信息网络安全

信息网络安全 及未来新趋势,目录,亿阳信通公司简介信息网络安全现状信息网络安全技术发展趋势亿阳安全在行动。,亿阳信通股份有限公司,上市公司（沪市A股，注册资本1亿500万），具有十五年的发展历史，并具有稳定而长期发展的目标；在全国七大区设立了30个办事处，800服务热线，全国724小时全天侯服务，本地2小时到场，已经建立了覆盖全国的强大的本地化技术支持队伍；强大的研发实力，综合完善的产品线，为电信金融等行业提供一整套解决方案，产品占有率高，行业扎根深；在北京、上海和广州已经成立软件研究院；独立的研发体系，并且坚持“内联院所，外联国际”的研发方针，随时跟踪国际最新技术动向。,亿阳信通股份有限公司,沪市A股上市企业（股票代码：600289）国家重点高新技术企业国家火炬优秀企业国家商用密码产品生产定点单位中国青年科技创新行动示范基地 人事部批准设立企业博士后科研工作站中国公益事业先进单位 拥有辐射全国和世界的分支服务机构,新 业 务 发 展 部,市 场 营 销 部,制造先进武器,及时送上前方,快速占领市场,创新超越,未来抓准,现实做好,准确规划，快速产出,营造品牌，抢占先机,控制成本，创造效益,股东大会,监事会,质 量 控 制 部,网络技术事业部,信息安全事业部,商业通讯事业部,综合计费事业部,金融应用事业部,电子商务事业部,IC卡应用事业部,行 业 销 售 部,技 术 支 持 服 务 中心,东 北 区,华 北 区,华 中 区,华 东 区,华 南 区,西 北 区,西 南 区,信息管理部,业务支持部,财务测算部,综合事务部,董事会,移动电信联通邮政铁通金融石油石化,亿阳巨龙智能网,石 油 石 化,行 业 解 决 方 案 部,人力资源部,总裁办公会议,人力资源委员会,研发与营销委员会,计划财经委员会,面向客户的组织机构,亿阳信通分支机构,亿阳信通在以下城市设有分支机构：,北京 上海 天津 重庆大庆 哈尔滨 牡丹江 长春吉林 沈阳 大连 鞍山武汉 成都 深圳 广州西安 济南 南京 福州乌鲁木齐 南宁 昆明兰州 西宁 温州 香港 纽约 芝加哥 伦敦乌兹别克斯坦 悉尼 加拿大,亿阳信通分支机构,亿阳信通服务网络,全部 2 小时本地响应,强大的服务支持网络,对客户负责对朋友负责 对合作者负责,亿阳信通服务准则,严格的质量管理体系,ISO9001质量体系认证,CMMI3（ 组织级）认证证书,国家副主席胡锦涛参观2000年国际信息安全产品展览亿阳信通展台,国家领导人对亿阳信通的关怀,亿阳信通主要大客户,目录,亿阳信通公司简介信息网络安全现状信息网络安全技术发展趋势亿阳安全在行动。,安全事件(1),安全事件(2),某国家重要政府部门主页被修改某省电信网遭受攻击长达十余天，省内用户邮件服务被迫中断，无法对攻击成功定位,必要性与紧迫性,个人隐私运营收入行业竞争企业信誉商业机密电子商务政府上网国家安全,Who Is Reading Your Email?,企业网络安全的范畴,对内安全立项、工程可研、方案设计、谈判工程施工、建设运行维护、监控、认证,对外业务和服务的策略售前的宣传、形象建立售后的支持、外包等,国家信息安全体系建设,要高度重视信息安全体系建设。坚持一手抓信息化，一手抓网络信息安全。要改进技术手段，全面强化管理，建立健全信息安全保障体系和防范机制。 摘自中共中央政治局常委、国务院总理、国家信息化领导小 组组长朱镕基主持召开国 家信息化领导小组第二次会议的讲话,国家主要的安全管理机构,国务院国家信息化领导小组信息产业部国家计算机网络和信息安全管理中心国务院新闻办公室国家密码管理委员会公安部计算机安全监察局国家安全部国家信息安全产品测评认证中心国家保密局,网络安全开始受到高度重视,国家计算机紧急响应组织（CERT）组建中国家相关立法、标准、管理机构开始健全许多网络安全公司开始运行许多网络开始购买商用软件、安全咨询、培训道路还非常漫长,目录,亿阳信通公司简介信息网络安全现状信息网络安全技术发展趋势亿阳安全在行动。,互联网的“开放性”,攻击入侵的“傻瓜化”与“普遍化”攻击和入侵工具和技巧随处可见，成功攻击入侵所需技能直线下降。聊天室踢人、ICQ断线、窃取帐号主页更改、窃取资料、拒绝服务网络敲诈勒索、炫耀、好奇,互联网的“开放性”（续）,网络防御工具和技术的大量出现各大互联网软件公司纷纷推出自己的安全产品（大多数带有试用版本）许多安全专家、组织提供出色的共享安全软件（shareware or freeware）大量网站提供详尽的网络安全文档、电子书籍、技术白皮书互联网上的“雷峰精神”,互联网需要“整体安全”！