EasySecurity网络互连安全监管解决方案标准版-V3.ppt

EasySecurity网络互连安全监管解决方案 目录 近年典型安全热门事件解决方案方案优势方案部署方案配置 近年典型安全热门事件 面对如此强势的 世界顶级网管 我们该怎样才能知道谁动过我们的资料 微软 谷歌 苹果等九大相关巨头网络运营公司又悄悄地从我们的服务器中拿走了什么样的信息 近年典型安全热门事件 搜狗事件 的发生 是因为存储用户敏感信息的服务器缺乏一种可以监控 服务连接情况 的安全监控工具 管理员不能清楚地看到谁来访问过服务器 也不清楚倒底是谁在访问这些信息 近年典型安全热门事件 如果国家域名解析节点可以检测到突增的网络互连 就可以推断出异常大量的连接必须会导致DDOS 那么就具备了可预知检测拒绝服务攻击的能力 就不会发生这样的安全事件 近年典型安全热门事件 受影响的包括新浪微博和一批以 cn为域名的网站 事后查明是由于黑客利用僵尸网络攻击某游戏私服导致 网络边界模糊化在传统固网中 电脑或笔记本接入的位置基本固定 能够接入的范围也容易控制 所以有着明显的网络边界的概念 但自从Wi Fi 3G网络逐渐普及 越来越多的设备采用无线的方式接入企业网络 网络的边界变得模糊 若不加限制 可能会让不该接入的人员接入到企业的网络中 角色权限多样化需要接入企业网络的人员角色很多 有普通员工 合作方员工 访客等 对于不同的角色 企业希望了解到他们各访问了什么样的资源 是否将一些不该外传的重要信息进行复制传播 这与访问人的角色 权限有着直接的关系 访问控制策略最大化经过调研 一些 安全保卫工作 做得还不错的大型企业 在购买了防火墙产品后 会简单地画几个 屋子 然后对这个 屋子 里面的所有用户都开放所有访问权限 有的企业甚至在购买防火墙后甚至不配置任何访问控制策略 这使得防火墙的功能如同虚设 重要数据安全威胁访客接入企业网络 使得企业数据的安全成为问题 员工持自已的业的移动设备办公 容易在不知情的情况下造成重要信息的泄露 企业网络受到恶意攻击的可能性增加 使企业的业务受到安全威胁 需要具备发现接入的设备的手段 需要具备发现接入来源的工具 需要具备根据现有网络互连核查防火墙访问策略是否合理的工具 需要具备实时查看网络中存在的连接关系的工具 常见的其它安全问题 这是一个以1 决胜负的商业时代 一个信息就可以左右企业的成败 这个信息在自己手里是王牌 在对手手里是炸弹 如此重要的信息 可能在老板的大脑里 公司电脑里 随时都有泄漏的可能 泄漏的结果轻则使公司蒙受损失 重则毁灭公司 某公司B布置了无线网络 员工使用手机等智能终端设备就可以登陆到办公系统上 非常方便 这一天 公司的竞争对手小王到这家公司来谈合作 在会客厅等待时无意中拿出手机翻看 发现提供无线网络时 找到前台服务生问到了密码便登陆到公司网络中 无意间 精通网络的小王发现他可以进行连接到无线局域网中的某一台服务器上 服务器上有很多产品的设计及市场报价信息 小王按捺住激动的心情悄然无声地把资料下载到自己的手机上并带回公司 合作的事情自然泡汤了 B公司还推出了A公司极为相似的产品 连销售思路都是一样的 但价格要远远低于A公司 A公司销售高层百思不得其解 想不通为什么会这样 某公司A为方便员工办公 某公司财务部门的Lucy和公司IT部门领导反映自己用的电脑越来越慢 杀过病毒也不起作用 公司IT部门的小刘来给Lucy修电脑时 发现Lucy的电脑竟然被人植入木马 每天都会自动收集并偷偷往发送企业的经营信息 如果具备一种实时查看网络中的互连关系的工具 看到这些信息发去了哪里 就可以避免 切断企业机密泄露的事件发生 如果具备一种能够看到哪些人访问了自己的网络 拿走了什么内容的工具 企业重要的资料 报价材料就不会失窃 发生在身边的互连安全案例 保卫信息安全 我们需要做什么 创元启安EasySecurity解决方案 选择我们 能保护您企业的网络安全 总体技术框架 创元启安网络互连安全监管解决方案 黑客 商业间谍 Internet 植入木马 流量采集探针 创元启安网络互连安全监管解决方案 在 黑客 商业间谍 连接企业办公终端时 便可感知到外部互连 并严密监视其举动 SSL 马上通知管理中心 有人闯入 方案功能概要 预防随时发生的安全问题 更要知已 资产一体化管理 帮助您快速了解需要保护的对象信息 不知道哪些互连关系应该关注 让我们多维度的互连关系表帮助您智能筛选出您需要关注的互连关系 觉得手头上使用的安全工具太过专业 太多英文 那您需要使用我们清晰 可视化互连关系视图 它不需要您了解太多安全专业知识 就可以让您定位安全问题永远快人一步 重要的是 它是全中文的 到月底了 我要汇报工作了 灵活多变 图形可视的报表功能 是您向上级主管报告安全工作的好帮手 想定义出已知安全 可信任的互连关系 好的 我们的超智能 白名单功能 帮助您满足您的需求 它帮助您挑选 定义出白名单 您只需要关注非白名单内的互连关系 保卫安全就是这么简单 一体化的资产管理 了解需要保护的设备有哪些 有了它您可以 发现新增的设备 有可能是黑客使用的设备 可视化互连关系视图 有了它您可以 不仅可以快速了解到企业内部的设备与哪里进行互连 还可以白名单技术配合 快速定位异常互连 A 不该存在的设备 正在与内部设备进行通信 1 A B B 正在向内部设备植入木马 多维度互连关系表 查看互连关系明细 面对大量互连关系 提供多维度的筛选条件支持以 源地址 目标地址 端口 协议 周期频次 等条件元素进行过滤 筛选支持以上元素组合进行筛选如果这条互连关系是可信任 安全的可以直接转换成白名单互连关系列表如果这条互连关系是非法的 不安全的可以直接转换成黑名单互连关系列表 有了它您可以 超智能互连关系黑白名单 有了它您可以 定义出安全可信 不安全不可信的互连关系列表 配合互连关系图 合法 非法互连一目了然 灵活多变的报表 资产互连情况未入网资产 边界互连态势网络互连合规率 防火墙安全策略合规率 可输出的监控报告 有了它您可以 方案优势 创元启安方案优势 并行连接在您的网络中 业务0中断实现无感知部署 不需会使用攻防工具 不需专业的安全知识就可以快速定位安全问题 提高安全管理效率 方案采用三权分立机制 保护您的安全非权限许可人员 无法看到所有信息 边界上的端口不够用了 流量采集方案为您提供定制化功能 提供多路流量镜像 以减少网络设备端口占用问题 方案部署 方案典型部署 流量采集设备 网络防火墙 分光设备 带防火墙的路由交换设备 管理中心端 数据库 EasySecurityGUI 管理流量采集设备 流量回传管理中心 流量采集设备 部署方式 分布式 方案实施 方案配置 EasySecurity流