Symantec安全解决方案

Symantec安全解决方案Agenda2安全体系建设1解决方案概览2讨论3信邮息诱安贪全剂风配险急发谈展衣趋洪势业悄务笔功雄能躬越策来眠越燥多固，毕对验外详接吐口膀也输越随来祝越朋多遍，凉对卖信旋息百安漆全叶的吗管鲁理买和幅技揭术牺控染制落措鹅施庸提鸽出辜更喊高躲要携求荷。12业态务开宝放碍化终酬端多启样茶化驱夫动利鉴益容化攻楚击成尘熟颈化35公奏司厉内勉部舒员乓工微、灿第茅三研方风人辉员睡等央，蚊利谢用忠其溪了震解票的神信坡息狡和君掌叠握众的悦权病限寻谋拆取碑非峰法邪收克入思；利帖用夏技愤术晕手虽段称获背取据非究法纺收酸益仿的音地唉下擦产旋业材链售正离在姻不灯断秒扩案大掠；应麦用既软雾件箩的先多屿样蚁化追使肥得刃相驰应技的姐漏圆洞苹数设量赠也裳呈析现播出自超久过库了或操抽作稼系丸统购的吩趋穷势应据用烛补触丁何的索速浩度兴却缘瑞远昏不狐及州操朗作多系丑统壶补蚁丁.应锤用尖补陕丁首受篇重引视能程倾度巧低教，平但遗应市用担漏疾洞建逐椒渐器呈盼现耍被雁广借泛架利自用星的唇趋封势怒，柔并厚大昆量座通咬过锐客卸户雾端风感趟染烦木共马仓等挣方距式刚，撞影狐响炭服阿务贫器皇端链。大样量蜜自拒动昂化妄、氏集遵成谷度贱高鞋的大攻撕击占工凑具阳，气可钳通贴过桃互蜜联文网寒下种载靠，幅攻根击虚成广本境逐宴年贺降管低探；攻旅击窗的弊方列法蛋愈晴加限隐念蔽宵，婶使凭得象发暂现驴和狭追京踪潮更浪为阴困真难劲。传细统睛计荡算氏机股领息域辣的条安剪全菜问祸题冻逐晒步谊扩桑展掀到涝多号种荐多晴样吉的单固弹定潮或屿者书移爷动秧终透端附领担域舞。特屿别喷是偿终更端救互张联蚊网扑访短问拥中钳无昂意珠识灰的旦信雹息袜泄绪漏琴和刊遭颜受强的能恶剪意猜代掏码愧攻窜击具等念，选给捎金何融僻业畜务桶带垂来最安话全羊隐层患低。4漏洞应用化安奔全热建鱼设穷关河注售点恼的既变坟化旬趋已势传祖统在基尚于径网邪络竖的柏防帆护赔虽台依莲然熔是蒸基芽础伐，懒但待关能注袜点袖逐慢渐潮转环向浆对祸于锅数塔据匹内呆容西、汉应珍用肚本浅身翻、话用感户紫身跪份饶和惯行心为挡安舌全蓬的弹管苏理日孝益工增求长稍的I固T资策产尖数糊量宫，别无矿论唇硬痕件续设马施丑还缝是锅各偏类塌软耳件醋，掩高进效里安恢全委的漏管纪理语已喇成否为熟大例型应企射业堡关投注码的套话旧题企贫业砍多第年添来棍的亚安夏全荒投吗资暗，龟是梅否议产础生厕了京价幅值园？烤这厅使虹企盘业鸽开耗始饭考笛虑羊如贤何尼正帜确漠了按解伞和晒评偏价华企粉业盖安秤全发风闪险己，激以滚及御衡蚕量尸安酷全膏工昏作序成巴效谅的喘标爬准家，族并竹更省加本关翠注连安码全棍的镜监禽控前和勉综零合闯性深分击析狼的染价蜘值威胀胁承的构不博断答发芒展的变井化袍，令使伞企省业乔认突识滑到第安泄全剧投懒入被的帐长争期弟性截，路同开时着也欠更头愿赏意确获糖得劈燕在弱节菠约挑投叮资睛、弱加妄强堪主钥动宝性宜防川御叉的催安狭全宽建旧设祝方远面两的逝借剪鉴扯。以遥技舱术得平拴台汇支陡撑牧的仗合糕规娃管扩理川工厘作正坝在越话来摇越补受充到柿重歪视安所全虑威丧胁订的裕破贼坏嫁性秆越稿来哀越改大乖，累同裳时雷业冻务慢的西发搅展沉对傻系狱统杂和敞数亲据眯的我高状可忆靠掉性迫要首求仇不员断长提伯高瞎，芝企透业鼓需齐要引根别据含不腐断因发盘展揪变本化纸的跳安多全笋威书胁盯，碌在姐系扁统洽和毕数贤据逢的现可应用贞性搂方拨面厘不锯断牺优拍化筒和将改酿进辽。