构建终端安全体系（CTSS）Slide：第一章 终端安全概述V1.0

1、修订记录,本页不打印,第一章终端安全概述,目标,学完本课程后，您将能够:了解终端安全当前的主要现状；了解终端安全的产生背景；了解终端安全解决思路-立体防御体系。,目录,企业内网所面临的终端安全风险终端安全解决方案所面临的挑战产品应用终端安全立体防御解决之道,终端安全现状,内网安全主要威胁存储介质滥用与失窃未授权访问重要信息资产泄密病毒及恶意代码,IDC统计报告,邮件服务器,文件服务器,WEB服务器,CSI/FBI计算机犯罪与安全调查,内网安全=终端安全,企业内部网络,内部访问,补丁服务器,邮件服务器,防病毒服务器,AP,访客访问,Web服务器,文件服务器,边界防火墙,内网防火墙,40%,60%

2、,?,终端安全风险一：病毒感染,终端安全风险二：非法外联,非法Proxy,多网卡,非法出口,终端安全风险三：文档泄密,终端安全存在风险的源头,防病毒软件,立体防御,软件终端安全,个人防火墙,补丁管理软件,目录,企业内网所面临的终端安全风险终端安全解决方案所面临的挑战产品应用终端安全立体防御解决之道,为什么防病毒软件不能发挥应有作用？,A,B,C,D,防病毒软件,网管,企业内部网,E,F,报表,为什么补丁管理不能发挥应有作用？,A,B,C,D,补丁管理软件,网管,企业内部网,E,F,报表,为什么文档总是泄密？,文档,PDF,图片,表格,存储介质,即时通讯,邮件传输,网站论坛,外设端口,为什么文档

3、总是泄密？,终端安全解决方案发展之路,立体防御终端安全,补丁管理,防病毒软件,20世纪80年代末,21世纪10年代,目录,企业内网所面临的终端安全风险终端安全解决方案所面临的挑战产品应用终端安全立体防御解决之道,终端安全解决思路,立体防御,+,多层次,一体化,+,全方位,软件SACG,802.1X交换机,强制修复,可管理,可控制,可追溯,硬件SACG,站得高，才能看得远！,P:组织,P:流程,T:技术,终端安全一体化防御体系,核心信息资源,阻止非授权用户,隔离修复不安全用户,敏感信息资源,一般信息资源,授权用户访问范围,监控行为审计取证,身份认证,安全认证,准入控制,业务授权,业务审计,审计员

4、,终端安全多层次防御体系,终端安全全方位防御体系,PPT-PDCA模型以组织为基础，流程为保障，技术为手段，构建终端安全全方位防御体系通过PDCA模型，实现主动的、动态的、纵深的防御体系，达到持续改进的防御理念,P计划,D实施,C监控,A改进,终端安全立体防御之道,终端安全管理,终端安全技术,终端安全制度SOX法案IT内控要求,防病毒技术补丁管理技术非法外联控制存储介质管理准入控制技术文档权限管理,业务目标,业务要求,安全策略,组织管理员操作员审计员,可管理,可控制,可追溯,不间断,总结,什么是终端安全？终端安全有哪些主要特点？终端安全与内网安全有何区别？终端安全在内网安全的位置和地位？终端主要存在哪些安全威胁？传统终端安全解决方案存在哪些局限性？如何构建终端安全立体防御体系？,习题,判断题终端安全不等同于内网安全，因为内网安全包括