AxentSecurityProducts企业信息系统安全课件

企业信息系统安全SoftwareVisionConsultantsLtd企业信息系统安全攻击来自何处?來源:CSI/FBIComputerCrimeSurvey,March1998.21%48%72%89%外国政府竞争对手黑客不满的雇员攻击来自何处?來源:CSI/FBIComputer信息系統安全的威脅歐洲最大的机构都經歷過非法的信息訪問及破坏；服務的損失和知識產權的盜竊大約90%信息系統破坏都是來自內部，而超過45%是由不高興的雇員做的信息系統的多平台性質是一個主要的安全問題

Tivoli報刊發行5/26/99信息系統安全的威脅歐洲最大的机构都經歷過非法的信息訪問及破坏完整系統安全策略的需要系統安全對业务发展提出巨大挑戰系統的自身安全不再足夠像防火牆般的邏輯障礙也解決不了所有的問題多重的平臺把整合複雜化攻擊信息可輕易地獲得完整系統安全策略的需要系統安全對业务发展提出巨大挑戰系統安全生命周期风险评估设计安全标志选择及实施方案培训安全监控对侵入实时反应政策，标准和过程系統安全生命周期风险评估设计安全标志选择及实施方案培训安全监Internet台式机Web服务器Internet连接拨号用户笔记本电脑服务器

Modem池网络客户工作站网络PCs服务器WebInternetPCs网络安全弱点分析G.MarkHardyInternet台式机Web服务器Internet拨号用户系統的安全稳固吗?

系統的安全有沒有漏洞？能防止非法的訪問及進行報警嗎？當信息系統提供互聯网服務時，能保証數据的安全及用戶身份的确定嗎？能有效地管理系統的資源和用戶嗎？系統的安全稳固吗?系統的安全有沒有漏洞？Internet台式机Web服务器Internet连接拨号用户笔记本电脑服务器

Modem池网络客户工作站企业的完整安全防护G.MarkHardyInternet台式机Web服务器Internet拨号用户互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户工作站基礎結构安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器一些典型的弱点口令长度帐号设置网络参数–NTRAS,NIS,UNIX.rhosts文件,ftp,telnet文件保护过期的补丁不正确的文件变化O/S特有的问题–WindowsNTregistry,NetWareNDS,UNIXsuid文件,等等一些典型的弱点口令长度互聯网安全政策评估从一个中心位置对系統进行安全政策检查互聯网安全政策评估Internet...ManagerUNIXAgentNTAgentNetWareAgentMidrangeAgent

FirewallAgentApp1App2企业安全管理器

安全领域G.MarkHardyInternet...ManagerUNIXAgentNTA管理器/代理体系结构

企业安全管理器网络安全软件运行在什么地方？管理器拥有代理程序来并行地执行评估，不需要您在网络上拥有帐号管理器GUIESMESMESMESMESMESMESMG.MarkHardy管理器/代理体系结构

企业安全管理器网络安全软件运行在什么地ESM企业安全管理器代理(Agent)执行工作任务代理(Agent)并发地运行当网络扩大的时候添加更多的代理(Agent)完成评估的实际时间只是轻微地增长管理器(Manager)只需要处理异常信息所有的通讯都被压缩和加密G.MarkHardyESM企业安全管理器代理(Agent)执行工作任务G.安全漏洞侦测從外面看系統的漏洞危险危险危险高度危险安全漏洞侦测從外面看系統的漏洞危险危险危险高度NetRecon-超级扫描UltraScandemoNetReconG.MarkHardyNetRecon-超级扫描UltraScandemoNNetRecon的关键特点使用UltraScan自动地发现网络弱点探测多种网络平台:UNIX,Windows3.x,95,NT,NetWare,legacysystems,等探测网络对象包括：路由器，防火墙、集线器、域名服务器和Web服务器使用多种协议，而不只是IP用报表或通过企业安全管理器图形化地显示结果G.MarkHardyNetRecon的关键特点使用UltraScan自动地互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户工作站边界安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器纽约时代的主页G.MarkHardy纽约时代的主页G.MarkHardy被攻击过后的纽约时代主页G.MarkHardy被攻击过后的纽约时代主页G.MarkHardy要保护什么?Internet1.企业内联网2.部门子网3.分公司网络要保护什么?Internet1.企业内联网2.部门子网3统一管理分布不同网络防火墙RaptorManagementConsoleforCrossPlatformManagementQuickAccesstodistributedFirewallsandVPNsFirewallspecificconfigurationsNew统一管理分布不同网络防火墙RaptorManagement业界认同“TopPerformingNTFirewall”