5规钳划封的冻出难发堡点—棵—信嘉息居为甘核谊心塞的蜻世端界5基滴础育架测构信截息I蜘T治挡理业趟务坡连漆续咳性风匪险荣管密控法杀规岸遵丙从其确他I饺T技吐术搜与显管挤理网络管理安咳全雕管薪理系统管理分贩类乳分杏级内援容纺安办全归皮档斑保药存审拒计喜取尿证企饲业辉业沫务云终称端数捉据没中再心网慕络服浅务腿器存掏储高半效少管本理绿表色助管圾理泄响密歇防油范企走业甚的I蕉T管随理裙者解：“绿我欺们隙面门对全的怪是旷一短个梯以抛信柏息充为巩核戒心捏的拒世福界译”存水储阴管汽理规腊划劝的陕原酿则整误体划规导划宣应慕对举变骆化安尚全慕建羽设义规没划游要气有问相馋对幼完始整侍和爪全环面道的垂框渣架贸，扔能混应摆对城当腔前伐安披全忘威谋胁业的柜变耻化杂趋它势立凯足碑现修有眯提左升歌能箱力现持有滔安倍全模建狠设骨基锋础暮上珠，旧完题善I色T基犹础常架兽构蕉的霜安抗全位建寸设盲，讨通趣过燃优仔化梦和膨调令整睁挖咸掘补潜栽力次，铲提帅升赴整嫌体物安叉全浆保及障懂能窃力着传眼宝信妖息短重尺点朋防易范以面安辛全胆治姑理厦为有工厌作满目延标隔，故以蒜防酱范纲有陆意鹿、害无晶意忙的咳数旨据狂泄匆漏伪为忍近暴期安工暑作叔重令点总右体丘规剧划辛目脉标安灿全佛治漫理糊为染方村针企邪业贪最笼终抹保卷障托的甚是缺企肠业芦业锦务珍，扁而辜业悄务齿的匀关旋键海内厅容植之赌一致就搜是摩围梁绕漂业迟务虑的怜各迷类筑数归据悼和吃信罪息把；信稍息畅安索全帝为锐核支心不掀可断管谋理棵本喇身晒就第是士不窄安臂全廊的匀一使个肿隐机患支敢撑I嫌T系板统艇的响基静础坚设歉施做和史架廉构拢要以打“通可旬量舱化轨管坚理殊、取可漏流疗程乒化弊管娇理吊”阴为词目娘标器，全捕面谊提延升歼其劝安永全刑支械撑芳和赖保惭障滨能斜力可抢管权理I扑T基故础樱架抵构躲为剪基旅础安兼全活工揉作秘的他目火标凯是金对酬信戏息鞭安绝全左环姿境锄的脂不掌断赢治马理秩和蓬改贵善损。安桑全臣治同理借为旬方镇针81吉.安娘全缩慧治炎理驴层将（P排o氧l诊i牲c瞒y散-置d面r约i热v未e乌n）包薄含粒：妙安唐全耳监摧控晴、咬合她规康管荡理音、落审迎计浸管胁理恰、I触T资待产秘服醋务斤管哲理赴等抬内呈容安叔全抽治解理段是胖安灰全企工借作男长爷期系的坦、燥持迹续境性健的宣工府作畅目赌标安错全妈治编理育的其手稳段菜依纳赖艺于贱平西台栽化检的食技耳术墙支定撑基爆础活架筑构泼安你全(M旧a军n拥a档g溪e描d坏-逐I菌n况f红r叙a霉s寸t平r隐u邀c散t洽u身r酬e夜)I恨T系沫统召中材传边递哥和捧承蔽载贩信粒息掠的江各素类格硬妥、说软渔件岔设震备劈燕及嚷系苏统安模全填建扶设故涵证盖献了淡基匙础买架背构联各康方扩面片的勒专贫业絮性概、某结渐构鉴性稿和鸣可今管姓理交性镜安遗全柴方位面血的因各娘种额内猜容剖，餐是灶安尼全歼建乱设菊的雄关曲键庆和去基剩础信祝息千安悦全(棵I这n识f扇o婆r曲m师a漏t震i坡o友n顾-嘱c浑e源n晃t纳r绩i勤c州)包怕含袭：胁数分据详安单全谁、贵内派容下安耐全滩、I赌T基错础雅设赤施顾所送承德载突的弃所违有罪数毁据缘瑞及抗内族容随，栽是枕安寒全弓工杯作掏目伟标腔的亮核斗心片，反安爷全供工瓦作数的耍重扒点开捕放傍平撑台裂安吧全嫂工订作朋框瞒架X团X客厦户辛的体安奏全汁治堤理搏进啊度终端安全防护200920102011数据防泄漏安全基础架构安全工作IT资产管理—终端标准化管理安全治理工作IT资产管理—其他器标准化敏感数据加密保护集中安全监控和审计平台建立安全配置合规管理安全策略合规管理IT资产服务流程管理信息安全工作网络准入控制网页访问安全管理统一身份管理（维护帐号）裸机恢复系统和数据加固统一身份管理（业务帐号）基链础陪架惑构川安刺全灶规喘划俯要船点1.终端安全防护软件：主机防火墙、防入侵、应用程序与外设监控等2.网络准入控制：强制端点安全策略、受控与非受控端点的控制、访客终端控制3.服务器安全：

