脅 脆弱性 資產(chǎn) 威脅 脆弱性 信息系統(tǒng)的風(fēng)險(xiǎn)管理 97 Professional Security Solution Provider 安全評(píng)估方法 在線分析 評(píng)估主要方法 勘察調(diào)研 滲透測(cè)試 安全掃描 人工審計(jì) 策略評(píng)估 問卷訪談 98 Professional Security Solution Provider 各評(píng)估方法的具體內(nèi)容 網(wǎng)絡(luò)系統(tǒng)信息收集 ?網(wǎng)絡(luò)拓?fù)? ?設(shè)備與鏈路冗余 ?ACL、路由表、 VLAN劃分 ?網(wǎng)絡(luò)流量與擁塞控制 ?網(wǎng)絡(luò)接口 ?網(wǎng)絡(luò)可用性 ?安全技術(shù)措施（部署情況） ?網(wǎng)絡(luò)系統(tǒng)事故案例 1 數(shù)據(jù)收集 系統(tǒng)應(yīng)用信息收集 ? 漏洞情況 ? 賬號(hào)口令情況 ? 安全策略配臵 ? 安全技術(shù)措施情況（ AV、SCANNER、 SAS、終端管理等） ? 事故案例 業(yè)務(wù)應(yīng)用信息收集 ?業(yè)務(wù)類型及用戶 ?數(shù)據(jù)處理流程 ?數(shù)據(jù)安全管理 ?業(yè)務(wù)系統(tǒng)安全功能 ?業(yè)務(wù)事故案例 ?業(yè)務(wù)拓展?fàn)顩r ?源代碼 組織管理信息收集 ? 安全組織 ? 安全人員 ? 安全策略 ? 安全制度 ? 資產(chǎn)管理 2 3 4 99 Professional Security Solution Provider 各評(píng)估方法的具體內(nèi)容 數(shù)據(jù)采集 評(píng)估工具采集 定量 ? 入侵檢測(cè) ? 漏洞掃描 人工審計(jì)采集 定量 ? 腳本提取 ? ACL、路由表提取 問卷訪談 采集 定性 ? 領(lǐng)導(dǎo)主管層 ? 技術(shù)管理層 ? 最終用戶層 1 2 3 4 勘察調(diào)研 采集 定性 ? 物理安全 ? 環(huán)境安全 ? 行為安全 100 Professional Security Solution Provider 安全評(píng)估服務(wù) ? 評(píng)估方法（技術(shù)） – 工具掃描 – 滲透測(cè)試 – 人工檢查 – 采樣分析 資產(chǎn)評(píng)估 （影響分析） 資產(chǎn)信息 安全風(fēng)險(xiǎn)評(píng)估 威脅評(píng)估 威脅信息 脆弱性評(píng)估 脆弱性信息 風(fēng)險(xiǎn)信息 ? 評(píng)估方法（管理） – 問卷調(diào)查 – 顧問訪談 – 文檔審核 – 策略分析 101 Professional Security Solution Provider 安全加固服務(wù) ? 系統(tǒng)增強(qiáng)配臵 – 補(bǔ)丁安裝 – 口令帳戶策略 – 服務(wù)與端口安全 – 增強(qiáng)日志審計(jì)能力 ? 增強(qiáng)遠(yuǎn)程管理安全 – 改變維護(hù)方式 – 修改登陸策略 ? 重要系統(tǒng)將進(jìn)入安全管理服務(wù)定期 保護(hù) 安全加固主要面向主流操作系統(tǒng)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備進(jìn)行。 102 Professional Security Solution Provider 緊急響應(yīng)服務(wù) ? 協(xié)助處理突發(fā)的緊急安全事件，最大限度的降低造成的損失和影響 ? 成熟的緊急響應(yīng)流程和預(yù)案 ? 7X24小時(shí)待命的應(yīng)急響應(yīng)團(tuán)隊(duì) ? 遠(yuǎn)程緊急響應(yīng)： 1小時(shí)內(nèi) 響應(yīng)，電話網(wǎng)絡(luò)、支持，每 8小時(shí)反饋一次響應(yīng)簡(jiǎn)報(bào) ? 