文档安全解决方案

信息安全整体解决方案

1企业信息安全现状分析信息安全现代理论和管理思想2信息安全管理体系建设3信息安全技术体系建设4主要产品和方案简介5一般企业安全现状各类管理平台潜在威胁无法发现…监控安全合规性没有能力…商业持续能力面临风险…每天百万级的各类事件Anti

VirusAnti

Virus数据库ApplicationsApplicationsApplicationsApplicationsApplicationsApplicationsApplicationsApplicationsApplications各类应用防病毒操作系统网络设备漏洞扫描IDS/IPSFirewallsFirewallsFirewallsFirewallsFirewalls防火墙Sign-OnSign-On身份管理目录服务用户权限物理环境商业流程主机系统无集中统一的安全管控常见的网络安全问题表现网络被黑数据被改数据被窃秘密泄漏越权浏览非法删除病毒侵害系统故障机密性、完整性、可用性网络和信息安全已深入到我们的生活中

韩国影星崔真实自杀事件—网络传言港星陈冠希---网络艳照人肉搜索？？--网络搜索08年1月16日中国民航部分售票系统堵塞两小时08年11月10日北京铁路售票系统瘫痪5个小时！！XXX员工在利比亚安装窃听器，对卡扎菲窃听。。。XXX公司中高层邮件集体被窃事件。秘密泄露，防不胜防美国FBI的调查表明：根据美国FBI统计显示，83%的信息安全案例是企业或者组织内部所为。来自外部：20%来自内部：80%对我国政府安全调查的结论：来自内部：80%内部外部勾结：15%来自外部：5%2信息安全现代理论与管理思想信息安全现状分析1信息安全技术体系建设4主要产品和方案简介5信息安全管理体系建设3信息安全管理的概念信息信息资产信息安全管理可以印在或写在纸上，以电子方式进行储存，通过邮寄或电子方式传播，用影片显示或通过口头转述。对信息资产机密性、完整性和可用性的实施有效的保护。信息资产是组成业务流程的子流程中使用的重要的最小单位量的信息。信息安全管理的发展ISO27001ISO17799老三样防病毒防火墙打补丁信息安全管理思想（PPT理念）核心业务流程，重要信息资产文档安全管控邮件监控与过滤网络安全控制PC终端安全管理服务器安全应用系统权限管理…….信息安全方针策略\制度核心涉密人员管理核心区域建设信息资产登记及分级管理安全事件管理风险评估和管控业务连续性计划……..公司企业文化安全管理组织建设信息安全意识信息安全培訓信息全审计信息安全考核,奖励PeopleProcessTechnology信息安全管理思想（ISMS）七分管理，三分技术3信息安全管理体系建设信息安全现状分析1信息安全现代理论和管理思想２主要产品和方案简介5信息安全技术体系建设4安全流程安全方针安全策略安全制度安全规范与安全管理安全技术保障物理层安全网络层安全系统层安全数据层安全应用层安全业务连续性信息安全体系安全运作安全规划安全改进安全审计安全实施安全响应资产管理风险管控安全策略制定安全管理制度制定安全组织建设安全培训和教育安全管理体系建设规划4信息安全技术体系建设信息安全现状分析1信息安全现代理论与管理思想2主要产品和方案简介5信息安全管理体系建设3信息安全技术体系资产管理策略强制管理防泄密管理防病毒管理邮件过滤服务器监控文档安全应用安全管理网络接入控制互联网访问控制入侵检测网络安全管理防火墙统一帐号安全访问管理（4A）统一认证统一授权安全总控中心(SOC)安全监控安全审计资产管理安全知识管理安全事件管理补丁管理审计管理应用安全监控安全基础层安全功能层安全管理层适配器终端安全管理数据库监控漏洞扫描安全策略管理风险评估管理安全绩效管理全方位的主动性安全体系6S数据安全主机及应用安全网络安全终端安全安全边界管理用户安全行为管理预警防护响应管理增强事前预警能力及时了解最新的严重安全漏洞和威胁及时掌握修复安全漏洞和消除安全威胁的方法提供整个系统的基本安全防护能力通过各种安全产品实现对各种安全威胁的防护强化主动防御和整体联动主动防御整体联动提前预警减少损失增强系统防护能力，集中、统一的管理、监控、审计应急响应安全管理策略管理安全运维系统加固安全审计应急响应查缺补漏安全管理整体安全管理指导思想安全方针安全策略安全组织安全制度安全标准执行与落实信息安全技术体系主动的安全策略5主要安全产品及方案简介信息安全现状分析1信息安全现代理论与管理思想2信息安全技术体系建设4信息安全管理体系建设3企业IT系统面临的安全问题无法准确识别/计算现有的各类风险发生安全事件后的响应速度无法达到业务的要求既面临外部的入侵，又面临内部的泄露缺乏专业的安全人员没有从人，流程和技术三方面形成完全的安全管理体系SOC系统架构人员数据库采集器/控制器资产数据库安全事件管理安全监控安全审计资产管理安全风险管理安全知识中心安全绩效管理管理控制台安全管理员/CIOAPP各种IT应用FW防火墙AV防病毒IDS入侵检测DB数据库SMG安全邮件网关OS操作系统OtherTCP/IPHTTPSYSLOGSNMPSOC安全策略管理SOC系统功能模块事件采集事件处理事件响应工单管理事件查询统计分析事件管理资产注册资产确认资产维护资产统计资产查询资产注销策略制定员工安全部门安全区域安全安全考核基础数据事件监控台事件告警服务器监控应用监控数据库监控终端监控系统日志审计邮件日志审计外设使用审计上网日志审计病毒日志审计加密文档审计绩效管理安全审计安全监控资产管理风险管理知识中心安全公告病毒预警知识发布知识搜索知识更新安全BBS策略管理采集策略分级策略策略定制策略决策完整性检查策略响应风险分析风险评估风险统计风险管理风险处理业务连续性SOC系统定位定位…企业安全风险监控…安全合规性保证…商业持续能力采集报表&存档分析&告警响应Anti