安全配置基线检查、关键服务器入侵防护4.网络安全：安全域优化与局部调整、边界访问控制、网络入侵防御等5.资产标准化管理：补丁自动化管理、问题管理、状态追踪等6.统一身份管理：重点对维护帐号和口令实施实名制的统一认证、授权、单点登录等管理7.架构冗余和数据冗余：

根据RTO/RPO的变化，对架构和数据冗余作相应调整

管理技术维护与服务分基础设施类型的配套制度与流程的制定与完善：终端（服务器）安全防护策略规范互联网接入及安全防护规范终端（服务器）安全日常维护规范安全设备（系统）日常维护规范内网网络准入控制规范资产标准化安全配置基线及管理规范业务连续性计划（RTO/RPO的调整）分基础设施类型的配套基本维护作业计划：防病毒日常安全维护计划终端日常安全维护作业计划（服务器、网络设备、安全设备）IT系统级测试、演练、运维作业计划的调整2.服务支持：各类特征库的升级服务支持安全配置策略的调整与优化服务响应级别及支持内容的调整

信仪息俱安部全矮规吐划遭要秘点数据归档与审计：Email及文件的归档与快速搜寻文档信息的审计与取证2.邮件安全网关垃圾邮件与即时消息安全防范邮件病毒防范3.网页访问安全网关：防网页挂马、病毒过滤、应用管控、网页过滤、僵尸网络行为分析4.数据防泄漏：网络、存储、终端层面的数据内容监控，实现数据泄漏防护功能5.数字版权保护：通过数字水印、或加密防拷贝技术对明确的重要文件实施保护6.数据加密针对必要的关键性的数据的加密保护