本地緊急響應(yīng)： 4小時(shí) +路程時(shí)間，現(xiàn)場(chǎng)支持，協(xié)助中心運(yùn)維人員進(jìn)行處理 ? 提供完整報(bào)告和事后一周的效果追蹤服務(wù) – 病毒事件響應(yīng) – 系統(tǒng)入侵事件響應(yīng) – 網(wǎng)絡(luò)故障事件響應(yīng) – 拒絕服務(wù)攻擊事件響應(yīng) 綠 盟 科 技 應(yīng) 急 響 應(yīng) 流 程 圖應(yīng)急響應(yīng)服務(wù)啟動(dòng)階段應(yīng)急響應(yīng)現(xiàn)場(chǎng)服務(wù)階段應(yīng)急響應(yīng)文檔提交階段服 務(wù) 支 持 工 程 師銷 售工 程 服 務(wù)部 總 監(jiān)工 程 師客 戶應(yīng) 急 響應(yīng) 請(qǐng) 求下 達(dá) 任務(wù) 單要 求 銷售 任 務(wù)單通 知 工 程 服 務(wù) 部 總監(jiān)響 應(yīng) 服 務(wù) 實(shí) 施 開 始分 配 工作 任 務(wù)到 達(dá) 客 戶 現(xiàn) 場(chǎng)聽 取 客 戶 描 述故 障 判 斷 I( I = 1 , 2 , , . . . )是 否 需 要 支 持應(yīng) 急 響 應(yīng) 文 檔查 找 以 往服 務(wù) 記 錄是是 否 還 需 要 支持否否查 詢 部 門資 源是是 否 能 解 決應(yīng) 急 響 應(yīng) 現(xiàn) 場(chǎng) 服 務(wù)結(jié) 束是調(diào) 用 外 部 資 源否接 收文 檔接 收文 檔接 收文 檔抄 送抄 送問 題 是 否 解 決是應(yīng) 急 響 應(yīng)處 理文 檔 檢 查S P S 發(fā) 布抄 送是緊急響應(yīng)流程 103 Professional Security Solution Provider 提綱 ? 電力行業(yè)安全現(xiàn)狀及風(fēng)險(xiǎn)分析 ? 如何構(gòu)建信息安全體系 ? 安全防護(hù)產(chǎn)品簡(jiǎn)介及選型建議 ? 安全風(fēng)險(xiǎn)評(píng)估介紹 ? 綠盟科技公司簡(jiǎn)介 104 Professional Security Solution Provider 公司概況 總部與研發(fā)中心：北京 分公司：廣州上海 沈陽 成都 辦事處 華南區(qū)：深圳 長(zhǎng)沙 福州 南寧 ?？? 華東區(qū)：南京 杭州 南昌 東北區(qū)：長(zhǎng)春 哈爾濱 西南區(qū)：重慶 昆明 貴陽 西北區(qū)：西安 蘭州 烏魯木齊 華中區(qū)：濟(jì)南 武漢 ? 成立于 2022年 4月，是中國(guó)首家專業(yè)安全服務(wù)公司。 ? 2022年，員工 300余人，建立了22個(gè)分支機(jī)構(gòu)。 ? 客戶涵蓋電信、移動(dòng)、金融、政府、能源、企業(yè)等多個(gè)行業(yè)和全國(guó) 除港澳臺(tái)外的全部 省市。 ? 參與了多項(xiàng)國(guó)內(nèi)安全標(biāo)準(zhǔn)的制定，承擔(dān)了多項(xiàng)國(guó)家安全研究課題的工作。 ? 擁有國(guó)內(nèi)頂尖的安全專家和研發(fā)團(tuán)隊(duì)。 Highlights 105 Professional Security Solution Provider 中國(guó)安全技術(shù)研究的領(lǐng)導(dǎo)廠商 ?擁有頂級(jí)安全專家的獨(dú)立安全研究部門 NSForce，具備獨(dú)立漏洞研究與發(fā)現(xiàn)能力，成果涵蓋各主流廠商和系統(tǒng)。 ?發(fā)現(xiàn)包括 Microsoft、 HP、CISCO、 SUN、 Juniper等多家廠商的 31個(gè)嚴(yán)重安全漏洞。 ?六年來一直維護(hù)國(guó)內(nèi)最權(quán)威的安全漏洞庫(kù)，數(shù)目已經(jīng)超過 9000條。 ?