symantec安全解決方案(參考版)
2025-03-15 17:16本頁面
【正文】 2023年 4月 1日星期六 3時 28分 0秒 03:28:001 April 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 4月 1日星期六 上午 3時 28分 0秒 03:28: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :28:0003:28Apr231Apr23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , April 1, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 4月 1日星期六 3時 28分 0秒 03:28:001 April 2023 ? 1空山新雨后，天氣晚來秋。 。 :28:0003:28:00April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :28:0003:28Apr231Apr23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , April 1, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 4月 1日星期六 3時 28分 0秒 03:28:001 April 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :28:0003:28:00April 1, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :28:0003:28Apr231Apr23 ? 1故人江海別，幾度隔山川。 , April 1, 2023 ? 雨中黃葉樹，燈下白頭人。 法規(guī) 框架 標(biāo)準(zhǔn) 定義 組織策略 檢查 度量 記錄 報(bào)告 IT 控制策略 根據(jù)企業(yè)定制的合規(guī)性自動檢查 Presentation Identifier Goes Here 35 Presentation Identifier Goes Here 36 規(guī)則映射舉例 Presentation Identifier Goes Here 37 保護(hù)客戶信息（ MISC/WAP/彩鈴 /彩信） 39 現(xiàn)實(shí)世界中的機(jī)密數(shù)據(jù)流失狀況 – 每 400封郵件中就有 1封包含機(jī)密信息 – 每 50份通過網(wǎng)絡(luò)傳輸?shù)奈募芯陀?1份包含機(jī)密數(shù)據(jù) – 50％的 USB盤中包含機(jī)密信息 – 80％的公司在丟失筆記本電腦后會發(fā)生泄密事件 – 在美國平均每次數(shù)據(jù)泄密事件導(dǎo)致的財(cái)務(wù)損失高達(dá) 630萬美金(Ponemon Institute, 2023) – 數(shù)據(jù)泄漏導(dǎo)致客戶流失的比例正在以每年 11%的速率上升 – SOX,HIPPA,PCI以及中國的企業(yè)內(nèi)控基本規(guī)范都要求企業(yè)保護(hù)機(jī)密信息 – 信息保護(hù)正日益成為安全管理和風(fēng)險(xiǎn)控制的核心內(nèi)容 機(jī)密性 防病毒、防火墻 入侵檢測、加密 身份認(rèn)證 …… 從定義看信息系統(tǒng)安全 數(shù)據(jù) 40 以控制為核心的安全保護(hù)方法 ? 以業(yè)務(wù)系統(tǒng) (Systemcentric)而非敏感數(shù)據(jù) (Datacentric)為保護(hù)對象 – 鑒權(quán) (Authentication)、授權(quán) (Authority)、審計(jì) (Account)、訪問控制(Access Control)為主要的保護(hù)手段 ? 以 信息載體 （數(shù)據(jù)庫或者文件）而非信息內(nèi)容為保護(hù)對象 – 數(shù)字權(quán)限保護(hù)，即什么樣的人可以訪問什么樣的信息 – 加密 USB或者整個硬盤或者文件 41 42 如何保護(hù)我們的機(jī)密數(shù)據(jù)？ How 我是如何防止數(shù)據(jù)丟失的？ How 機(jī)密數(shù)據(jù)是怎樣被使用的？ Where 機(jī)密數(shù)據(jù)存放在那里？ 管理 管理 發(fā)現(xiàn) ? 識別掃 描目 標(biāo) ? 運(yùn)行 掃 描以 發(fā)現(xiàn) 網(wǎng) 絡(luò) 及端點(diǎn)上的敏感數(shù)據(jù)? 啟用或自定義策略模板 ? 補(bǔ)救并報(bào)告風(fēng)險(xiǎn)降低 監(jiān)控 1 2 3 保護(hù) 4 5 ? 檢查發(fā)送的數(shù)據(jù) ? 監(jiān)控網(wǎng)絡(luò)與端點(diǎn)事件 ? 禁止、刪除或加密 ? 隔離或復(fù)制文件 ? 通知員工及其經(jīng)理 工作原理 9 18 Symantec DLP 架構(gòu) 安全的企業(yè) LAN DMZ 中斷連接 SPAN 端口或接點(diǎn) MTA 或代理 45 ―Vontu如何杜絕愚蠢” 幾種泄密場景舉例 ? 郵件發(fā)送 ? 開放共享 ? USB拷貝 46 Vontu Monitor / Prevent Process Encryption Gateway Email Server Vontu Enforce Vontu Prevent Inter MTA Incident eMail eMail Notification 47 48 49 Vontu Discover Process SCAN Vontu Enforce Vontu Discover / Protect Quarantine Server File Server Pointer Process Extracted Content Incident 50 51 52 Vontu Endpoint Prevent Process Vontu Enforce Vontu Endpoint Vontu Endpoint Prevent Incident Notification 53 54 55 安全網(wǎng)關(guān)（禁斷 BOT/凈化流量） SWG硬件型號 SWG8450 SWG8490 建議網(wǎng)絡(luò)帶寬環(huán)境 100Mbps 1Gbps 設(shè)備高度 1u 2u Inline網(wǎng)口組 1 2 專用管理接口 Yes Yes 冗余電源 No Yes 57 58 SWG主要功能概覽 一 ? 雙向病毒掃描 ?針對 HTTP、 FTP協(xié)議和常用 IM聊天軟件的病毒檢測與清除 ? 染毒客戶端檢測 ?覆蓋全協(xié)議的網(wǎng)絡(luò)特征簽名，發(fā)現(xiàn)染毒客戶端的網(wǎng)絡(luò)攻擊行為 ? Bot 檢測和阻斷 ?覆蓋全協(xié)議的 行為模式分析，發(fā)現(xiàn)未知病毒和 Bot ? URL 過濾（需額外 License） ?62個 URL類別，超過 1億站點(diǎn) ? 應(yīng)用程序控制 ?上百種應(yīng)用程序如 P2P、 IM、 VoIP等 ?支持阻斷、監(jiān)控等控制手段 59 SWG主要功能概覽二 ? 內(nèi)置集中管理和報(bào)表功能 ?每臺設(shè)備可選擇 2種角色之一： Web Gateway和 Central Management ?可集中管理超過 100臺設(shè)備 ?內(nèi)置較豐富的報(bào)表功能 ? 支持 Inline和 Monitor兩種部署模式 ?Inline模式支持 Bypass切換 ? 支持與 Proxy集成 ?支持 HTTP、 Socks類型 Proxy ? 支持 AD集成 ?根據(jù) AD OU、 Department、 User進(jìn)行策略分配 ?對上網(wǎng)用戶進(jìn)行身份認(rèn)證 安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1