安全无忧尽自由中小企业安全策略及决方案.pdf

安全无忧，尽享自由安全无忧，尽享自由 -中小企业安全策略及解决方案中小企业安全策略及解决方案 趋势科技（中国）有限公司趋势科技（中国）有限公司 Mike Ma Sr. Instructor, Training Manager Dec. 2006 Copyright 2006- Trend Micro Inc. 内容内容 趋势科技简介 中小企业面临的信息安全问题 中小企业信息安全需求 安全无忧信息安全解决方案 安全无忧解决方案案例分析与演示 趋势科技公司简介趋势科技公司简介 Copyright 2006- Trend Micro Inc. 成立成立：1988年成立于美国 公司部署公司部署：在30多个国家设有运营机构 -财务总部：日本东京 -销售及市场总部：美国 -产品研发基地：美国、欧洲、日本、中国、台湾地区 -防病毒技术研究中心：菲律宾 员工员工：3000人 2005年营业收入2005年营业收入：6.219亿美元 市值：市值：50亿美元（截止2006年5月23日） 纳斯达克（TMIC）和日经（4704） CEO 陈怡桦陈怡桦 600 500 400 200 300 100 年收入年收入 89909192939495969798990001 04 030288 百万美元百万美元 05 700 公司概况公司概况公司概况公司概况 全球增长最快的防病毒和安全内容管理产品与服务供应商。全球增长最快的防病毒和安全内容管理产品与服务供应商。全球增长最快的防病毒和安全内容管理产品与服务供应商。全球增长最快的防病毒和安全内容管理产品与服务供应商。 * * 为企业及个人用户提供及时的网络安全服务。为企业及个人用户提供及时的网络安全服务。为企业及个人用户提供及时的网络安全服务。为企业及个人用户提供及时的网络安全服务。 Copyright 2006- Trend Micro Inc. 趋势科技的优势趋势科技的优势趋势科技的优势趋势科技的优势 - - 创新领袖创新领袖创新领袖创新领袖 首款局域网服务 器病毒防护产品 首款局域网服务 器病毒防护产品 ServerProtect 首款基于服务器的 邮件病毒防护产品 首款基于服务器的 邮件病毒防护产品 ScanMail 集成网关内容安全集成网关内容安全 配有垃圾邮件防护解决方案 的 配有垃圾邮件防护解决方案 的InterScan信息安全套件信息安全套件 首款网关病毒 防护产品 首款网关病毒 防护产品 InterScan 首款基于首款基于Web的集中式管理平台的集中式管理平台 Trend Virus Control System 首个互联网外包服务首个互联网外包服务 企业威胁生命周期 的管理策略 企业威胁生命周期 的管理策略 企业安全防护战略企业安全防护战略 (EPS) 2小时病毒 响应 小时病毒 响应 SLA 网络信誉服务网络信誉服务 网络层的病毒爆发防御工具网络层的病毒爆发防御工具 Network Virus Wall 我们的创新：一系列业界第一铸就的历史我们的创新：一系列业界第一铸就的历史我们的创新：一系列业界第一铸就的历史我们的创新：一系列业界第一铸就的历史 Copyright 2006- Trend Micro Inc. 趋势科技的优势趋势科技的优势趋势科技的优势趋势科技的优势 全球市场的领导地位全球市场的领导地位全球市场的领导地位全球市场的领导地位 全球互联网网关防病毒市场份额全球互联网网关防病毒市场份额 Panda Software (4.5%) 29.9% Symantec Corp. (24.5%) McAfee (15.4%) Sophos (5.2%) Other (20.5%) 29.1% McAfee(17.2%) Sophos(8.8%) Symantec Corp. (18.3%) Others(22%) Panda Software (4.6%) 全球文件全球文件/存储服务器防病毒市场份额存储服务器防病毒市场份额 Source ： IDC Dec 2005 安全内容管理安全内容管理安全内容管理安全内容管理(SCM)(SCM)全球领导者全球领导者全球领导者全球领导者 互联网网关防病毒市场:连续 5 年排名第一 邮件服务器防病毒市场:连续 4 年排名第一 文件服务器市场:市场份额及增长速度排名第一 Copyright 2006- Trend Micro Inc. 