网路安全管理政策的核心技术暨解决方案（PPT 54页）.ppt

1 May2000 網路安全管理政策的核心技術暨解決方案 王岳忠台灣賽門鐵克股份有限公司 2 May2000 SecurityProductCategories DirectoryIntegrationPolicyManagement Management VirtualPrivateNetworks PublicKeyInfrastr FireWall TokensSmartCards VirusProtection MobileCodeProtection E mailContentFiltering InternetContentFiltering Infrastructure Content Application Authorization SingleSign On AccessControl VulnerabilityScanning Operations IntrusionDetection SERVICES PRODUCTS 3 May2000 SymantecEnterpriseSecurity ManageabilityandAdminTools DigitalImmuneSystem 4 May2000 SolutionGroupings SymantecAnti IntrusionSolution SymantecAntiVirusSolution SymantecFilteringSolution ProfessionalServices PremierSupport IntrusionPrevention Future ManageabilityandAdminTools DigitalImmuneSystem AntiVirus MobileCode ContentFiltering 5 May2000 ContentSecurity ContentSecurity ProfessionalServices PremierSupport AntiVirus MobileCode Manageability DigitalImmuneSystem Manageability ContentFiltering 6 May2000 網站 產能責任效益 電子郵件 產能責任效益 看不見的成本 企業對於內容安全的需求 7 May2000 企業中網際網路使用情形 27 美國較大的公司都會檢查員工的電子郵件97 的公司提出有關員工濫用網際網路特權的報告 例如下載色情圖片 盜用軟體 不當使用電子郵件等 來源 ForresterResearch根據TheTowerGroup在1998年所做的一份研究報告顯示 由於各公司意識到電子郵件的優勢 未來三年之內 電子郵件監視系統的金融服務市場預計每年將成長30 某些色情網站62 的上網時間都是發生在上班時段內 8 May2000 企業中網際網路使用情形 續 根據NFOWorldwide對於網際網路使用情形所做的一項研究顯示 86 員工承認他們利用公司的電子郵件來收送私人電子郵件70 員工曾在上班時段內收到成人性質的私人電子郵件64 員工曾在上班時段內收到 政治意圖不良 或攻擊性的電子郵件每十名員工中有一位曾收到包含公司機密的電子郵件51 的美國公司承認有安全上漏洞而造成的財務損失 其中只有31 能估算出損失 據估計損失總金額超過 100 000 000最嚴重的損失是出自竊取專利資訊 根據報告損失成本高達 25 000 00090 的美國公司曾提出受病毒感染的報告根據專家估計 1998年美國公司由於員工讀取線上色情文件而造成產能上損失 470 000 000 9 May2000 網站 產能非工作相關的網站瀏覽 體育新聞股市彩券遊戲購物當然還包括色情圖片 根據NielsenMediaResearch所提供的資訊http www nua ie surveys f VS art id 887811910 rel true 10 May2000 網站 責任工作場所的性騷擾 色情圖片可能會造就一個 充滿敵意的工作環境 1991年的CivilRightsAct對於每個案件可處以 50 000以上的罰金 來源 Inc Magazine 1992年5月號 第145頁 來源 http www eeoc gov stats harass html 11 May2000 網站 效益網路頻寬是供工作之用 而非遊戲之用 白宮性醜聞案地球入侵火星黛安娜王妃之死小約翰甘迺迪之死透過RealAudio讀取新聞圖片下載 來源 http www nua ie surveys f VS art id 887811910 rel true 12 May2000 電子郵件 產能非工作相關的電子郵件使用 68 員工承認他們使用公司的電子郵件來收送私人電子郵件 最快的賺錢方法 趕快來看辣妹 親愛的老媽 公司電子郵件的31 都是垃圾郵件BusinessWeek1999年4月號 70 員工曾在上班時段收到成人性質的私人電子郵件 64 員工曾在上班時段收到 政治意圖不良 或攻擊性的電子郵件 13 May2000 電子郵件 責任騷擾事件 專利資訊 企業對於員工不當使用電子郵件具有責任 性騷擾 附件專利 敏感性資訊不要放在企業網路上 最高法院判決 Faragher對CityofBocaRaton一案1998年6月27日 14 May2000 電子郵件 效益伺服器儲存體 網路頻寬 垃圾郵件 SPAM 附件視訊音訊圖片遊戲 15 May2000 I Gear 以具有最完整的多平台策略為基礎的網際網路存取軟體來提昇企業網際網路的產能滿足企業需求藉由控制網站瀏覽改善產能限制下載不必要的資訊增加企業相關作業的頻寬 16 May2000 為什麼本產品的內容管理方案優於單純的篩選功能 何種方案更能滿足您的需求 本產品 其他產品 17 May2000 動態文件檢視 DynamicDocumentReview 強大的智慧型篩選功能專利技術可快速檢視網頁內容的即時內容篩選器DDR可分析單字之間的關係 而不只是分析關鍵字DDR可為單字指定權重基本分數輔助分數 Comeandseehotsexualpictures Thereportaboutsexualharassmentintheoffice 18 May2000 AutoLock 與AutoAlert AutoLock 達到事先定義之禁止存取的門檻時自動鎖定使用者帳戶 