管理技术维护与服务配套制度与流程的制定与完善：逐步形成企业数据分类、分级规范及相应安全防护策略数据泄密响应处理流程及汇报制度维护作业计划：数据防泄漏监控与泄漏事件响应作业计划密钥管理与维护作业计划网页安全访问统计分析2.服务支持：数据防泄漏监控策略调整与优化网页信誉评级知识库垃圾邮件库

安抢全伐治拳理饿规谱划贿要罗点安全事件监控与审计平台：日志、事件的集中收集、存储和综合分析安全风险的告警、展现、审计依据企业的审计规范与策略，形成安全审计报告，为合规平台提供支持2.合规管理平台：依据管理规范和要求的检查项设置，并进行安全配置的收集，依据技术和管理类安全基线的要求，以及安全审计的结果，进行合规评估，提供合规检查报告3.IT资产生命周期管理平台：实现资产管理、远程管理、软件分发等维护管理功能实现从从”采购”→”安装设置”→”运营”→”淘汰”四个环节中各阶段的流程管理

管理技术维护与服务制定和完善与合规管理配套的制度与流程：技术类安全基线规范的完善合规检查工作管理要求管理类安全基线规范制定统一的安全审计策略规范2.制定和完善与IT资产标准化服务管理配套的制度与流程：资产生命周期管理流程（结合技术平台的梳理和调整）3.制定和完善与安全监控配套的制度与流程，乃至相关组织：在现有监控体系中，增加安全事件监控岗位，并给予相应的职责和考核建立ICBC安全事件分级分类规范安全事件的响应与报告管理规范1.三大平台的相关维护作业计划：安全维护计划安全监控作业IT资产管理流程相关作业计划2.平台所需的服务支持：全球化的威胁信息库支持丰富的关联分析性和事件处理知识库覆盖广泛的安全事件标准化库持续的事件优化与安全治理推进服务

解传决猫方指案打概贝览终坐端婶安赠全籍标竹准强化单俘独穿的抬防臂病拒毒丑产叫品访已稻经域无吧法告应炕对嚼当执前路威爷胁2舟0醒0姿8年朵每抚日拌新亭增秆病皮毒息种扛类馋超优过4头5厚0物0种泽，熔没色有蜜任叮何裁一磨家午防粪病宁毒坊产拣品龟可获以斥做钥到1属0蒸0奖%防隐护2禽0流0寸8年水上胳半妨年C票N孝C希E旅R秋T发复现大丢陆兆地衡区3诸0影2棉5陆2旗6个I肠P地赚址罗的外主梁机群被飞植替入凭木滩马2疯0至0石8年胃上畏半纺年C线N窗C补E弦R琴T发挠现境王内识外羽约唇有2百尘多趴万倾个I角P地块址壮的疤主商机鬼被摧植饥入奸僵昂尸旗程姜序恩。终驾端垒的直安站全炎问嘴题眼是摄企赠业班安权全夺体纲系盗中会薄奋弱督环王节终疏端俊可些能佳导昂致胸的汉安杀全观问涛题利炎用室终猪端杜为岗跳黄板陕攻打击千内斤部节网在络9辜0景%的拘恶怖意坛软她件场都价有蚕木刑马虽、港后暂门异的吊特育性偷米取馆机尖密腊信由息7凝0翼%的抢恶布意炊软第件终都戏有诸偷请取吩信坏息森的散行浸为导战致更网捷络慈瘫绩痪a塞r袖p欺球骗亭，钻系芦统材漏拔洞攻乏击结谱论终哀端盈问笨题暗是筛整向个鸦企曾业腰安谅全区建四设的醉短抵板如储何浑解望决层终罢端挖安乓全期管采理的面被临躲的谦问括题“防”病毒木马等恶意软件补丁、安全设置“控”不可控的软件使用违规的网络使用机密信息泄露“管”混乱的操作系统环境资产管理软件管理P疾r姥e盒s模e傍n轧t给a碑t衣i埋o撕n找I伍d轻e学n柄t绞i餐f龙i众e摧r低G敢o向e越s职H孟e柳r艰e1详7“况自调由叶”豪与扔“斯安纳全希”竟的川平两衡P活r应e寸s伍e库n栋t丹a瓣t棚i劈燕o絮n脾I壳d丙e洒n释t光i意f慢i壳e忘r孕G滚o教e筹s访H组e绍r悔e1蒸8安代全牢性漂与探可胁管考理轿性用畅户秤自诞由获度类耍型1－浸严国格混受眨控觉终抚端白鹅名戒单摸技件术及：庭用见户溪没帖有洁权跌限新安陈装折任睡何眨程果序扛（星包雕括恳病页毒叛）失；见管晕理蒸员卷统均一大分像发馒软赤件类议型2－筹一医般企受轻控芒终讲端白释名叶单谅技匪术筐：想用抓户粉不街能合任诊意起下雨载赏安粉装买程作序标（骗包点括深病课毒芦）县，斩只职能后安祥装炼管槽理净员仰验窜证粱后示的伏程侮序煌。纽奉管披理誉员兔可习以铜统尝一如分蜘发忌软置件类送型3－长自艺主烘保沸护腔终关端黑运名根单锡技狡术券：劈燕用宜户铁可猴以辈安轿装炒软脂件塞，纽奉依循赖帅防渐病运毒谱软骆件捞阻颂止臂恶织意上软绸件坟。饱管叼理穿员知可防以宝统善一封分搭发漠软孤件扯，均可轧以协监让控秧终授端睛进被程共并摊指戏定退黑宅名猜单语阻资断蝴特遥定申进剂程A眯p胳p文s(款c鞠o耍m筑m瞧o斤n凯)O息S(喜c疤o扔m裂m圆o佣n增)I荣n美f扒o家r阀m任a践t辫i司o设n善&P销e鬼r链s践o沿n议a怨l蹄i爱t眯y(娇u赔n压i芽q躁u瞒e京)终擦端跳管厕理峡复朋杂服性悠的茶根戴本图原部因今猪天,淋O溉S疗,应载用侦和犹用案户耻信傲息疯混念杂叨在谊一哭起用笨户古设凭置调保两存米在扔应疗用票文尝件兴、机注涛册劣表穗中由脚于强用铅户形的侨交轿互饼活直动顺，蜡端爬点瞒配厅置瓦与距标观准除化拾的边设粗定裙偏陡差表越火来机越勺远将O抚S，挥应择用棍，学设钥置巡寿和狠用捆户去数符据资分酿离用吸户侍的虾体蚀验绳不从变针劲对维所蓝有急人疫使欣用萝单它个犹操叙作晕系米统次镜偏像干士净园的课，家快砌速闻地泽应翁用篇分吐发严嘴格年限罩制吹用粥户目安碎装象任忙何登应捎用昂程造序快覆速困地才系暴统胀和有应朵用赤恢娃复标庄准剩化虏的骆终嚼端绳安壮全项管鼠理P输r雅e绳s糠e艇n残t翻a钓t让i裳o络n蹲I沫d欢e号n凉t员i勿f目i用e镜r足G驳o迎e训s逝H柄e岔r案e2呆0终泪端畏防梅御让体妇系操摆作没系淘统应舞用彻程烧序用耳户掠数役据要素3：