趋势科技趋势科技趋势科技趋势科技中国中国中国中国 - - 概述概述概述概述 分支机构分支机构分支机构分支机构 2001年8月成立 500多名员工 分支机构: 北京、上海、广州、天津 、南京 研发及监控机构研发及监控机构研发及监控机构研发及监控机构 南京研发中心: 超过超过400位工程师位工程师 上海病毒处理中心: 得到得到TrendLabs直接支持直接支持 天津病毒处理中心*: 与公安部国家计算机病毒应急处理中心共建与公安部国家计算机病毒应急处理中心共建 北京、天津、上海及广州建立个主动式服 务的MOC中心 * 与公安部国家计算机病毒应急处理中心共建 中国大陆中国大陆中国大陆中国大陆100100强上市集团公司半数以上采用趋势科技产品强上市集团公司半数以上采用趋势科技产品强上市集团公司半数以上采用趋势科技产品强上市集团公司半数以上采用趋势科技产品 Copyright 2006- Trend Micro Inc. 我们的成就我们的成就我们的成就我们的成就 - - 客户的认可客户的认可客户的认可客户的认可 趋势科技的企业安全防护战略受到国际、国内各行业用户的信赖趋势科技的企业安全防护战略受到国际、国内各行业用户的信赖趋势科技的企业安全防护战略受到国际、国内各行业用户的信赖趋势科技的企业安全防护战略受到国际、国内各行业用户的信赖 ?AT&T ?通用 ?爱普生 ?西门子 ?拜尔医药 ?美国银行 ?ADC电信 ?巴黎机场 ?阿拉斯加航空公司 ?加拿大帝国商业银行 ?德国集团投资储蓄银行 ?中华人民共和国财政部 ?中国移动 ?中国工商银行 ?上海电信 ?北京现代汽车 ?清华大学 ?哈药集团 ?红塔集团 Copyright 2006- Trend Micro Inc. 我们的成就我们的成就我们的成就我们的成就 - - 客户的认可客户的认可客户的认可客户的认可 能源能源能源能源 交通交通交通交通 冶金冶金冶金冶金 电子电子电子电子& IT& IT金融金融金融金融电信电信电信电信 中国石油化工股份有限公司 中国石油天然气股份有限公司 中国海洋石油有限公司 中国石化扬子石油化工 华能国际电力股份有限公司 北京大唐发电股份有限公司 华电国际电力股份有限公司 宝山钢铁股份有限公司 中国铝业股份有限公司 马鞍山钢铁股份有限公司 唐山钢铁股份有限公司 攀枝花新钢钒股份有限公 司 杭州钢铁股份有限公司 北京首钢股份有限公司 鞍钢新轧钢股份有限公司 邯郸钢铁股份有限公司 南京钢铁股份有限公司 武汉钢铁股份有限公司 中国人民财产保险股份有限公司 中国人寿保险有限公司 中银香港(控股)有限公司 招商银行股份有限公司 中国民生银行股份有限公司 上海浦东发展银行股份有限公司 华夏银行股份有限公司 深圳发展银行股份有限公司 中国工商银行 中国移动(香港)有限公 司 中国电信股份有限公司 中国联通股份有限公司 中国东方航空股份有限公司 中国国际海运集装箱(集团) 中国外运股份有限公司 中国南方航空股份有限公司 TCL集团股份有限公司 广东美的集团股份有限公司 广东科龙电器股份有限公司 联想集团有限公司 UT斯达康有限公司 中兴通讯股份有限公司 神州数码控股有限公司 康佳集团股份有限公司 湖南华菱管线股份有限公司 青岛海尔股份有限公司 长城科技股份有限公司 珠海格力电器股份有限公司 深圳开发科技股份有限公司 中国大陆中国大陆中国大陆中国大陆100100强上市集团公司半数以上采用趋势科技产品强上市集团公司半数以上采用趋势科技产品强上市集团公司半数以上采用趋势科技产品强上市集团公司半数以上采用趋势科技产品 企业面临的六大安全挑战企业面临的六大安全挑战 Copyright 2006- Trend Micro Inc. 信息安全威胁离我们究竟有多远？信息安全威胁离我们究竟有多远？ 