Internet时代的安全问题

Internet时代的安全问题,网络间的访问-需隔离FIREWALL,传输时优先级-重要客户速度得不到保证,身份确认-PASSWORD可靠吗？,抵制黑客攻击-网络实时检测,CTCOM图灵资讯,用户面临的安全问题,网络间的访问-需隔离FIREWALL,问题一:内部网与互联网的有效隔离,解答:防火墙,CTCOM图灵资讯,用户面临的安全问题,问题二:网络慢，带宽被不重要应用占用,解答:流量管理与控制,传输时优先级-重要客户速度得不到保证,CTCOM图灵资讯,用户面临的安全问题,问题三:身份确认,解答:安全口令机制：一次性口令加密口令,系统安全性-PASSWORD可靠吗？,CTCOM图灵资讯,用户面临的安全问题,问题四:工作时间上网，浏览与工作无关站点,解答:管理与控制,如何确保员工只能访问与工作相关的互联网站点?,CTCOM图灵资讯,用户面临的安全问题,问题六:黑客来了？,解答:漏洞扫描与实时监测,抵制黑客攻击-网络实时检测,CTCOM图灵资讯,用户面临的安全问题,问题五:网上病毒,解答:网关防病毒软件把病毒拒之门外,新一代防病毒软件,CTCOM图灵资讯,用户面临的安全问题,问题七:网关=可靠性瓶颈？,解答:热备份防火墙,高可靠性热备份防火墙确保连接不中断,CTCOM图灵资讯,攻击来自何处?,來源:CSI/FBIComputerCrimeSurvey,March1998.,外国政府竞争对手黑客不满的雇员,CTCOM图灵资讯,信息系统安全的威胁,歐洲最大的机构都經歷過非法的信息訪問及破坏；服務的損失和知識產權的盜竊大約90%信息系統破坏都是來自內部，而超過45%是由不高興的雇員做的信息系統的多平台性質是一個主要的安全問題,CTCOM图灵资讯,完整系統安全策略的需要,系統安全對业务发展提出巨大挑戰系統的自身安全不再足夠像防火牆般的邏輯障礙也解決不了所有的問題多重的平臺把整合複雜化攻擊信息可輕易地獲得,CTCOM图灵资讯,信息安全技术,自身安全,防病毒,授權,單一登錄,加強的用戶認證,日志、報告及報警,評估,安全管理,加密,訪問控制,安全顧問,互聯网防火墻,CTCOM图灵资讯,防病毒软件产品的发展,单机防病毒网络防病毒网关防病毒,CTCOM图灵资讯,传统到现代的安全技术,认证性,机密性,完整性,不可推翻性,防病毒,防火墙,非法入侵监测,文件加密,公开密钥是基础建设,CTCOM图灵资讯,系統安全的“点产品”方法,基础结构安全,边界安全,互聯网連接安全,管理安全,PC/笔记本电脑,网络,服务器,互聯网,Web,CTCOM图灵资讯,系統安全产品的引進,互聯网連接安全,管理安全,PC/笔记本电脑,网络,服务器,互聯网,Web,基础结构安全,边界安全,CTCOM图灵资讯,系統安全构架,安全政策,CTCOM图灵资讯,AXENT安全套件,自身安全,防病毒,授權,單一登錄(ERM,PassGoInsync,PassGoSSO),加強的用戶認證(Defender,WebDefender),日志、報告及報警(IntruderAlert,NetProwler),評估(ESM,NetRecon),安全管理(UPM,ERM),加密(PowerVPN),訪問控制(PCShield,SecurityBriefcase),安全顧問,互聯网防火墻(RaptorFirewall),CTCOM图灵资讯,系統安全生命周期,风险评估,设计安全标志,选择及实施方案,培训,安全监控,对侵入实时反应,政策，标准和过程,CTCOM图灵资讯,台式机,Web服务器,Internet连接,拨号用户,笔记本电脑,服务器,Modem池,网络,客户,工作站,企业的完整安全防护,G.MarkHardy,CTCOM图灵资讯,台式机,Web服务器,互聯网连接,拨号用户,笔记本电脑,服务器,Modem池,网络,客户,工作站,基礎結构安全,CTCOM图灵资讯,台式机,Web服务器,互聯网连接,拨号用户,笔记本电脑,服务器,Modem池,网络,客户,工作站,边界安全,CTCOM图灵资讯,台式机,Web服务器,互聯网连接,拨号用户,笔记本电脑,服务器,Modem池,网络,客户,工作站,管理安全,CTCOM图灵资讯,读取多种Firewall和Proxy日志灵活的报表格式,支持HTML和Excel等格式站点数据库覆盖27大类50000多个站点管理粒度小,监督管理内部人员对Internet站点的访问,具有强大功能的认证产品,CTCOM图灵资讯,实时监控非法入侵的安全产品,EMAILALERT/LOG,ATTACKDETECTED,RECORDSESSION,RECONFIGUREFIREWALL/ROUTER,INTERNAL,ATTACKDETECTED,SESSIONLOGGED,SESSIONTERMINATED,CTCOM图灵资讯,高可靠性热备份防火墙,runsonprimaryandsecondaryfirewallsheartbeatprotocoltestsubsystem,CTCOM图灵资讯,Raptor3%,Secure1%,SunScreen0.5%,Other40.5%,TIS6%,Border9%,CheckPoint44%,ANSHarrisMilkywayNetwork-1V-OneIBMDigitalAtlanticSystemGroupMorningstarNSC.,FireWall:防火墙市场份额,CTCOM图灵资讯,网络风险评估和入侵监