,互联网上没有“国界”、“网界”互联网上不存在“安全孤岛”网络安全不是对某些关键网络、关键主机的特殊照顾彻底消除网络攻击的威胁需要互联网的“整体安全”,实现互联网整体安全的基础,网络安全的社会化,网络安全的自动化,网络安全的社会化（1）,网络安全意识普遍提高普遍理解保护自己对于整体网络安全的意义在可以接受的范围内普遍采用“网络安全”产品非安全软件在编写过程中普遍采用安全编程控制,网络安全的社会化（2）,网络安全相关法律制度的健全国内、国际的相关法律对网络攻击和入侵能够有效地界定和处理对安全产品进行严格、有效的检验对所有互联网产品进行安全性监督,网络安全的社会化（3）,专业化的社会分工网络社会的发展趋势需要专业化分工网络普通用户利用网络提供的服务利用安全专业人员提供的软硬件和服务网络安全专业人员提供保护网络、主机、数据的专用安全产品为社会提供细致、深入浅出的安全教育、服务,网络安全成为必须,人的社会化专业化的、优秀的网络安全专家和从业人员对网络安全普遍重视的网络用户安全产品的自动化高、精、尖的网络安全技术安全技术之间实现逐步实现互操作廉价、易用的家电化、大众化安全产品,安全市场繁荣的背后,安全产品功能条块分割 ，用户很难集中统一监视安全产品之间缺少互操作能力，无法共享网络安全事件、信息,管理员常常淹没在安全告警的海洋中产品安装、配置、操作过程复杂产品受底层通用操作系统自身的安全性的影响机房的安装、布置存在困难安全系统的整体性能无法令用户满意,安全技术的发展趋势,业界联盟和标准化互操作能力稳定性和易用性宽带化安全服务安全信息管理,业界联盟和标准化,电信业竞争过程中，业界联盟起着重要作用，许多标准应时而生网络业界当前出现越来越多的联盟、合并业界成熟的一个重要标志就是标准化程度例如，CheckPoint公司的OPSEC联盟和标准260多个业界伙伴以其Firewall-1为核心的庞大安全产品群，覆盖防火墙，VPN，反病毒，入侵探测等,互操作能力,根据功能区分的产品之间缺少知识共享和协同工作能力安全厂家采用专用的算法和实现提高产品间的互操作能力是降低TCO、提高安全系统智能性的有效手段入侵检测（IDS）具备与防火墙互通的能力Trend Micro(趋势科技)完整的解决方案和统一、有效的控制台（TVCS）是其成功的重要因素,稳定性和易用性,稳定性是安全产品的生命线易用性是降低安全产品TCO的重要因素复杂的安装和使用过程使产品的实际使用效果大打折扣亿阳网络安全系列产品久经电信、金融等关键应用环境的考验,宽带化,骨干网络宽带化开始升级到千兆网或OC-3以上接入技术的宽带化 xDSL、Cable Modem、ISDN（PRI）等开始普及 对安全产品的性能提出挑战亿阳提出千兆网解决方案基于NP架构设计了千兆防火墙Appswitch可以并行处理网络流量,安全服务,用户对安全的需求，逐步会体现为对服务的需求安全服务的标准化安全服务的产品化和产业化,安全信息管理,系统管理员不断被海量安全信息包围，到底哪些有用的信息，各类安全信息的关系如何？集中的安全信息管理对攻击自动进行分析和评估能够实时地对攻击进行响应对已经发生的未知攻击能够智能地跟踪和学习,目录,亿阳信通公司简介信息网络安全现状信息网络安全技术发展趋势亿阳安全在行动。,亿阳信息安全事业部,致力于为客户提供全面的网络安全解决方案，提供网络安全系统集成、安全服务和安全培训，主要行业包括：电信运营商、政府、金融、邮政、石油石化等。安全产品研发包括：安全管理平台、防火墙、加密机、密码卡、认证、安全评估系统等。事业部共有员工113人，均为技术人员；各大区安全技术人员30余人。,优秀的人才队伍,BS7799/ISO17799 Leader AuditorCISSPCISPPMPCISCO、Juniper、SUN、HP、IBM、Microsoft、Oracle等设备及系统软件厂商的高级认证工程师NetScreen、CheckPoint、ISS、TrendMicro、CA等安全及应用软件厂商的高级认证工程师,专业的安全技术,汇聚业内优秀的信息安全专家，具有深厚信息安全理论基础和整体信息安全策略、管理、运作和技术框架的提供能力拥有多种自主知识产权的安全核心技术加密芯片研发能力安全操作系统的研发能力中国移动网管安全标准制定单位国家PCI加密卡标准制定单位国家信息安全评估标准组长单位,完整的资质认证,国家一级信息安全服务资质国内首批涉秘集成资质国内首批商用密码定点生产单位国家一级系统集成资质国家金融行业网络信息安全研究机构首批国家安全集成服务资质认证企业通过国际ISO9000质量体系认证通过CMMI3级认证,亿阳安全的转型和定位,解决方案,安全服务,1998,2001 -,1999-2002,2003-,安全服务,安全教育,企业安全解决方案,安全产品,亿阳的定位,安全集成安全服务安全培训,整体/定制安全提供商,安全集成,安全产品集成对自有产品的安全集成同其他合作伙伴产品的集成安全需求定制安全应用开发,合作伙伴,战略合作伙伴美国网屏（NetS