“ISManagers'Choice”“TopTenTechnologyBestBetsfor1998”“BestVPNFirewallSolution”“AA-ListAward”“BestintheIndustry”“BestInternetFirewall”“EditorsChoiceInternetBest”“EditorsChoice”业界认同“TopPerformingNTFirewal入侵報警互聯网探测探测探测探测探测探测探测探测:入侵!探测探测!調查!通知BP机口令??????探测口令猜测！关闭会话发送E-MAIL进行网络探测攻击在您决定进行检测的系统上安装入侵報警代理入侵報警互聯网探测探测探测探测探测探测探测探测:入侵!探测探提供多种報警方式通知控制台发送e-mail给指定用户呼指定的BP机终止用户会话执行要求的过程登记事件到一个可靠的数据库和图表上等等提供多种報警方式通知控制台NetProwler代理UNIX(HP-UX)ITA智能代理NetWare3x,4xITA智能代理WebServerITA智能代理WindowsNTITA智能代理UNIX(Solaris,etc.)ITA智能代理防火墙ITA智能代理ITA管理平台(NetWare,UNIX,WindowsNT)ITA用户界面(Windows95,98,andNT)NetProwler代理G.MarkHardyNetProwler代理UNIX(HP-UX)NetWa网络风险评估和入侵监测市场份额Source:InformationSecurity:AssessingRisksandDetectingIntrusions,HurwitzGroup,Inc.,March1998G.MarkHardy网络风险评估和入侵监测市场份额Source:Inform互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户互聯网連接安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器Internet台式机Web服务器服务器

网络客户工作站DefenderPowerVPNPCShield提供安全远程接入G.MarkHardyModem池笔记本电脑Internet台式机Web服务器服务器网络客户工作站互聯网台式机Web服务器服务器

网络客户工作站虛擬专网Modem池笔记本电脑虛擬专网互聯网台式机Web服务器服务器网络客户工作站虛擬专网MID安全服务器客戶挑戰:

18749286令牌口令挑戰回應:

32033764加强认证ID安全服务器客戶挑戰:

18749286令牌口令回應:

3互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户工作站管理安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器客戶11安全服务器2運行系統運行系統33UNIX权限管理服务器客戶11安全服务器2運行系統運行系統33UNIX权限管理服集中用户管理系統目錄系統安全服务器IBMMVSNetWareUNIXNT服务器Web服务器NT&Windows95Clients集中用户管理系統系統安全服务器IBMMVSNetWareU安全政策评估安全漏洞侦测基礎結构安全系統安全构架防火墙入侵報警边界安全虛擬私有网加强认证互聯网連接

安全UNIX权限管理集中用户管理管理安全安全政策安全政策评估基礎結构安全系統安全构架防火墙边界安全虛擬私有网系統安全的“点产品”方法基础结构安全边界安全互聯网連接安全管理安全PC/笔记本电脑网络服务器互聯网Web系統安全的“点产品”方法基础结构安全边界安全互聯网連接安全系統安全产品的引進互聯网連接安全管理安全PC/笔记本电脑网络服务器互聯网Web基础结构安全边界安全系統安全产品的引進互聯网連接安全管理安全PC/网络服务器互ESMNetRecon基礎結构安全AXENT系統安全產品Raptor

