文档介绍：2017-3-10 HUAWEI TECHNOLOGIES CO., LTD. . 内部公开构造立体的内网安全防护体系——华为终端安全管理解决方案 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 提纲?终端是企业内网安全威胁的主要来源?终端安全管理解决方案?成功故事 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3我们身边的惨痛教训?安永 万名客户资料泄密 2006 年2月,安永会计事务所的一台便携遭遇“网上窃贼”,导致电脑中存有的公司 万名客户的个人资料泄密; ?微软 Vista 正式版本发布前遭遇外泄 2006 年11月11日,第一个 Windows Vista 的英文正式版(内核 Unicode 统一语言编码,支持简体中文) 被黑客组织公布到互联网上,这时距离微软交付给合作厂商的日期还有 19天。 11月14 日,完全简体中文版的 Vista 也在互联网上流传。其后又有多个黑客组织(包括著名的 XiSO 、 ZWTiSO 、Winbeta 等),都发布了不同版本的 Windows Vista 正式版光盘镜像文件。?。。。。。。信息泄密成为企业无法承受之痛 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4内部威胁问题为首要安全问题?据ISCA 统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元,其中来至于内部的威胁高达 60%, 来自内部的威胁已经成为企业首要的安全问题。外部威胁 60% 40% 内部威胁 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 5 ?企业内网面临复杂多样的威胁?非法用户随意接入公司内部网络?内部合法用户滥用权限?终端不能及时打系统补丁?员工私自安装软件、开启危险服务?员工私自访问与工作无关网站?员工绕过防火墙访问互联网?员工未安装防病毒软件?员工忘记设置必要的口令?……?现有安全设备难以有效保护网络?无法检查网络内计算机的安全状况?缺乏对合法终端滥用网络资源的安全管理?无法防止恶意终端的蓄意破坏?……?终端数量大系统复杂、员工行为难以管理?企业内网缺乏有效安全监控、审计手段?系统缺乏行之有效的管理及紧急响应手段?无法跟踪恶意员工泄露企业信息?员工上网等行为难于审计与管理?无法及时掌握终端的更新和变化?……企业内网安全面临的主要威胁终端成为安全威胁的主要来源 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 6 ?必须强化内防内控,从终端入手强化弱点管理?终端接入控制: 防止非法终端的接入,降低不安全终端的威胁?终端访问授权: 防止合法终端越权访问,保护企业核心资源?终端安全健康性检查与策略管理: 帮助企业落实安全管理制度?员工行为管理与违规审计: 强化行为审计防止恶意终端破坏企业对内部安全威胁的思考如何确保企业内网的安全?解决内网安全威胁问题? HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 提纲?终端是企业内网安全威胁的主要来源?终端安全管理解决方案–终端管理解决思路与价值–华为终端安全管理–方案特点总结?成功故事 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 8 监视器入侵检测系统监视器入侵检测系统安全传输加密、 VPN 安全传输加密、 VPN 门禁系统身份认证、访问控制门禁系统身份认证、访问控制监控室安全管理中心监控室安全管理中心加固的房间系统加固、免疫加固的房间系统加固、免疫门防火墙门防火墙终端管理在安全体系中的位置保安员安全检查、违规审计保安员安全检查、违规审计 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 9 ……立体内网安全防护终端安全管理带来的价值确保企业管理制度的落实 23提高员工工作效率 1保护终端安全更保护业务系统的安全保障企业信息资产可控可管 4企业终端安全管理简化系统维护,降低企业维护成本 5HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 10 终端安全管理模型…………………………制定制度和策略…………………………实施和执行策略检查执行情况修正违规持续审计 P DC A