文档介绍：构造立体的内网安全防护体系——,安永会计事务所的一台便携遭遇“网上窃贼”,;微软Vista正式版本发布前遭遇外泄2006年11月11日,第一个WindowsVista的英文正式版(内核Unicode统一语言编码,支持简体中文)被黑客组织公布到互联网上,这时距离微软交付给合作厂商的日期还有19天。11月14日,完全简体中文版的Vista也在互联网上流传。其后又有多个黑客组织(包括著名的XiSO、ZWTiSO、Winbeta等),都发布了不同版本的WindowsVista正式版光盘镜像文件。。。。。。。信息泄密成为企业无法承受之痛内部威胁问题为首要安全问题据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元,其中来至于内部的威胁高达60%,来自内部的威胁已经成为企业首要的安全问题。外部威胁60%40%内部威胁企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工私自访问与工作无关网站员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令……现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏……终端数量大系统复杂、员工行为难以管理企业内网缺乏有效安全监控、审计手段系统缺乏行之有效的管理及紧急响应手段无法跟踪恶意员工泄露企业信息员工上网等行为难于审计与管理无法及时掌握终端的更新和变化……企业内网安全面临的主要威胁终端成为安全威胁的主要来源必须强化内防内控,从终端入手强化弱点管理终端接入控制:防止非法终端的接入,降低不安全终端的威胁终端访问授权:防止合法终端越权访问,保护企业核心资源终端安全健康性检查与策略管理:帮助企业落实安全管理制度员工行为管理与违规审计:强化行为审计防止恶意终端破坏企业对内部安全威胁的思考如何确保企业内网的安全?解决内网安全威胁问题?提纲终端是企业内网安全威胁的主要来源终端安全管理解决方案终端管理解决思路与价值华为终端安全管理方案特点总结成功故事监视器入侵检测系统安全传输加密、VPN门禁系统身份认证、访问控制监控室安全管理中心加固的房间系统加固、免疫门防火墙终端管理在安全体系中的位置保安员安全检查、违规审计……立体内网安全防护终端安全管理带来的价值确保企业管理制度的落实23提高员工工作效率1保护终端安全更保护业务系统的安全保障企业信息资产可控可管4企业终端安全管理简化系统维护,降低企业维护成本5终端安全管理模型…………………………制定制度和策略…………………………实施和执行策略检查执行情况修正违规持续审计PDCA