kill終端安全管理策略與風(fēng)險(xiǎn)分析-展示頁
2025-02-13 00:27本頁面
【正文】 主要的 次要的 安全事件 信息安全管理事件 黑客攻擊事件 發(fā)起者 內(nèi)部計(jì)算機(jī) 外部的黑客 損失 災(zāi)難性的、不可挽回的 有限的、可以快速彌補(bǔ)的 關(guān)注程度 大多數(shù)尚未引起足夠重視 得到了過多的關(guān)注 防范手段 缺乏完善的系統(tǒng) 有成熟、綜合的安全系統(tǒng) 5 來自內(nèi)部的威脅 Firewall Inter Client Inter Gateway File Server Mail Server 80%以上的威脅來自內(nèi)部 6 內(nèi)部威脅的擴(kuò)散 Firewall Inter Client Inter Gateway File Server Mail Server KSMS NO NO NO NO NO NO NO NO NO 防火墻防外不防內(nèi) 7 內(nèi)網(wǎng)安全面臨的各種問題 ? 病毒感染破壞 ? 引入病毒 ?傳播擴(kuò)散 ? 移動(dòng)辦公隱患 ? 筆記本電腦流動(dòng)性感染病毒 ? 終端被非法訪問 ? 來自內(nèi)部 /外部網(wǎng)絡(luò)非法訪問 ? 內(nèi)部終端非授權(quán)接入 ? 未授權(quán)終端非法接入網(wǎng)絡(luò) ? 彌補(bǔ)漏洞不及時(shí) ? 漏洞易被蠕蟲、黑客利用 ? 難以預(yù)防內(nèi)部攻擊 ? 內(nèi)部黑客 ? 蠕蟲攻擊 ? 設(shè)備濫用 ? 內(nèi)存、硬盤等被更換 ? 打印機(jī) ? 內(nèi)網(wǎng)資產(chǎn)狀況缺乏了解 ? 哪些設(shè)備、哪些系統(tǒng) ? 工作效率低下 ? 長時(shí)間上網(wǎng)、聊天 8 目錄 終端安全風(fēng)險(xiǎn)分析 終端安全管理策略 KILL終端安全管理系統(tǒng) 幫助用戶解決哪些問題？ 9 傳統(tǒng)的安全解決方案 Inter DMZ區(qū) Web服務(wù)器 交換機(jī) 漏洞掃描器 交換機(jī) 客戶端 核心交換機(jī) 防火墻 路由器 客戶端 防病毒服務(wù)器 郵件服務(wù)器 IDS (入侵檢測系統(tǒng) ) 10 傳統(tǒng)解決方案的側(cè)重點(diǎn) 常見技術(shù)手段 問題 網(wǎng)絡(luò)邊界控制 防火墻 過濾網(wǎng)關(guān) 網(wǎng)閘 … 防外不防內(nèi) 1. 側(cè)重于防止外部對內(nèi)部網(wǎng)絡(luò)攻擊； 2. 對于網(wǎng)絡(luò)內(nèi)部攻擊難以防范。 內(nèi)部網(wǎng)絡(luò)監(jiān)視 入侵檢測 漏洞掃描 … 發(fā)現(xiàn)問題而不解決問題 1. 側(cè)重于發(fā)現(xiàn)問題，并不真正解決問題 主機(jī)保護(hù) 防病毒 服務(wù)器加固 單一 /不全面 1. 防病毒并不解決所有終端安全問題 2. 服務(wù)器加固側(cè)重于關(guān)鍵服務(wù)器，成本很高 11 現(xiàn)有安全解決方案的不足 針對外部攻擊的安全策略 針對內(nèi)部信息的安全策略 病毒防御（ AntiVirus） 防火墻（ Firewall） 入侵檢測（ IDS） 漏洞掃描（ Scanner） 信息監(jiān)控（ NetMonitor） …… 安全體系的缺陷、不完善！ 網(wǎng)絡(luò)使用泛濫化 ? 外設(shè)接口 /存儲(chǔ)媒體 /介質(zhì)失控 ? 桌面終端信息資產(chǎn)管理失控 ? 桌面終端安全風(fēng)險(xiǎn)嚴(yán)重 ? 缺 12 大量安全管理問題的出現(xiàn)，絕大多數(shù)與內(nèi)部人員的使用關(guān)聯(lián) ? 關(guān)注內(nèi)部人員 敏感信息、數(shù)據(jù)、文檔、文件，核心技術(shù)或源代碼，終端設(shè)備、操作系統(tǒng)、應(yīng)用程序 ? 關(guān)注桌面計(jì)算機(jī) 安全事件發(fā)起源和攻擊發(fā)起源都是 個(gè)人桌面計(jì)算機(jī)系統(tǒng) (個(gè)人電腦、工作站、筆記本 ) ? 關(guān)注信息資產(chǎn)的完整性 ? 關(guān)注多點(diǎn)風(fēng)險(xiǎn)途徑 桌面安全風(fēng)險(xiǎn)點(diǎn)途徑有： 網(wǎng)絡(luò)通信（網(wǎng)絡(luò)連接，網(wǎng)絡(luò)應(yīng)用等
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1