企业信息安全PPT课件

，1，企业信息安全简介，2009年，2、摘要、信息安全配置文件介绍信息安全几个方面的现状、对策和计划，3、信息安全配置文件、数据和系统安全通常是一家企业最宝贵的资产，因此仍然是企业当前面临的最重要的问题。中小企业的安全需求变得更加复杂，尤其是在IT市场更加成熟的国家，随着宽带互联网访问的发展，安全风险也在增加。4，信息安全配置文件，现有威胁病毒，特洛伊黑客入侵机密信息泄露事件导致的数据丢失，5、信息安全的几个方面，一般根据信息系统的配置和关注，将信息安全分为以下三个方面：基本网络安全系统安全数据安全，6，信息安全的几个方面，1，基本网络安全(按网络区域)网络终端安全：防病毒(网络病毒、邮件病毒)，非法入侵，共享资源控制内部局域网(LAN)安全：7，信息安全的多个方面，2，系统安全(系统层)硬件系统级别安全：访问控制，机房设备监控(视频)，火灾监控，电源监控(备用电源)，设备执行监控操作系统级别安全：系统登录安全，系统资源安全，存储安全.应用程序系统级安全：登录控制、操作权限控制、8，信息安全的多个方面，3，数据，应用程序安全(信息对象分区)本地数据安全：本地文件安全，本地程序安全服务器数据安全：数据库安全，服务器文件安全，服务器应用程序系统，服务程序安全，9，信息安全的多个方面，框架图，10、信息安全的几个方面、企业信息安全的三个方面相互交织在一起，相互合作。根据企业的需要和现状，在整个计划中，有目的，有步骤地实施。信息安全不能完美，必须重点持续改进。，11，分析当前情况，我们当前关心的基本网络安全：基本任务必要，必要系统安全：确保生产运行数据安全：信息核心，企业价值核心位置，12，状态分析，已拥有的能力：安全系统监控(物理安全)防火墙：外部攻击和非法入侵防护交换机：内部网分区VLAN、路由设置、访问控制(网络安全)防病毒软件(网络和数据安全)域控制登录PowerManager3.0系统，13，状态分析，问题：访问控制系统防火墙监控：外部攻击和非法入侵防护交换机：内部网分区VLAN，路由设置，访问控制(网络安全)防病毒软件(网络和数据安全)实施域控制登录终端控制软件，14，状态分析，问题：内部邮件系统外部邮件系统PowerManager3.0系统访问控制安全体系结构保证(数据安全性)，15，状态、响应和方案，访问控制系统监控(物理安全)防火墙设置：外部攻击和非法入侵防护交换机设置：内部网分区VLAN、路由设置、访问控制(网络安全)防病毒软件分发(网络和数据安全)域控制登录分发终端控制软件分发反垃圾邮件分发powers，16，PowerManager3.0信息安全系统，系统部署防火墙对外部网络威胁的安全VLAN是对内部网络威胁的保护三层结构，关键信息数据隐藏在最内层。PowerManager3.0(网络拓扑)、18，PowerManager3.0信息安全系统，登录访问控制基于用户名和密码(用户名实名制)防止暴力破解(连续错误锁定)内部和外部网络登录控制(受限用户登录区域)用户MAC地址绑定(用户和计算机物理地址绑定)用户证书认证机制(实施中)，19，摘要，信息安全“三点技术，七点管理”。各种硬件和软件系统提供了丰富的技术手段，确