FirewallIntruderAlertNetProwler边界安全PowerVPN

DefenderRaptorMobilePCShieldWebDefender互聯网連接

安全UPM,ERM,URM,PassGoInsync,PassGoSSO管理安全安全政策ESM基礎結构安全AXENT系統安全產品RaptorFi信息安全技术自身安全防病毒授權單一登錄加強的用戶認證日志、報告及報警評估安全管理加密訪問控制安全顧問互聯网防火墻信息安全技术自身安全防病毒授權單一登錄加強的用戶認證日志、報AXENT安全套件自身安全防病毒授權單一登錄(ERM,PassGoInsync,PassGoSSO)加強的用戶認證(Defender,WebDefender)日志、報告及報警(IntruderAlert,NetProwler)評估(ESM,NetRecon)安全管理(UPM,ERM)加密(PowerVPN)訪問控制(PCShield,SecurityBriefcase)安全顧問互聯网防火墻(RaptorFirewall)AXENT安全套件自身安全防病毒授權單一登錄(ERM,1992199319941995199619971998**US$100MAXENT公司概述建立于1994年客户群包括了幸福50家企业中的40家企业获益:确保网络安全，及业界领先安全性的领导者在网络入侵检测和安全评估业界第一公司快速成长企业安全的领先者15个产品支持超过55个计算机平台G.MarkHardy1992199319941995199619971998**AXENT商业伙伴HPPremier/DomainPartnerMicrosoftFirstWave/SolutionProviderBMCPatrolMarkBoardCertifiedSecuritySolutionTivoli10+PlusPremierPartnerCompaqNetworkSecurityPartnerSystemsIntegrators:G.MarkHardyAXENT商业伙伴HPPremier/DomainPa用户的获益UnitedStatesDepartmentoftheTreasuryInternalRevenueService集中式的安全管理功能深化统一支持的平台扩展到整个企业G.MarkHardy用户的获益UnitedStates集中式的安全管理G.M全球重要客户全球重要客户AXENT屡获大奖IPSECFirewallCryptoVPNG.MarkHardyAXENT屡获大奖IPSECFirewallCrypto謝謝!謝謝!感谢感企业信息系统安全SoftwareVisionConsultantsLtd企业信息系统安全攻击来自何处?來源:CSI/FBIComputerCrimeSurvey,March1998.21%48%72%89%外国政府竞争对手黑客不满的雇员攻击来自何处?來源:CSI/FBIComputer信息系統安全的威脅歐洲最大的机构都經歷過非法的信息訪問及破坏；服務的損失和知識產權的盜竊大約90%信息系統破坏都是來自內部，而超過45%是由不高興的雇員做的信息系統的多平台性質是一個主要的安全問題

Tivoli報刊發行5/26/99信息系統安全的威脅歐洲最大的机构都經歷過非法的信息訪問及破坏完整系統安全策略的需要系統安全對业务发展提出巨大挑戰系統的自身安全不再足夠像防火牆般的邏輯障礙也解決不了所有的問題多重的平臺把整合複雜化攻擊信息可輕易地獲得完整系統安全策略的需要系統安全對业务发展提出巨大挑戰系統安全生命周期风险评估设计安全标志选择及实施方案培训安全监控对侵入实时反应政策，标准和过程系統安全生命周期风险评估设计安全标志选择及实施方案培训安全监Internet台式机Web服务器Internet连接拨号用户笔记本电脑服务器

Modem池网络客户工作站网络PCs服务器WebInternetPCs网络安全弱点分析G.MarkHardyInternet台式机Web服务器Internet拨号用户系統的安全稳固吗?

系統的安全有沒有漏洞？能防止非法的訪問及進行報警嗎？當信息系統提供互聯网服務時，能保証數据的安全及用戶身份的确定嗎？能有效地管理系統的資源和用戶嗎？系統的安全稳固吗?系統的安全有沒有漏洞？Internet台式机Web服务器Internet连接拨号用户笔记本电脑服务器

Modem池网络客户工作站企业的完整安全防护G.MarkHardyInternet台式机Web服务器Internet拨号用户互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户工作站基礎結构安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器一些典型的弱点口令长度帐号设置网络参数–NTRAS,NIS,UNIX.rhosts文件,ftp,telnet文件保护过期的补丁不正确的文件变化O/S特有的问题–WindowsNTregistry,NetWareNDS,UNIXsuid文件,等等一些典型的弱点口令长度互聯网安全政策评估从一个中心位置对系統进行安全政策检查互聯网安全政策评估Internet...ManagerUNIXAgentNTAgentNetWareAgentMidrangeAgent

FirewallAgentApp1App2企业安全管理器

安全领域G.MarkHardyInternet...ManagerUNIXAgentNTA管理器/代理体系结构

企业安全管理器网络安全软件运行在什么地方？管理器拥有代理程序来并行地执行评估，不需要您在网络上拥有帐号管理器GUIESMESMESMESMESMESMESMG.MarkHardy管理器/代理体系结构