核心技術(shù)出口美國(guó)，并在國(guó)內(nèi)測(cè)評(píng)機(jī)構(gòu)得到廣泛應(yīng)用。 106 Professional Security Solution Provider 強(qiáng)大的研發(fā)創(chuàng)新能力 ? 保持每年一款新產(chǎn)品的推出 ? 原有產(chǎn)品每六個(gè)月進(jìn)行一次升級(jí) 2022年 2022年 2022年 2022年 2022年 2022年 2022年 ? 持續(xù) 6年維護(hù)高達(dá) 9088條權(quán)威中文安全漏洞庫(kù) ? 具備獨(dú)立漏洞研究與發(fā)現(xiàn)能力，成果涵蓋各主流廠商和系統(tǒng) ? 核心技術(shù)出口美國(guó)，并在國(guó)內(nèi)測(cè)評(píng)機(jī)構(gòu)得到廣泛應(yīng)用 107 Professional Security Solution Provider 我們優(yōu)異的安全產(chǎn)品 網(wǎng) 絡(luò) 入侵 檢測(cè) /保 護(hù) 系 統(tǒng) 冰之眼 遠(yuǎn) 程安全 評(píng) 估系 統(tǒng) (RSAS)極光 抗拒 絕 服 務(wù) 系 統(tǒng) (ADS)黑洞 內(nèi)網(wǎng)安全管理系 統(tǒng) －矩 陣 深度檢測(cè)網(wǎng)絡(luò)異常行為，實(shí)時(shí)阻斷攻擊，及時(shí)告警響應(yīng)并記錄攻擊證據(jù)，靈活控制網(wǎng)絡(luò)流量，支持分級(jí)大規(guī)模部署。 定期遠(yuǎn)程檢測(cè)網(wǎng)絡(luò)資產(chǎn)的漏洞，量化展示資產(chǎn)風(fēng)險(xiǎn)，提供開放的漏洞管理流程。 對(duì)各種拒絕服務(wù)（包括 DDoS)攻擊進(jìn)行檢測(cè)、防御的專用硬件設(shè)備。 企業(yè)級(jí)桌面安全管理系統(tǒng)，能夠?qū)︶槍?duì)客戶端的各種威脅進(jìn)行防護(hù)；同時(shí)，能夠?qū)K端安全策略進(jìn)行集中管理。 異常流量分析系 統(tǒng) (FAS)風(fēng)動(dòng) 對(duì)大中型網(wǎng)絡(luò)中的流量進(jìn)行分析，提取其異常信息并進(jìn)行告警，以便網(wǎng)絡(luò)管理人員能夠及時(shí)發(fā)現(xiàn)異常流量并加以處理，避免損失。 108 Professional Security Solution Provider 專業(yè)服務(wù)保障能力 ? 工程技術(shù)中心：具備各種資質(zhì)和豐富項(xiàng)目經(jīng)驗(yàn)， 160余名技術(shù)人員提供全國(guó)的技術(shù)服務(wù)支持 ? 基礎(chǔ)研究部：頂尖的底層技術(shù)研究專家提供后臺(tái)支持 ? 采用自主開發(fā)的先進(jìn)的安全檢測(cè)工具 ? 完備的緊急事件響應(yīng)過程和工具儲(chǔ)備 ? 經(jīng)過多年完善的基于 SSECMM的安全服務(wù)方法論 ? 2022 第 66屆國(guó)際電工委員會(huì)年會(huì) (IEEE) ? 2022 中國(guó)電信全國(guó)安全評(píng)估 ? 2022 春節(jié)聯(lián)歡晚會(huì) ? 2022 中國(guó) 東盟博覽會(huì) ? 20222022 銀河證券安全服務(wù) ? …… 人 員儲(chǔ)備 工具與 過 程 成功 經(jīng)驗(yàn) 109 Professional Security Solution Provider 我們領(lǐng)先的專業(yè)安全服務(wù) Highlights ? 部分服務(wù)用戶 – 中國(guó)電信 – 中國(guó)移動(dòng) – 中國(guó)聯(lián)通 – 銀河證券 – 華泰證券 – 山東通信 – 國(guó)家民政部 – 國(guó)家質(zhì)檢總局 – 湖北移動(dòng) – – …… ? 