VirusAnti

Virus数据库ApplicationsApplicationsApplicationsApplicationsApplicationsApplicationsApplicationsApplicationsApplications各类应用防病毒操作系统网络设备漏洞扫描IDS/IPSFirewallsFirewallsFirewallsFirewallsFirewalls防火墙Sign-OnSign-On身份管理目录服务用户权限物理环境商业流程主机系统遵循“事前分析、事中控制、事后审计”业务设计原则，提供包括“风险评估-安全控制-安全审计”过程在内的闭环安全业务处理支持。SOC系统特色—业务先进性遵循“模块设计、组件部署”开发原则，提供“技术平台-业务产品-综合解决方案”的系统功能健壮演进与客户方案快速定制能力。SOC系统特色—架构优越性通过集成IT资产弱点扫描、安全日志采集、日志关联分析（弱点/威胁关联、安全事件关联、资产特征关联），提供风险评估过程自动化支持。SOC系统特色--智能化安全信息呈现、管理方式的变革Jun1709:42:30rmarty

ifup:DeterminingIPinformationforeth0...Jun1709:42:35rmarty

ifup:failed;nolinkpresent.Checkcable?Jun1709:42:35rmartynetwork:Bringingupinterfaceeth0:failedJun1709:42:38rmarty

sendmail:sendmailshutdownsucceededJun1709:42:38rmarty

sendmail:sm-clientshutdownsucceededJun1709:43:39rmarty

vmnet-dhcpd:DHCPINFORMfrom28Jun1709:45:42rmartylastmessagerepeated2timesJun1709:45:47rmarty

vmnet-dhcpd:DHCPINFORMfrom28Jun1709:56:02rmarty

vmnet-dhcpd:DHCPDISCOVERfrom通过图表了解全网安全状况集中统一平台管理全网安全SOC系统特色—易用性SOC功能模块：资产管理资产维护资产注册资产注销资产统计资产确认资产查询资产管理基本属性管理属性安全属性(安全域，风险权重)工单管理事件采集事件处理事件响应统计分析事件查询事件管理SOC功能模块：事件管理事件管理逻辑结构事件采集适配器ApplicationDatabaseWindows/Linux/UnixSNMPSYSLOGTCP/IPHTTP事件处理引擎分发引擎工作流引擎规则引擎事件管理功能界面脆弱性处理脆弱性评估脆弱性分析脆弱性统计脆弱性管理业务连续性脆弱性管理SOC功能模块：脆弱性管理脆弱性管理外部系统配合提供与“漏洞扫描”系统的标准接口漏洞库与扫描结果导入系统支持多家系统主机脆弱性管理通过脚本方式对主机进行完整性检查、设置信息采集

支持window\Unix\Linux主流操作系统关联处理与资产关联与漏洞库关联结果与资产风险线对比脆弱性作为资产风险评估的重要指标脆弱性管理是资产风险评估重要部分风险处理风险评估风险分析风险统计风险管理业务连续性风险管理SOC功能模块：风险管理风险管理功能界面安全公告病毒预警知识发布知识更新知识搜索安全BBS知识中心SOC功能模块：知识中心完整的安全知识库知识采集，管理和发布流程h知识的搜索和自助服务SOC系统部署建议部署在特定网络安全域，通过防火墙进行隔离系统包含：日志采集、关系分析、管理与展现、数据库与存储服务器系统对网络设备、现网安全系统（IDS、Scanner、日志管理）、主机进行性能监控、日志采集与处理