企业安全管理器网络安全软件运行在什么地ESM企业安全管理器代理(Agent)执行工作任务代理(Agent)并发地运行当网络扩大的时候添加更多的代理(Agent)完成评估的实际时间只是轻微地增长管理器(Manager)只需要处理异常信息所有的通讯都被压缩和加密G.MarkHardyESM企业安全管理器代理(Agent)执行工作任务G.安全漏洞侦测從外面看系統的漏洞危险危险危险高度危险安全漏洞侦测從外面看系統的漏洞危险危险危险高度NetRecon-超级扫描UltraScandemoNetReconG.MarkHardyNetRecon-超级扫描UltraScandemoNNetRecon的关键特点使用UltraScan自动地发现网络弱点探测多种网络平台:UNIX,Windows3.x,95,NT,NetWare,legacysystems,等探测网络对象包括：路由器，防火墙、集线器、域名服务器和Web服务器使用多种协议，而不只是IP用报表或通过企业安全管理器图形化地显示结果G.MarkHardyNetRecon的关键特点使用UltraScan自动地互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户工作站边界安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器纽约时代的主页G.MarkHardy纽约时代的主页G.MarkHardy被攻击过后的纽约时代主页G.MarkHardy被攻击过后的纽约时代主页G.MarkHardy要保护什么?Internet1.企业内联网2.部门子网3.分公司网络要保护什么?Internet1.企业内联网2.部门子网3统一管理分布不同网络防火墙RaptorManagementConsoleforCrossPlatformManagementQuickAccesstodistributedFirewallsandVPNsFirewallspecificconfigurationsNew统一管理分布不同网络防火墙RaptorManagement业界认同“TopPerformingNTFirewall”

“ISManagers'Choice”“TopTenTechnologyBestBetsfor1998”“BestVPNFirewallSolution”“AA-ListAward”“BestintheIndustry”“BestInternetFirewall”“EditorsChoiceInternetBest”“EditorsChoice”业界认同“TopPerformingNTFirewal入侵報警互聯网探测探测探测探测探测探测探测探测:入侵!探测探测!調查!通知BP机口令??????探测口令猜测！关闭会话发送E-MAIL进行网络探测攻击在您决定进行检测的系统上安装入侵報警代理入侵報警互聯网探测探测探测探测探测探测探测探测:入侵!探测探提供多种報警方式通知控制台发送e-mail给指定用户呼指定的BP机终止用户会话执行要求的过程登记事件到一个可靠的数据库和图表上等等提供多种報警方式通知控制台NetProwler代理UNIX(HP-UX)ITA智能代理NetWare3x,4xITA智能代理WebServerITA智能代理WindowsNTITA智能代理UNIX(Solaris,etc.)ITA智能代理防火墙ITA智能代理ITA管理平台(NetWare,UNIX,WindowsNT)ITA用户界面(Windows95,98,andNT)NetProwler代理G.MarkHardyNetProwler代理UNIX(HP-UX)NetWa网络风险评估和入侵监测市场份额Source:InformationSecurity:AssessingRisksandDetectingIntrusions,HurwitzGroup,Inc.,March1998G.MarkHardy网络风险评估和入侵监测市场份额Source:Inform互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户互聯网連接安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器Internet台式机Web服务器服务器

网络客户工作站DefenderPowerVPNPCShield提供安全远程接入G.MarkHardyModem池笔记本电脑Internet台式机Web服务器服务器网络客户工作站互聯网台式机Web服务器服务器

网络客户工作站虛擬专网Modem池笔记本电脑虛擬专网互聯网台式机Web服务器服务器网络客户工作站虛擬专网MID安全服务器客戶挑戰:

18749286令牌口令挑戰回應:

32033764加强认证ID安全服务器客戶挑戰:

18749286令牌口令回應:

3互聯网台式机Web服务器互聯网连接拨号用户笔记本电脑服务器

Modem池网络客户工作站管理安全互聯网台式机Web服务器互聯网拨号用户笔记本电脑服务器客戶11安全服务器2運行系統運行系統33UNIX权限管理服务器客戶11安全服务器2運行系統運行系統33UNIX权限管理服集中用户管理系統目錄系統安全服务器IBMMVSNetWareUNIXNT服务器Web服务器NT&Windows95Clients集中用户管理系統系統安全服务器IBMMVSNetWareU安全政策评估安全漏洞侦测基礎結构安全系統安全构架防火墙入侵報警边界安全虛擬私有网加强认证互聯网連接

安全UNIX权限管理集中用户管理管理安全安全政策安全政策评估基礎結构安全系統安全构架防火墙边界安全虛擬私有网系統安全的“点产品”方法基础结构安全边界安全互聯网連接安全管理安全PC/笔记本电脑网络服务器互聯网Web系統安全的“点产品”方法基础结构安全边界安全互聯网連接安全系統安全产品的引進互聯网連接安全管理安全PC/笔记本电脑网络服务器互聯网Web基础结构安全边界安全系統安全产品的引進互聯网連接安全管理安全PC/网络服务器互ESMNetRecon基礎結构安全AXENT系統安全產品Raptor

FirewallIntruderAlertNetProwler边界安全PowerVPN

DefenderRaptorMobilePCShieldWebDefender互聯网連接

安全UPM,ERM,URM,Pass