




已阅读5页,还剩21页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
GSN培训资料 2 GSN解决方案体系架构 GSN全局安全网络解决方案 软件平台 硬件平台 客户端 RG SU 安全交换机 IDS RG IPC RG SMP RG SEP 3 GSN功能组件介绍 RG SU 锐捷安全认证客户端 执行入网时的认证操作 对用户的主机完整性进行评估 进行修复程序自动下发等功能 RG IDS 锐捷入侵检测系统 对网络中发生的安全事件进行检测收集 并反馈至RG SMP进行统一处理 RG安全接入交换机 负责对接入网络的用户进行访问控制 并执行RG SMP下发的安全策略 RG SMP 锐捷安全管理平台 GSN的核心组件 担负对全网的身份认证 执行统一的安全策略管理和日志汇总分析的任务 RG SEP 锐捷安全事件解析器 对IDS报告的安全事件进行汇总并上报至SMP进行处理 RG IPC 锐捷身份策略管理中心 GSN分级部署的组件 集中整个集团的身份信息 策略信息 并与对应区域的SMP服务器进行同步 4 GSN的工作流程 登机三部曲 5 GSN工作原理 安全智能交换机 运行RG SU的用户PC RG SMP RG IDS RG SEP 6 GSN工作流程II分布式部署 RG IPC 总部 分支机构 分支机构 RG SMP RG SMP 身份流 策略流 管理流下发 RG IPC将分支机构中所有用户的信息 对应该分支机构的安全策略以及相关的管理信息下发给分支机构的RG SMP服务器 用户信息流上传 分支机构的RG SMP服务器将用户的上网信息 IP MAC 软硬件信息等用户信息上传给RG IPC进行统一管理 信息同步 分支机构的RG SMP服务器与总部的RG IPC会进行定时的或者手动的同步 以保证身份信息 策略 管理信息等及时同步 7 局域网部署方案 接入认证 在接入层交换机上进行身份认证 将安全管理控制到网络边缘 8 局域网部署方案 汇聚认证 汇聚层交换机进行身份认证 能够最大程度兼容现有设备 降低网络改造成本 9 分布式部署方案 10 GSN助你建立全网安全管理体系 网络通信防护体系实时监控网络数据流 侦测并隔离危险网络行为 端点安全防护体系确保入网用户端点安全性 掐灭内网安全隐患 用户身份管理体系将非法用户隔离在内网大门之外 GSN 产品卖点一 F IDS联动构建网络安全自动防御体系A GSN特有IDS联动功能 通过与IDS的联动 将网络安全事件的检测 分析 处理 记录全过程自动化 H3C的EAD没有该功能 B IDS联动大大降低了网络管理人员的工作强度 而通过联动 让安全事件的追根溯源变得非常容易 能直接定位到安全事件的名称 直接定位到人 从根源解决安全问题 一改被动防御为主动追查 提升网络安全的主动性 12 GSN网络通信防护体系 安全事件的检测与处理用户主机安全并不是最后一道防线 只有保证网络通信数据的合法有效 才能真正实现内网安全GSN通过IDS系统对网络数据流进行实时检测 确保内网数据流的干净可靠 从根本上断绝网络攻击对内网的危害 RG SMP RG IDS 攻击者 发起攻击 检测并通报安全事件 定位到攻击者并进行处理 RG SEP 收集并整理安全事件 自动 联动 产品卖点二 F ARP三重立体防御体系A 整个方案从三个层面实现对ARP欺骗的彻底杜绝 网关层面的可信ARP表项 接入交换机层面的IP MAC绑定以及客户端层面的网关ARP信息自动绑定 业内没有其他对手有类似的理念 包括H3C B 实现了整个体系上所有关键环节的防ARP欺骗设计 有效避免各种类型的ARP欺骗 部署该方案后从此网络内不再出现恼人的ARP欺骗攻击 14 ARP三重立体防御 用户ARP信息 网关ARP信息 可靠的ARP信任关系 安全管理平台服务器 SU 网关 ARPCheckAntiARPspoof 产品卖点三 F 外连接口控制保障信息安全A 该功能限制用户无法使用U盘 光盘 软盘 红外传输等介质 同时不影响用户USB键盘 鼠标等标准外设的使用 H3C的EAD没有该功能 B 在用户的一些关键区域 能有效防止防止机密信息的泄露 16 GSN端点安全防护体系 U盘等外联接口控制政府企业等机构往往有严格的信息保密需求 需要能够对计算机的外联接口进行严格控制 限制信息泄密的可能渠道GSN能够对U盘 光驱 软驱 打印机等常见的接口进行统一设置 限制外联接口的滥用 保护企业内部机密信息的安全 产品卖点四 F 大规模部署实施的经验A GSN在高教行业目前有70套的销售 万人以上的项目多个 EAD的案例基本都是企事业单位 用户点数较少 B 利用锐捷网络大规模部署实施方面的经验 能有效规避用户部署 实施类似方案的风险 18 产品卖点五 F 精细的端点防护策略A GSN端点防护策略涵盖软件安装的黑白名单 注册表关键键值 后台服务 运行进程 Windows补丁 防病毒软件联动等多个方面 EAD对于端点防护方面目前尚无注册表检测和后台服务检测的功能 B 锐捷GSN系统精细的控制粒度 能控制更多的安全隐患 进一步降低安全爆发的几率 20 GSN端点安全防护体系 产品卖点六 F 分布式部署 集中管理A H3C无此概念 EAD号称的广域网部署也是通过Webportal的方式 无法将安全控制到边缘B GSN独有的分布式部署模式 能方便具有众多分支机构的企业 政府 普教用户进行整个集团的统一策略和管理 实现集中控制 提高管理效率 22 分布式部署方案 产品卖点七 F 国家保密局涉密产品资质A 锐捷网络是国产品牌 国家保密局只受理国产品牌 H3C Cisco Juniper等都没有这个资质 B 政府行业 军事研究所等单位 其网络安全方面的建设最终将由国家保密局进行安全验收 验收通过 项目资金才有保障 锐捷网络GSN通过类似认证 这方面不存在风险 国家保密
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年企业培训课程定制合同
- 国考行测题库比例附参考答案详解【能力提升】
- 极端降水情景下澄碧河流域洪水过程模拟及水库防洪优化调度研究
- 国考题库文件下载及参考答案详解(黄金题型)
- 2025年农产品质量安全监管合同协议
- 四川中医药高等专科学校2025年下半年公开考核招聘高层次人才备考考试题库附答案解析
- 2025年新能源行业企业数字化转型战略布局与资源整合策略报告
- 许昌国考常识题库及答案详解【名校卷】
- 2025年低空经济航空教育培训行业现状与未来报告
- 2025年市场调研承揽合同协议
- 荆州市城市发展控股集团有限公司招聘笔试
- 2025年国家公务员考试《行测》真题卷(行政执法)及答案
- 2025至2030中国脑深部电刺激(DBS)设备市场应用规模与重点企业发展调研报告
- 屋顶彩钢加固施工方案
- 茶叶生产企业质量管理体系手册
- 车间高温烫伤安全培训课件
- 财税咨询公司知识培训课件
- 云计算资源租用协议
- 公务礼仪培训课件
- 2025年秋新北师大版数学3年级上册全册同步教案
- 插秧机培训课件
评论
0/150
提交评论