1999年重庆邮电学院教师编制的年重庆邮电学院教师编制的YAI病毒病毒 2001年黑龙江中专生编制的年黑龙江中专生编制的“混客绝情炸弹混客绝情炸弹” 2001年河北省石家庄市中学生编制的年河北省石家庄市中学生编制的“小花帽小花帽”病毒病毒 2002年广东明江市中专生编制的年广东明江市中专生编制的“可爱婴儿可爱婴儿”病毒病毒 2002年浙江杭州市杭州电子工程学院何东编制的年浙江杭州市杭州电子工程学院何东编制的“中文求职信中文求职信”病毒病毒 2004年出现多个盗取网络游戏帐号和银行帐号的木马年出现多个盗取网络游戏帐号和银行帐号的木马 2004年盗取各类试卷：作弊者（年盗取各类试卷：作弊者（Cribber）、）、peep等等 2005年元月年元月Botnet感染国内感染国内6万多台机器万多台机器 2006年年6月月“敲诈者敲诈者”木马进行网络敲诈活动木马进行网络敲诈活动 2006年年6月窃取工行帐号密码的网银木马月窃取工行帐号密码的网银木马 个人兴趣， 追求影响 个人兴趣， 追求影响 利益驱动， 确定目标 利益驱动， 确定目标 Copyright 2006- Trend Micro Inc. Internet cloud 恶意代码的挑战恶意代码的挑战 恶意软件仍然是 最大的安全威胁 恶意软件仍然是 最大的安全威胁 恶意软件仍然是IT安全首要的威胁 对业务连续性的影响最大 目标攻击 Bots 攻击源迅速增加 身份攻击/银行帐户欺骗 2005年10月，有15,820 种钓鱼程 序被报告 Webmail 绕开 SMTP 网关扫描 1-Source: IDC, Enterprise Security Survey, 2005. Doc # 34561. December 2005. Copyright 2006- Trend Micro Inc. 间谍软件的挑战间谍软件的挑战 SECRET 泄露 性能 弹出式广告 泄露 性能 弹出式广告 67%的计算机都不同程度感染过间谍软件的计算机都不同程度感染过间谍软件 1-Source: Worldwide Spyware 2004-2008 Forecast and Analysis: Security and System Management Sharing Nightmares. IDC Doc 32229. November 2004. 增加IT资源的负担 降低系统性能与稳定性 降低员工生产效率 工业间谍 银行帐户欺骗 危及用户数据安全 Copyright 2006- Trend Micro Inc. 垃圾邮件的挑战垃圾邮件的挑战 工作站工作站 工作效率的挑战工作效率的挑战 存储能力挑战存储能力挑战 Internet cloud mail serverDIRECTORY HARVEST ATTACKS 垃圾邮件将由现在的 占有垃圾邮件将由现在的 占有70% e-mail 流量 上升至流量 上升至2009 的的78% 带宽和存储的占用 法律责任与纠纷 员工生产力的下降 增加邮件存档符合性要求难度 目录获取（DHA）和拒绝服务攻击（DoS） 每天产生将近 950亿的信息（messages） Copyright 2006- Trend Micro Inc. 邮件内容安全的挑战邮件内容安全的挑战 desktops mail server Confidential Damaging Profanity Hate Inappropriate Inappropriate $政府以及行业标准 流失或泄漏机密信息或用户资料 流失或泄漏知识产权或专利技术 因为不适当言论和材料引起的法律责任 Copyright 2006- Trend Micro Inc. Web 安全挑战安全挑战 Hate XXX Shopping $ auction.co m 员工生产效率下降 无法确保业务的有效运行 (无法满足SOX 等对内控要求) 因不失当言论或材料引起的法律责任 Copyright 2006- Trend Micro Inc. 内部控制与安全审计的挑战内部控制与安全审计的挑战 1、法律、法规以及行业规范要求进一步加强企业内部控制 2、信息安全管理需要适应不断变化的业务需求 保密性与私密性要求：避免个人信息和用户资料的流失与泄密 业务有效运行：防止非工作性质使用互联网等 访问控制：非法网站或者加速下载网站 确保网络安全：恶意代码，间谍软件 监控与审计要求：报告与分析 3、信息安全策略难以落实 中小企业的安全现状与安全需求中小企业的安全现状与安全需求 Copyright 2006- Trend Micro Inc. 中小企业的信息安全现状中小企业的信息安全现状中小企业的信息安全现状中小企业的信息安全现状 80%忧虑忧虑，网络安全威胁将导致业务损失 57%承认承认，没有足够的资源应对当前威胁 48%求助求助，花大价钱请专业公司恢复系统 15%担心担心，怎样保证企业的持续发展？ 