所獲榮譽(yù) – 2022中關(guān)村最佳客戶服務(wù)獎(jiǎng) – 2022值得信賴的服務(wù)品牌 – 2022值得信賴的服務(wù)品牌 – 2022值得信賴的服務(wù)品牌 – 2022值得信賴的服務(wù)品牌 NSPS 安全管理 ?安全評(píng)估 ?安全管理 ?認(rèn)證輔導(dǎo) 安全咨詢 ?早期預(yù)警服務(wù) ?威脅管理 服務(wù) ?現(xiàn)場(chǎng)值守 服務(wù) ?安全加固服務(wù) ?應(yīng)急處理服務(wù) 安全培訓(xùn) ?安全基礎(chǔ)培訓(xùn) ?系統(tǒng)安全培訓(xùn) ?高級(jí)安全培訓(xùn) 綠盟科技的專業(yè)服務(wù)業(yè)務(wù)始于 2022年，是中國(guó)最早成立的商業(yè)安全服務(wù)公司 110 Professional Security Solution Provider 綠盟科技 信息安全領(lǐng)導(dǎo)廠商 在全球范圍內(nèi)提供核心競(jìng)爭(zhēng)力的的安全解決方案 ? 公司服務(wù)資質(zhì) ? 國(guó)家安全服務(wù)二級(jí)資質(zhì) ? 國(guó)家級(jí)公共互聯(lián)網(wǎng)應(yīng)急處理試點(diǎn)單位 ? ISO9001質(zhì)量管理體系國(guó)際國(guó)內(nèi)雙認(rèn)證 ? 國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)技術(shù)支持單位 ? 公司產(chǎn)品資質(zhì) ? 入侵檢測(cè)產(chǎn)品 EAL3認(rèn)證 ? 中國(guó)國(guó)家信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心認(rèn)證 ? 中國(guó)國(guó)家公安部認(rèn)證 ? 中國(guó)人民解放軍安全產(chǎn)品測(cè)評(píng)中心認(rèn)證 ? 國(guó)家保密局認(rèn)證 ? 國(guó)際 CVE兼容性認(rèn)證 ? 2022－ 2022四次蟬聯(lián)“中國(guó)信息安全值得信賴的安全服務(wù)品牌” ? “ 2022中國(guó)網(wǎng)絡(luò)產(chǎn)品與技術(shù)調(diào)查”三項(xiàng)大獎(jiǎng) ? 2022年度冰之眼入侵檢測(cè) /保護(hù)產(chǎn)品包攬國(guó)內(nèi)安全產(chǎn)品獎(jiǎng)項(xiàng)的大滿貫 ? …… 定位 獲獎(jiǎng) 榮譽(yù) 資質(zhì) 情況 111 Professional Security Solution Provider 行業(yè)客戶 電信 銀行 政府機(jī)關(guān) 電力 ? 中國(guó)人民銀行 12省采用綠盟科技產(chǎn)品 ? 中國(guó)農(nóng)業(yè)銀行 6省采用了綠盟科技產(chǎn)品 ? 電力行業(yè)中，綠盟科技的產(chǎn)品已在 7個(gè)省得到了應(yīng)用 ? 中國(guó)電信 /網(wǎng)通總部和 10個(gè)省采用了綠盟科技的產(chǎn)品和服務(wù) ? 中國(guó)移動(dòng) /聯(lián)通總部和 14省采用了綠盟科技的產(chǎn)品和服務(wù) 112 Professional Security Solution Provider 行業(yè)客戶 證券 新聞 企業(yè) 網(wǎng)站 113 Professional Security Solution Provider 內(nèi)容回顧 ? 電力行業(yè)安全現(xiàn)狀及風(fēng)險(xiǎn)分析 ? 如何構(gòu)建信息安全體系 ? 安全防護(hù)產(chǎn)品簡(jiǎn)介及選型建議 ? 安全風(fēng)險(xiǎn)評(píng)估介紹 ? 綠盟科技公司簡(jiǎn)介 綠盟科技 – 巨人背后的專家 謝謝！ 銷售經(jīng)理 陳小鈺 13910429700 MSN： 安全顧問 彭新春 13681455432 MSN：