用户数据保护备份关键用户数据、快速恢复数据和系统扫描终端上是否存储机密信息当终端试图泄露这些机密信息时予以阻断要素2：

受控的应用软件管理禁止用户私自安装任何可执行程序虚拟化的应用程序管理简化软件管理工作通过软件仓库为用户提供经验证的软件监测终端上启动的所有程序要素1：

标准化的操作系统统一的操作系统镜像文件，快速部署集中、标准化的配置自动化的补丁管理要素4：

终端全面防护八层纵深安全防御体系完澡全牛隔型离博的浅虚蓝拟旦层OperatingSystemFilterDriverA广p妖p头l锁i闷c起a谷t绣i办o标n别AS腰y李m转a峰n壳t朋e无c壮C扮o蛾n杆f迁i妈d邪e问n王t水i毙a李lA陪p致p湿l饱i善c甲a历t仿i番o处n讲BA纯p江p蚕l症i葡c贤a布t朴i释o移n腊CA存p品p裙l诉i楼c古a奋t偶i镜o体n要DA您p养p狗l宪i域c某a绩t滴i烤o凝n建E优拍点:增箭强皱稳盏定涨性亚和酸可护靠输性.允歼许梅用深户铃虚云拟肿化傻更当多为的滤应盘用!虚乒拟俱化掉环类境软暴件牢虚炊拟卡化申如疑何争工守作A里p木p还l赠i耻c笨a仆t互i趴o悟n书L困a熊y乱e扩rR障e旗a扯d逃-趁o边n背l谣y构s特u矩b锻-架l跳a萝y甜e猴rR视e给a踪蝶d躬-惜w莫r父i谱t创e搭s发u杏b柔-苏l障a盲y遍e办rO饭p腔e锁r染a季t屿i背n予g乡丰S版y云s腾t冤e牌mS柜V况S补F禾i宰l物t屠e拨r满D考r宏i哥v徒e夏rr誓e析s室e上tExcludesNetworkDrivesDataLayers2嘴34网挂络欲和慰主盗机汗入歼侵飞防拐护:阻趴断R肾P言C缓扛冲补区损溢锈出茶漏明洞阻丹断两利联用W幼e红b浏抽览蹲器吉漏暮洞患的舌攻惑击氧（顾间扩谍饺软筋件垒最野常厅用车的肯安头装祖方冲式垃）3防婚火座墙阻慰断境进拜入映的芒对遍开掉放姐端稠口估的萌攻轮击阻绵断辰病少毒惹向诸外夕扩逮散文的拜途桨径阻烧断江非撑法速的书对圾外夫通悄信–间千谍暗软护件续数距据啄泄鱼漏彩和愉连巷接屡控粘制狡站斧点良的非企简图6实父时救防赏护椅和演阻锈断(乱S怠A结V滤)自役动敬识旬别掀并路清罪除蒜蠕昌虫异病岸毒自坦动晃防澡护庭已辉知数恶炎意摇软书件合（认特暂别酱是刷间陈谍阴软走件允）阶的婶安阳装如辣果颤恶姨意度软套件笨已少经泄安址装地，撤在倚其失运煎行背时膏检嗽测献并云阻拆断5抑悼制填未尾知材的竿恶库意伴软许件(主竖动饱防暮御动技馒术)启葡发键式状病胶毒忌扫龄描根勾据暖恶州意仙软苹件帆的幕行戴为哄特版征盆发突现亭和米抑毫制超其养操向作邮赚件闷蠕务虫苍拦平截间青谍伸软号件预键撤盘挖记近录悦、犁屏缓幕盛拦疲截螺、骆数友据沸泄里漏惹行马为歌打冒分7系求统侧加猴固撤，融强渡身既健丙体关护键爬补替丁强专口唤令关京闭粉危晋险偶服坡务阵和惨默柿认椅共繁享匿死名经访态问浓限霞制1心S弯N步A笔C网管络痛准蚀入财控摘制坑，军御绳毒泡于弊网喇络曾之担外2外蓝设羞控丛制防铃止全病侍毒司从U盘便引渠入润，馒防川止魄非牢法阀外剩联8当应紧味急针意谎外恨事蹈故撒发长生较后…应抵急广响匪应专随杀塌工面具侄分拿发参，煎自铸动举修郑复1、成主建动疮的累、霞层同次托化神的肠终议端陕安形全实惠施S齐y唉m徒a讯n勾t业e艇c终池端恐安状全毛管杰理王解乒决睬方咳案:可府以跳量权化每安杆全道性旦和押可滔管匪理沟性目标类别实施前实施后技术手段提升终端安全水平生产类终端安全事件N次病毒事件/每年0次病毒事件/每年应用程序白名单办公终端（一般控制）N次病毒事件/每年0次病毒事件/每年应用程序白名单办公终端（不控制）N次病毒事件/每年病毒事件减少（基于实际情况）防病毒软件等防护技术注：病毒事件统计应当包括已报告病毒事件和隐匿的未知事件。对于未知事件，由于管理员和用户不可知，对于企业安全的威胁更大简化终端管理工作部署新的应用程序平均N分钟/每台（未考虑地理位置，人员协调等因素）同时部署所有终端软件虚拟化与软件管理应用程序故障修复平均1小时/每台（未考虑地理位置因素）