AutoAlert 達到事先定義之禁止存取或需經審查存取的門檻時自動傳送警訊 19 May2000 I Gear 阻擋不受歡迎的網頁內容 增加產能監視 限制網站瀏覽 以登入識別碼追蹤使用者的網站瀏覽情形 審查模式 可以不引人注意的方式監視以列出URL清單的方式進行阻擋 DDR 動態文件檢視 登入 書籤 歷史 20 May2000 I Gear 減少責任降低騷擾訴訟的可能 不要在工作場所的電腦上顯示色情圖片 21 May2000 I Gear 減少責任降低騷擾訴訟的可能 對每位使用者的存取進行監視以阻止不當的瀏覽 22 May2000 提出報告 監視所有網際網路存取追蹤使用網際網路的人 事 地 時甚至可提出有關搜尋引擎申請的報告摘要報告排名前10名的存取網站最常上網的使用者 客戶快取 命中率 23 May2000 時間安排 上班時段內限制網際網路存取 下班時段則開放網際網路存取尖峰時段限制高頻寬的網際網路存取 24 May2000 遠端管理以HTML為基礎 在遠端進行安裝在遠端進行設定在任何地點進行管理 25 May2000 I Gear 提昇效益網路頻寬是供工作之用 而非遊戲之用 非工作相關的網站瀏覽估計佔網路交通的55 調整清單和DDR以便立即阻擋新的主題 26 May2000 MailGear 以具有最完整的多平台策略為基礎的電子郵件篩選軟體來保護您的企業資訊滿足企業需求不當使用電子郵件而造成的產能損失及名譽損失限制垃圾郵件 Spam 及詐騙 Spoofing 行為不當使用及惡意攻擊而造成的網路效益降低及損失減少專利資訊的損失 27 May2000 Mail Gear 增加產能非工作相關的電子郵件使用 減少肆意的傳送行為根據地址或內容限制電子郵件的使用 例如郵寄清單等 企業網路 網際網路 家庭或辦公室 28 May2000 Mail Gear 減少責任增加電子郵件的安全 掃描引擎以自訂的辭典監視 可疑的 內容允許檢視或自動拒絕加上旗標的訊息 為訊息加上旗標 拒絕 傳送 通知 申請核准 29 May2000 Mail Gear 提昇效益針對工作 而非遊戲 減少電子郵件數量減少不當附件以降低伺服器的儲存體需求 30 May2000 Mail Gear 通用存取 漫遊使用者 的電子郵件 內建Web base郵件用戶端針對沒有桌上型電腦的員工所提供的網路用戶端不需要安裝任何用戶端軟體 31 May2000 SecurityOverview 32 May2000 SecurityProductCategories DirectoryIntegrationPolicyManagement Management VirtualPrivateNetworks PublicKeyInfrastr FireWall TokensSmartCards VirusProtection MobileCodeProtection E mailContentFiltering InternetContentFiltering Infrastructure Content Application Authorization SingleSign On AccessControl VulnerabilityScanning Operations IntrusionDetection SERVICES PRODUCTS 33 May2000 TheProblem 91 6 ofcompaniessufferedanunauthorizedaccessintrusionfrom1998to1999InfoSecurityMagazineSurvey July199932 ofcompaniesreportedserioussecurityincidentstolawenforcement 17 in1998 1999CSI FBIComputerCrimeandSecuritySurveySystempenetrationbyoutsidersincreasedfora3rdyearinarow1999CSI FBIComputerCrimeandSecuritySurvey 34 May2000 TheProblem InsidetheorganizationAnestimated74 ofthreatscomefrominsideanorganization1999FBIIntellectualpropertytheftisnowcostingcorporateAmericaanestimated 250billionayearInfoWorld1999 35 May2000 因為安全侵害而造成系統的Downtime DowntimereportedduetosecuritybreachesAnnualSecuritySurvey InformationWeek June 99 36 May2000 企業網路安全的演化 被動式 主動式 37 May2000 網路安全是BusinessIssue AimPoint EffectPoints BusinessConsequences機密資料外洩重要服務無法執行資料毀損或誤判 營運 網路 系統 元件 38 May2000 網路安全危機 SecurityRisk 的三要素 威脅預防措施 漏洞預防措施 Risk AssetsxVulnerabilitiesxThreats 39 May2000 網路資產與營運目標 BusinessObjective1銷售產品給經銷商以取得利潤 Asset1經銷商聯絡資料 Asset2行銷與市調資料 Asset3庫存資料 Asset4分區運送資料 BusinessObjective2改善產品與降低回收 Asset5飲料配方資料 40 May2000 網路資產與營運目標 BusinessObjective1銷售產品給經銷商以取得利潤 Task2經銷商聯絡管道 Task3庫存與運送管理 Task1線上訂貨 Task4飲料生產流程 Asset1經銷商聯絡資料 Asset2行銷與市調資料 Asset3庫存資料 Asset4分區運送資料 BusinessObjective2改善產品與降低回收 Asset5飲料配方資料 41 May2000 資產 Assets 的特質 機密性Confidentiality 可取得性Availability 完整性Integrity 網路資源 42 May2000 為何你無法達到100 的安全性 43 May