公司的业务和管理人员公司的业务和管理人员公司的业务和管理人员公司的业务和管理人员 各种网络威胁造成业务中断，产生大笔的直接成本 需要技术支持时，发现预算不足 公司内缺乏技术人员针对性解决问题 Copyright 2006- Trend Micro Inc. 中小企业的安全问题中小企业的安全问题 信息泄露 资源滥用 拒绝服务 网络破坏 生产率损失 内控缺失 服务器的平均宕机时间： 23小时 乘以无法在服务器上获得数据或 使用应用软件的雇员人数 完全恢复的平均时间： 31个工作日 病毒事故的平均成本： $ 40,000 （ICSA） 安全事故的成本安全事故的关键影响 成本增加成本增加效益损失效益损失 对互联网和网络基础设施的持续依赖 导致宕机成本增加 对互联网和网络基础设施的持续依赖 导致宕机成本增加 Copyright 2006- Trend Micro Inc. 中小企业对安全系统的需求中小企业对安全系统的需求 80% 忧虑忧虑，网络安全威胁将 导致业务损失 57% 承认承认，没有足够的资源 应对当前威胁 48% 求助求助，花大价钱请专业 公司恢复系统 15% 担心担心，怎样保证企业的 持续发展？ 功能多样、防护全面的解决方 案 管理自动化；部署和操作方便 能尽早发现问题；监控服务 正确的安全策略；可靠的安全 合作伙伴 针对中小企业的安全无忧解决方案针对中小企业的安全无忧解决方案 Copyright 2006- Trend Micro Inc. 企业安全体系框架企业安全体系框架 趋势科技安全框架建立了完善定义的安全策略的关键组件。 由此创造了达成组 织目标所需的协同能力。 ? 全时监控企业内网和互 联网上的各类威胁。 ? 高准确地实时检测已知 和未知威胁。 ? 保证连接到网络上的每 一个设备符合安全规则。 ? 隔离被已知威胁感染的 设备或防护组件过时的 设备，直到威胁被清除 或防护组件被更新。 ? 通过一经查出威胁即阻 止来防止损害。 ? 守卫每一个网络结点。 ? 提供快速的爆发响应以 及隔离感染的网段。 ? 快速地恢复受损设备。 ? 自动清除病毒、蠕虫、 木马和间谍软件。 ? 从管理和非管理端移 除威胁，即使是远程 设备。 基于趋势科技中央管理能力的支持， 这些组件组合起来构成了当今可用的最为完整的企业安全策略的框 架体系。 基于趋势科技中央管理能力的支持， 这些组件组合起来构成了当今可用的最为完整的企业安全策略的框 架体系。 Copyright 2006- Trend Micro Inc. Sender Internet 趋势虚拟网关 （ 趋势虚拟网关 （ESS） 节网络带宽节网络带宽 我们的解决方案我们的解决方案我们的解决方案我们的解决方案 - - - -中小型企业客户中小型企业客户中小型企业客户中小型企业客户 管理发生的威胁管理发生的威胁 爆发组 织服务 爆发组 织服务 管理攻击管理攻击 病毒识别码病毒识别码报告报告 清除清除 管理可能的威胁管理可能的威胁 漏洞扫描漏洞扫描 发现安全漏洞 恶意代码攻击 消除恶意代码 自动威胁管理自动威胁管理自动威胁管理自动威胁管理自动威胁管理自动威胁管理 “无忧安全无忧安全”方案方案 通过趋势科技中小企业无忧安全软件包通过趋势科技中小企业无忧安全软件包+中小企业网关安全软件中小企业网关安全软件/硬件来实现硬件来实现 CS/CSM 3.0 全合一的网关安全解决方 案 全合一的网关安全解决方 案 InterScan软件或硬件 设备 软件或硬件 设备IGSA 邮件服务器邮件服务器 TMAS 3.2 Network Virus Wall 1200 v2.0 自动威胁管理自动威胁管理 Copyright 2006- Trend Micro Inc. 中小企业中小企业“无忧安全无忧安全”系列产品系列产品 ? 中小企业无忧安全软件包（CSS/CSM） ? 中小企业无忧安全网关（ISVW/IGSA） Intersan Virus Wall/IGSA Copyright 2006- Trend Micro Inc. 中小企业无忧安全软件包： 看得见的安全 中小企业无忧安全软件包： 看得见的安全 趋势科技 适用于中小企业的 网络安全版 趋势科技 适用于中小企业的 网络安全版v3（CS） 趋势科技 适用于中小企业的 网络与邮件安全版 趋势科技 适用于中小企业的 网络与邮件安全版v3（CSM） ? ? - MS Exchange &