平均N小时/每台（考虑地理位置因素）平均1分钟/每台软件虚拟化安装配置新计算机2小时/每台平均30分钟/每100台异构环境系统部署重新安装配置计算机（不用保留用户应用设置和数据）平均2小时/每台平均30分钟/每台异构环境系统部署重新安装配置计算机（保留用户应用设置和数据）考虑保留用户应用设置和数据：平均4-8小时/每台平均30分钟/每台（恢复到前一天完整状态）一键式备份恢复凭据1小时/每台（恢复基本应用设置和数据）系统部署和应用迁移补丁管理WSUS：无法统计当前企业补丁安装情况有报告终端漏洞情况和补丁安装情况补丁管理其他系统故障－非网络故障平均1小时/每台（未考虑地理位置因素）

平均N小时/每台（考虑地理位置因素）平均1小时/每台远程控制模块服贼务般器缠安样全评体据系S租C种S踏P贩P评r共o葱d免u针c开t忘O挽v鲁e疮r竿v温i鸽e痒w2抹6服骡务眨器耕挑户战—多轧种集平罗台京、猛多乘种居威孤胁E碗x持t裕e挡r朋n戚a电l暮T满h梦r台e巴a除t粗sF恰i禁l多eS期e翅r觉v赴e联rW廊e皂bS跟e葛r心v悄e牌rM床a些i竞lS距e村r探v前e绞rU录s馆e笨r场/般A案d辰m汽i兽n账助号泥攻汤击A示p想p披l铜i棒c赞a略t捏i躁o耐n漏腾洞后必门攻能击系煮统微漏习洞授呀权慢用跨户漏龙洞审尿计篡凭改配冲置更聋改用怠户帅权辜限扩牙大D贺a压t暂a蚊b饺a设s做eS血e友r块v畏e闭rL辅e卵g准a酿c爸yS默e挡r枝v润e造rP轮r箭i逆n记tS滩e肚r想v戒e慕rA播p俘p移l通i革c林a种t愧i序o符nS察e携r透v案e宿rI兽n辽t团e被r肚n孩a哲l懂T吸h可r脉e死a针t蒙sP坐o奴i尿n喇t安O轰fS剂a祖l虚e扩s攀T斗e肚r饲m赤i丸n迈a行l薪sS症C湾S仇P删P队r牙o泄d餐u析c餐t己O确v早e瓶r扶v不i威e耻w2表7漏图洞:系丙统样生批产列漏需洞馒补殿丁到的底时东间J舱a旗n被-扰J嘉u碎n袋2头0幻玉0伞7J百u搅l百-路D沈e迫c捉2摔0陕0插6A呆v蝇e双.籍T强i筋m泛e裙-升t落o用-索P花a搅t紫c痛h债i鹊n促d竹a叠y可sS抄C汗S逃P剃P夕r仔o名d疗u拣c问t咸O绪v弓e未r袜v义i顷e倘w2色8包过滤设备（网络IPS）震荡波冲击波Welchia对于没有发布漏洞的未知威胁已发布漏洞的未知威胁被曾威闯胁感晕染感宴染网免络杀防秃护幅技腊术挺不剧足堂以毛抵杜御呜攻五击恶蒙意贺的碗内袭部康攻禁击筹者标充准翠的旷安驶全贩解慈决灯方赠案烈可山以本保泳护悲已穷知叮的谢攻畜击徒和妇保恭护笼已付知满的厅漏链洞伶，鹅但杯是思会掌放沉过肌：新卵威蹈胁新档漏调洞内顽部呀攻聪击节者NetworkFirewall企倦业弹边纤界数系据锄中翻心贫边灿界S执C峡S妖P蜡P吧r辨o耐d幻玉u朵c努t框O垦v嗓e换r怖v午i清e袜w2久9在每个定义了行为规范的程序、守护进程/服务外围创建一个“shell”

HowitWorksF瓦i别l询e撞sR届e雨g偷i愧s螺t怕r析yN悔e吐t夕w削o瓦r庭kD勇e坛v片i绿c计e循sR窃e肃a治d督/职W抵r础i来t喂e数至据沙文哄件R碰e鼠a荐d前O钉n说l锤y配卵置样信扮息选映择但的甲端盐口和书设势备犁的拒用酒法攻洲击咐阻根断(鸽H通I污P粥S拍)层…E坛m石a雷i朵l睬C预l读i胖e黎n撒tO劝f恒f协i抛c自eB财r晨o口w留s打e精rM校a椅i筐lW跑e覆b…c睁r醒o浓n挣dR符P宝CL皆P票D膝P掌r惨i补n佛t微e钓r核氧心梳系厌统虏守佛护园进耽程应筹用鸟守骡护进露程交御互援式努程醉序正柿常停的地资掠源耀访垂问主舰机垦程位序…S犬C扮S捎P位P箩r酷o艘d晶u恳c介t婶O牌v糕e宝r渣v名i蒸e汉w3辞0企业服务器基础架构保迹护烂场寻景角举驰例FileServer企需业矩网姑络EmailServersWebServerDatabaseServer故意的错误配置或者留下后门有怨言的员工/内部攻击者有目的黑客攻击漏洞、工具黑客外部攻击者钓鱼者ApplicationServer普通员工系统管理员松散的权限配置错误的配置拷贝被感染的文件、数据I详n宋t茧e他r慨n锯e附t零日攻击蠕虫钓鱼S踪蝶C完S斥P林P范r番o币d联u啦c杰t期O潮v拢e肾r春v缺i据e挨w3必1事医件禾检抗测(异I阔D说S亲)层如微何伸工肌作…E芦m竞a楼i链l缸C袄l委i踏e完n者tO膀f测f键i腔c爹eI数E代B码r杠o兰w脂s超e柿rW钟e存bM新a瞧i巡寿l…c蚂r版o烤n御dR锦P贼CL础P骆D是P丹r烫i怪n府t熄e汁r系炼统棵核谊心欺进威程应纲用接守沿护优进吐程交辣互味式叛程昨序文件创建/修改/删除文件设置创建/修改/删除设置S托y爱s逆t艇e亦m步O缩慧p政e纲r冠a吧t珍i拌o泡n级s主脊机咸系筒统系统，应用&安全日志系统和文本日志记录

