【正文】 GLBA ? FISMA ? BASEL II Capital Accord Support ? 。 – 對比檢查結(jié)果 ,發(fā)現(xiàn)違規(guī)變更 。它提供攻擊防護(hù)、行為控制和安全事件監(jiān)控等功能，確保企業(yè)內(nèi)部多種平臺的服務(wù)器的完整性和策略依從。” ?上海集裝箱 —可以自動管理服務(wù)器，從而節(jié)省時間，同時提高了性能并增強(qiáng)了控制 結(jié)果 30 31 報表呈現(xiàn) 實(shí)時性能察看 被觸發(fā)的警報 警報管理器 集中的監(jiān)控儀表板 儀表板 服務(wù)器系統(tǒng)狀態(tài)分析，監(jiān)控（閥值設(shè)置） 探索 IT管理建設(shè)之路 32 議程 信息數(shù)據(jù)安全解決方案 4 信息安全 ? Symantec Web Security(SWG) Web安全網(wǎng)關(guān) ? Symantec Mail Gateway(SMG) 郵件安全網(wǎng)關(guān) ? Enterprise Vault(EV) 郵件歸檔與審計(jì) ? Data Lost Prevention 數(shù)據(jù)防泄漏 賽門鐵克法規(guī)遵從重點(diǎn)產(chǎn)品簡介 Symantec信息安全解決方案 35 郵件 /文件歸檔 EV 群件安全 SMS for Exchange/Domino 防信息泄露 DLP 郵件安全網(wǎng)關(guān)SBG 互聯(lián)網(wǎng) 郵件 /Web安全過濾 防止信息泄露 郵件 /文件歸檔 電子發(fā)現(xiàn) 1 2 3 4 文件服務(wù)器 Web安全網(wǎng)關(guān) SWG 如何進(jìn)不來、出不去、留得住、尋得到？ 防信息泄露 DLP 36 Copyright 169。做到隨 時 根據(jù)需要定位出某位 職員 曾 經(jīng)訪問過 的具體 URL或網(wǎng)站。 根據(jù) 職員崗 位與工作需求， 嚴(yán) 格分 級 控制與管理互 聯(lián) 網(wǎng) 資 源的使用。 詳細(xì) 的 職員 互 聯(lián) 網(wǎng) 訪問記錄 屏蔽 職員對 不良、反 動 等內(nèi)容網(wǎng)站的 訪問 根據(jù) 職員類別 和工作性 質(zhì) 控制互 聯(lián) 網(wǎng)的 訪問 范 圍 保留 職員 180天以上的互 聯(lián) 網(wǎng)訪問 信息 案例： SWG為該客戶帶來的價值 Enterprise Vault郵件歸檔與審計(jì) Vault 存儲庫 Enterprise Vault 服務(wù)器 信息保留 郵件 使 IT、 法律和遵從 官員能夠快速搜索和審計(jì) 保留的信息 互聯(lián)網(wǎng) 郵件服務(wù)器 文件和打印服務(wù)器 Microsoft Windows 用戶端搜索已歸檔的郵件 用戶端郵箱郵件收集 關(guān)于信息泄漏，您知道嗎 ... 要怎么做才能 更好地防止數(shù)據(jù)丟失？ 如何使用 您的機(jī)密數(shù)據(jù)？ 您的機(jī)密數(shù)據(jù) 在哪里？ 6 信息泄露的狀況 從 產(chǎn) 生 傳輸 使用的全 過 程 43 信息 泄漏環(huán)境 信息外 發(fā) 和活 動監(jiān) 控 存 儲 發(fā)現(xiàn) 和 信息整理 郵 件外 發(fā) 、上網(wǎng) 第三方 數(shù)據(jù) 庫 交流 移 動 媒體 端點(diǎn) 監(jiān) 控 木 馬 文件服 務(wù) 器 Symantec DLP 解決方案 組 成 Policy and Management Platform Enforce Platform 網(wǎng) 絡(luò) 網(wǎng) 絡(luò)監(jiān) 控 網(wǎng) 絡(luò) 阻止 終 端 終 端 發(fā)現(xiàn) 終 端阻止 存 儲 網(wǎng) 絡(luò)發(fā)現(xiàn) 網(wǎng) 絡(luò) 保 護(hù) 18 Symantec DLP 架構(gòu) 安全的企業(yè) LAN DMZ 中斷連接 SPAN 端口或接點(diǎn) MTA 或代理 37 37 Symantec DLP TrueMatch? 檢測技術(shù) IDM 索引文檔匹配 未結(jié)構(gòu)化數(shù)據(jù) 知識產(chǎn)權(quán) EDM 精確數(shù)據(jù)匹配 DCM 描述內(nèi)容匹配 ? 每臺服務(wù)器 5 百萬份以上的文檔 ? 設(shè)計(jì) /源 /財(cái)務(wù) ? 派生與通過匹配 ? 近乎完美的精確性 ? 每臺服務(wù)器 3 億多行 ? 客戶 /員工 /定價 ? 部分行匹配 ? 近乎完美的精確性 結(jié)構(gòu)化數(shù)據(jù) 客戶數(shù)據(jù) ? 不可索引數(shù)據(jù) ? 詞典 ? 數(shù)據(jù)標(biāo)識符 描述數(shù)據(jù) 管理 管理 發(fā)現(xiàn) ? 識別掃 描目 標(biāo) ? 運(yùn)行 掃 描以 發(fā)現(xiàn) 網(wǎng) 絡(luò) 及端點(diǎn)上的敏感數(shù)據(jù)? 啟用或自定義策略模板 ? 補(bǔ)救并報告風(fēng)險降低 監(jiān)控 1 2 3 保護(hù) 4 5 ? 檢查發(fā)送的數(shù)據(jù) ? 監(jiān)控網(wǎng)絡(luò)與端點(diǎn)事件 ? 禁止、刪除或加密 ? 隔離或復(fù)制文件 ? 通知員工及其經(jīng)理 Symantec DLP工作原理 9 案例：某運(yùn) 營 商 針對 分 類 客 戶 信息的 檢測規(guī)則 類 別 子 類 內(nèi)容 檢測技術(shù)和規(guī)則類型 客戶基本資料 集團(tuán)客戶資料 集團(tuán)客戶負(fù)責(zé)人信息、聯(lián)系人信息、單位成員個人基本信息、業(yè)務(wù)合同、銀行扣費(fèi)賬戶、集團(tuán)客戶編號、集團(tuán)客戶名稱、所在省市、所在行業(yè)、集團(tuán)簽約時間、集團(tuán)協(xié)議到期時間 ?關(guān)鍵字 檢測 ?文檔 “指紋” 個人客戶資料 客戶姓名、證件類型、證件號碼、證件影印件、客戶手機(jī)終端信息、客戶職業(yè)、工作單位、居住地址、聯(lián)系地址、聯(lián)系電話、銀行扣費(fèi)賬戶、客戶編號、年齡、性別、歸屬市縣營業(yè)廳、興趣愛好、郵寄信息、大客戶標(biāo)識 ?正則表達(dá)式，如手機(jī)號，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 各類特殊名單 黑名單、白名單、紅名單 ?黑白名單 客戶通信信息 詳單 包括語音、短信、彩信和 GPRS詳單等，內(nèi)含主叫號碼、主叫位置、被叫號碼、開始通信時間、時長、流量、金額等信息 ?正則表達(dá)式，如手機(jī)號，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 賬單 每月出賬的固定費(fèi)用、通信費(fèi)用、數(shù)據(jù)費(fèi)用、代收費(fèi)用 ?正則表達(dá)式，如手機(jī)號，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 客戶當(dāng)前位置信息 精確位置信息 (如小區(qū)代碼、基站號、基站經(jīng)緯度坐標(biāo)等 )；大致位置信息 (如地區(qū)代碼等 ) ?正則表達(dá)式 ，如 小區(qū)代碼、基站號等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 客戶消費(fèi)信息 停開機(jī)、入網(wǎng)時間、在網(wǎng)時間、積分、預(yù)存款、信用等級、信用額度、繳費(fèi)情況、付費(fèi)方式 ?正則表達(dá)式，如手機(jī)號，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 基本業(yè)務(wù)訂購關(guān)系 品牌、套餐情況定制情況 ?關(guān)鍵字 檢測 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 增值業(yè)務(wù)（含數(shù)據(jù)業(yè)務(wù)）訂購關(guān)系 移動郵箱、飛信、號簿管家、來顯、彩鈴、手機(jī)錢包等增值業(yè)務(wù)的注冊、修改、注銷 ?正則表達(dá)式，如手機(jī)號，身份證 等 ?結(jié)構(gòu)化 數(shù)據(jù)“指紋” 增值業(yè)務(wù)信息 移動郵箱地址、飛信號、手機(jī)錢包余額、交易歷史記錄 ?結(jié)構(gòu)化數(shù)據(jù)“指紋” 48 案例：某運(yùn) 營 商部署 場 景分析 Presentation Identifier Goes Here 49 DB server/File server Other servers 內(nèi)部其他服 務(wù) 器 終 端外 設(shè) PC/U 盤 /打印 內(nèi)網(wǎng) 互 聯(lián) 網(wǎng) 外部郵箱 批量客 戶資 料 內(nèi)部人員個人郵箱 第三方服務(wù)商郵箱 合作伙伴系統(tǒng) 外部人員 客 戶資 料 客 戶資 料 客 戶資 料 客 戶資 料 數(shù)據(jù)源 終 端 應(yīng) 用 客 戶資 料 1 批量下 載 /導(dǎo) 出 終 端各 類 外泄 互 聯(lián) 網(wǎng)外泄 外部服務(wù)器 IM等互聯(lián)網(wǎng)應(yīng)用 客 戶資 料 4 MSN等 IM應(yīng) 用 3 異常的存 儲 分布 核心 —全路徑的 監(jiān) 控、 審計(jì) 、響 應(yīng) 終 端 /應(yīng) 用 終