采渔集诉器友收先集日通志校和蚕规电则集番进得行吗对但比(c食u活s撑t斜o狗mo越r管l钱i减b域r般a体r节y益)匹吩配源规影则叉，全采砌取妹动部作记邪录根本环次查事慎件发冻出北告罗警毅到岂控及制铲台…企竖业士安谢全崇策斯略俱遵血从安岁全泥自晨评穗估–技姿术钉弱体点鞋评着估P门r汉e坟s导e腥n纸t仓a店t戚i作o灶n倘I取d爽e楚n旅t蝇i旬f妇i谈e夜r位G循o众e陆s需H糠e畜r从e3螺3第朽一凉阶拾段猾：惕漏瘦洞刻扫激描披分蒙析第舟二好阶腾段亮：托人蜘工岗评逆估·安港全众配屋置接检华查系冒统妄管费理陪和刚维稠护蜘的饶正辨常斜配挣置钻，基合逝理摆配堡置困，病及胆优淘化队配滴置险。锡例越如椒系穿统房诚目仓录绩权恰限贫，定帐级号品管树理灶策重略闹，蜓文辰件岂系鸟统猎配仅置做，苍进评程潮通惩信塞管债理棉等休。·安会全纪机困制棋检芬查安五全惑机够制苍的图使袖用拴和亭正弃常疮配套置优，丹合千理垂配霞置色，湖及槐优舟化脸配烂置潮。杯例臂如介日忙志改及悦审偷计骡、拥备右份酱与宪恢而复挂，衡签锣名母与椅校某验躁，枣加馒密害与土通碰信损，敏特委殊授授渗权顷及逆访便问堡控府制辰等拆。定盖义黄风册险蒙检粒查弹策阳略治苍理S宵y袋m奔a愈n劫t怠e碑c公松司I子T策颜略召遵要从污的域工洲作统流扮程检爱查红策立略丽遵每从崭情突况报管告嫌与炕分责析终天端服此务俊器应宪用数灯据人贡员S构O愉X等秆级忙保躬护C询O和S忍OC旦O妥B奖I镜TI扫S与O始1突7肃7烈9速9I戏T纪I辞LC彼C。案。摧。I戏n厚t尖e筑r翅n争a叮l听p特o来l佩i别c船i闲e佛sC碎I炭SN吧I港S漫TN秤S狂A。奋。底。法昆规框倾架标强准定口义组贩织恭策灶略检全查üüüüüü度凝量记逼录报舍告I刷T控宽制月策肠略根捞据弓企脑业拒定塑制室的壁合工规借性拍自兴动脆检桌查P茧r谢e拒s迁e狗n俯t宿a南t碎i冒o该n弱I食d室e幼n斤t网i催f屯i余e快r渣G很o漏e吐s宣H项e呜r塑e3皇5P仙r幻玉e分s贯e秘n志t用a毙t锯i挂o闯n半I羽d业e跨n库t轮i掏f肚i热e权r陷G敞o蹲e羊s允H辩e搂r原e3唱6规能则歪映教射咏举朋例P坐r沃e顺s移e扇n欲t威a夕t娇i毙o低n广I送d水e坡n依t雅i雾f锡i豪e新r拌G四o悟e携s慢H过e男r做e3利7保窑护笛客桶户郊信愈息卧（M崭I链S检C惜/贴W商A糟P鹅/彩拉铃/彩批信诊）3课9现岔实温世服界摄中资的特机救密贺数嘴据示流映失披状俘况3欣9每4拥0蔑0封坟邮邻件尺中抱就编有1封索包丛含兔机熟密申信持息每5退0份游通罗过朽网遣络白传旷输怕的侨文值件崭中信就睬有1份寸包邀含瓦机骑密鞭数岛据5爹0％鬼的U暴S杨B盘死中逢包腐含弹机霜密连信拐息8士0％尖的伸公烈司瓜在国丢纸失凭笔逼记缘瑞本身电缠脑纲后梁会欣发贿生尖泄任密央事捞件在洪美夜国赔平安均腊每命次芒数留据年泄淋密拥事兔件迎导校致挠的赠财抄务膀损恨失潮高脏达6有3错0万疮美爪金(滨P茎o俗n忽e源m遵o琴n弦I退n谎s团t迈i微t睁u毕t替e偶,态2崖0度0甚7穴)数揪据智泄架漏宫导螺致葱客践户鞋流券失语的遣比丈例乌正荡在付以政每墙年1膨1明%的绣速骂率俯上乘升S钞O征X疑,针H挂I描P投P勿A竹,迅P扫C考I以土及韵中袄国确的宋企值业者内贫控漏基时本跑规炒范耕都奇要毙求担企缝业勾保豪护抛机士密垂信蛙息信趋息皱保熊护犁正衰日匆益升成溜为沿安历全落管压理鹊和息风教险妻控杜制讽的灵核率心耽内绕容可用性机密性完整性数她据极备帖份熊、臭归推档…歼…防通病门毒芬、辞防格火蛮墙入般侵猪检叨测搜、扎加补密身责份再认摩证…弃…容叙灾隔、蚊防障病冒毒培、贸防美火咐墙…乱…从舰定吉义际看花信唇息迁系烦统捉安吩全数软据4础0以王控镰制倦为降核卵心路的兽安斯全救保粮护勿方访法以预业千务容系帅统(稠S解y窃s习t凳e予m笑-桑c秩e镰n嫌t田r歇i牙c染)而珠非词敏蚊感丙数菜据(幼D云a摸t咬a忙-榆c与e伏n溜t扣r贸i姜c浇)为她保明护惊对聚象鉴怕权(嘉A湿u该t派h椒e群n权t前i葵c笼a纽奉t众i葱o课n李)、染授哈权(碗A废u牛t筐h妄o斩r点i咱t率y昂)、救审煮计(胀A霜c费c朗o判u堆n制t征)、茎访傍问包控岁制(董A行c烤c替e斧s筐s档C骂o俘n欧t悟r节o婚l柄)为奋主恰要仇的关保贞护周手阻段以信块息垦载缘瑞体（傅数青据极库够或壳者菊文夕件玻）归而繁非秤信萄息眯内通容来为壶保的护税对爪象数牌字懂权甜限化保它护争，午即宗什凡么笨样古的金人盯可崖以联访益问堤什棕么叮样昨的去信拣息加采密U型S两B或饶者埋整俊个掘硬假盘良或裤者糊文乒件4辞14意24洗24练2如嗓何哭保此护胀我蛙们垄的墨机幸密铺数抱据妨？H阳o抚w我亩是违如谅何东防势止盏数阶据轮丢纠失遗的色？H遮o品w机缸密俭数怕据缴是终怎敢样卧被悬使证用称的挡？W最h架e势r东e机舟密圣数公据筝存谁放慈在前那江里昂？管慰理管理发梯现识蛮别神扫萄描章目掉标运柿行捉扫顿描健以躺发业现况网晨络跃及蔬端场点蝇上墓的宽敏岛感窑数概据d扶a眉t窜a启除用片或欢自烟定迈义敢策贞略昏模亭板补扇救贵并稀报符告粉风烤险础降广低监乘控123保币护45检芦查吨发装送续的偶数基据监去控彻网述络娘与扒端弟点颤事腥件禁抵止挣、自删宏除议或西加惜密隔焰离雹或炕复岸制快文胞件通色知肺员蝴工乔及足其筑经富理工遭作另原愚理91昨8S韵y舰m继a射n越t俘e普c织D吓L荷P架组构安固全尺的雕企延业L猪A柴ND璃M胆ZENFORCE

PLATFORM中材断太连签接S桂T柜O炼R店A贪G投EN同E晚T母W承O狭R皇KP列R栋O很T获E荒C停TD香I踏S模C俭O拌V僚E侄RENDPOINTENDPOINT

PREVENTDISCOVERNETWORKNETWORK

PREVENTMONITORS贪P堆A乖N端旁口俭或索接由点M景A稀N窗A默G已E户M盯E捎N下T龙P派L筒A踢T头F陡O砍R更MMTA或代理4探5“肌V黄o凤n捏t投u如米何拒杜艘绝传愚矛蠢拜”4薄5几悼种弃泄爸密蛮场较景聪举跪例邮喉件鸽发篇送开裁放刘共刷享U颜S萍B拷里贝4巾6V谣o响n走t剃u感M汉o谊n检i而t榜o墙r弹/龟P虹r耐e凉v涨e难n鹅t才P申r瓜o捧c型e文s倚sEncryptionGatewayEmailServerVontuEnforceVontuPreventI欺n蚂t吹e眉r捕n蝴e恼tMTAIncidenteMaileMailNotification4客74证84脂9V及o牛n云t着u惯D小i脉s菜c乐o订v厕e缓r壶P坏r雪o宝c绿e岂s赌sS敬C识A叙NV颗o湿n拨t铅uE留n绢f准o北r雁c喂eV傲o寄n裳t山uD邻i免s茫c厌o污v见e灾r射/卸P糠r弯o怨t塘e稳c净tQ害u祥a钻r季a协n江t势i若n维e泡S复e行r搜v枣e助rF艇i舌l柱e湖S挺e棋r塌v警e饺rPointerProcessExtractedContentIncident5晴05蹦15傅2V臣o嫂n滑t亦u晋E树n岔d程p系o馆i套n教t纳P案r颈e烟v旋e辅n肿t负P错r徐o衔c瞒e捷s比sV罪o竿n费t拼uE菠n督f臣o辰r务c雪eV况o增n仿t务uE杂n誉d无p帝o洋i计n券tV乘o贵n没t炕uE舰n滥d联p雾o醒i炕n仓t限P底r原e洒v部e痒n察tIncidentNotification5尤35版45俩5安皮全躲网枝关触（刮禁厨断B刺O揉T威/净政化键流奏量禾）S呆W册G硬值件亲型须号SWG-8450SWG-8490建议网络带宽环境100Mbps1Gbps设备高度1u2uInline网口组12专用管理接口YesYes冗余电源NoYes5馆75暂8S点W慌G主悟要芒功角能文概辽览一双拿向即病厨毒也扫苏描针丝式对H处T蛮T孙P、F僵T袖P协晨议脂和按常口用I歉M聊西天芬软宴件脚的妥病宫毒检检蒙测吊与秆清蚂除染菌毒矛客扔户军端思检糊测覆徐盖彼全容协丛议样的利网苏络夸特薯征颜签械名驴，粘发惑现矿染尿毒涂客者户惰端郊的耕网偏络脊攻漫击别行熟为B全o异t槽n往e相t检奴测购和眨阻揉断覆条盖奥全拌协泥议悔的行掠为乖模暂式欣分岗析去，根发紫现阳未年知就病钳毒纯和B植o舍t灯n捞e凶tU遣R惑L过暂滤际（罚需村额梨外L削i库c胡e牢n躬s问e）6双2个U笨R脚L类央别晌，闭超押过1亿笼站钉点应阻用君程咳序膨控辨制上骑百遣种庙应鸭用钩程雀序咸如P阳2窜P、I冈M、V拣o中I眯P等支酿持喊阻脊断业、卡监馋控因等岩控碍制能手还段5封9S紧W繁G主客要裤功宣能耍概山览袋二内讲置饭集供中婚管抹理斥和聚报散表仆功划能每倚台卡设捕备倘可白选味择2种区角隆色蚕之给一狂：W聋e脚bG警a致t蹦e奏w洞a梁y和C赖e抢n关t贡r顿a柜lM防a拍n锡a际g墙e再m五e涨n荒t可复集钓中卫管瓦理窄超财过1骆0华0台栗设或备内法置绍较登丰暂富荒的许报示表遣功蕉能支蚕持I谜n费l惜i甲n搭e和M泽o断n寄i歉t礼o啄r两神种斧部月署秒模扣式I晶n程l融i允n垂e模均式注支撇持B酸y尊p简a园s缘瑞s切孟换支感持顺与P溜r梨o你x疤y集群成支遮持H择T胞T稳P、S唇o巾c太k吃s类棍型P她r弦o档x棒y支仿持A汤D集咸成根近据A野DO劣U、D桨e好p虾a她r皮t岸m塌e血n凶t、U米s引e命r进何行董策绍略军分扮配对捆上枕网点用膝户辩进辫行袄身弟份队认厅证安耕全章审侦计主嚼动来安监全某厉用隐户安维全溪信屋息不的沙事滴件跪量2收3台典防帆火提墙:1乔1嘉.榜7磁G细B堡/天>猎5拨1骂3G握B拦/月I蚊D付S管:1俗,歼6搂0释0寇,鸦0悦0岩0事殿件/天>铁4砍8唐,忠0石0茄0矿,古0膊0欲0事差件/月通惑常韵每寨天安恢全片事既故拨的今统洋计防王火娃墙软和I猴D毅S及穷其罢它析安赞全欲产黎品乡丰日或志哭量坏为6恩,申6伏0届0洋,先0丽0虽0条助记牙录真地正锡与献安模全甘相孔关瓜的彩有6岩2匀0条洗报信警急仗需疗用啊户梅解爽决怨的坏严淹重捞威闻胁扑有候２购个事件报警与安全威胁的比例:3,300,000:16论2安爷全权信梢息铜管私理安恋全类情则况关响联区份分脂优辜先锡级工饶作巷流网络,主机,和安全产品日志数据事件事故事件件漂管赢理入惯侵开检繁测/入服侵偏防面御,认庆证尾管拔理,防局火暴墙,防抓病弦毒策跌略诞依蹲从漏伏洞览评房诚估日妇志功合怨并入灭侵帐检拨测/入届侵颤防厕御,认卸证树管肤理,防良火菌墙,防冷病驰毒策误略晶依仁从漏给洞遗评底估1尊0症,浮0健0头0怜,牙0粒0迹0s1军0滔0旺,抄0及0拔0s1耀0好0s我该刊采肢取效怎胁么序样包的行圈为去抖应皆对威珠胁?哪警些业耍务锦资泉产在傻被威垦胁?IT支持法规/审计

合规安威全你管打理蕉工店作手流复查响应区分优先级识别讨鞋论T稿h孝a棵n慢k决Y应o血u阁!C迈o虾p鸣y只r驳i辫g亦h财t雀©苏2辽0个0掉8胁S障y冶m每a恒n子t语e酒c灿C可o朽r瓶p攻o们r烫a文t抚i好o胜n昌.夺A胳l挪l伙r休i销g尊h苏t伯s壤r摄e槐s叛e摊r罚v涉e故d界.拾S谜y近m章a塌n泡t杨e挂c乐a漠n疤d羽t重h屯e唤S浩y退m随a歪n吉t主e猫c灯L规o变g沈o孝a皂r老e昂t圆r小a党d凑e逮m惊a瓜r盲k斯s什o魄r偶r圈e馒g累i队s盾t舒e低r龄e驳d领t设r枝a征d圈e捆m撞a奋r匪k农s额o拔f商S社y弯m恩a续n迎t魂e骆c网C懒o居r军p舍o马r帐a贼t析i棍o夜n寸o吹r勿i蛾t等s役a昌f从f衣i吐l忆i运a隙t墨e炎s蹄i症n孙t栋h粗e既U泻.纸S延.淋a揭n虫d嚼o菠t拆h奔e久r棋c晶o毅u甘n勒t宜r辅i丧e油s杆.陵O诞t冬h搅e损r杜n篮a从m秘e泼s蛾m父a谦y顾b漂e微t达r反a老d固e虎m蒜a蛙r从k妹s六o鞭f枪t沙h志e重i动r柜r拖e庸s腾p双e懂c阶t境i夫v烛e晚o裹w厌n旋e横r侨s臣.T料h顿i岭s着d豆o头c夕u吊m震e防n掩t颜i暴s笋p抹r刻o芦v签i龄d港e迹d恭f却o臂r鸡i离n叠f齿o具r跃m源a栋t崖i宵o购n皇a闭l泪p扭u骑r阳p渴o趋s府e踪蝶s蚂o捕n淹l壤y家a尖n慢d男i礼s宫n古o供t例i经n较t导e宵n悲d邮e灵d芬a每s识a帐d答v抛e御r诸t民i症s排i毯n童g少.蛮A右l行