安全服務及整體安全解決方案

《安全服務及整體安全解決方案》由會員分享，可在線閱讀，更多相關《安全服務及整體安全解決方案（45頁珍藏版）》請在安全文庫網上搜索。

1、安全服務及整體安全解決方案,議題,信息安全及信息安全政策 盛港科技公司介紹 盛港科技安全服務介紹 盛港科技安全解決方案 總結,第一部分 信息安全及信息安全政策,什么是信息安全,信息安全的定義（ISO17799）：,Information security is characterized here as the preservation of: Confidentiality Integrity Availability,信息安全的三個特征： 保密性：確保只有被授權的人才可以訪問信息； 完整性：確保信息和信息處理方法的準確性和完整性； 可用性：確保在需要時，被授權的用戶可以訪問信息和相關 的資

2、產。,什么是信息安全,六項安全要求CIARAA (ISO13335) 保密性 Confidentiality 完整性 Integrity 可用性 Availability 可靠性 Reliability 認證性 Authenticity 審計性 Accountability,信息安全的發展歷程,第一階段：通信保密 （ComSEC) 上世紀40年代70年代 第二階段：計算機安全 (CompSEC) 上世紀7080年代 重點是確保計算機系統中硬件、軟件及正在處理、存儲、傳輸信息的機密性、完整性 TCSEC 第三階段：信息技術安全 (ITSEC) 上世紀90年代以來 重點需要保護信息，確保信息在存儲

3、、處理、傳輸過程中及信息系統不被破壞，確保合法用戶的服務和限制非授權用戶的服務，以及必要的防御攻擊的措施。強調信息的保密性、完整性、可控性、可用性 主要保護措施包括防火墻、防病毒軟件、漏洞掃描、入侵檢測、PKI、VPN、安全管理等 CC,第四階段：信息安全保障（IA),中辦發200327號文件,信息安全保障本質上是風險管理的工作，信息安全風險和事件不可能完全避免，關鍵在于如何控制、化解和規避風險。 27號文件提出“要重視信息安全風險評估工作，對網絡與信息系統安全的潛在威脅、薄弱環節、防護措施等進行分析評估，綜合考慮網絡與信息系統的重要性、涉密程度和面臨的信息安全風險等因素，進行相應等級的安全建

4、設和管理?！?安全建設的三個層次,安全管理運行中心（SOC） 實時的風險管理 安全策略、評估加固 定期的風險管理 安全產品部署 解決部分緊急問題，“急藥猛藥” 相對靜態的風險管理,第二部分 盛港科技公司介紹,公司簡介,由香港總公司投資、在北京、上海、廣州分別有分公司的高新技術企業,專業從事網絡安全軟件的分銷,為企業提供網絡安全的整體解決方案和安 全服務,為合作伙伴提供專業的技術服務,組織架構,發展方向,公司業績,自公司99年成立以來，公司銷售額平均年增長率達30%以上 最早的NOKIA中國區總代，堅持最久、資歷最老的Check Point中國區總代 已經有了上百家同我們有過合作的SI 建立完善

5、了我們的銷售、技術、市場的隊伍，更好的服務于我們的合作伙伴和用戶 舉辦Check Point CCSE認證工程師培訓5期，培訓出180余名學員,合作伙伴,授權區域分銷商或總代理 CheckPoint SurfControl i-Security Juniper Solsoft Vasco Authenex e-Cop 其他合作伙伴 Nokia F5 Packeteer ,部分客戶 銀行,中國工商銀行 中國農業銀行 中國銀行 中國交通銀行 中國建設銀行 中國銀聯 太平洋保險 平安保險,部分客戶 電信,河南聯通 上海電信 江西電信 中國網通 中國聯通總部 北京移動 浙江移動,部分客戶 其他,- 汽

6、車：上海大眾、上海通用、上海匯眾、東風集團、 長春一汽 - 其他：SINA 、COSCO、浦東教育信息網、北京氣象 局、BP石油、遼河油田,第三部分 安全服務介紹,安全服務宗旨,最短的響應時間 最快的排障速度 最熱誠的態度 最專業的服務水準,客戶滿意度 了解客戶需求 相互信任 長期合作,服務思想,盛港科技信息安全服務指導思想 ISO 27001 ISO 13335 SSE-CMM 盛港科技信息安全服務目的 解決客戶的核心業務網絡安全問題 盛港科技信息安全服務平臺 專業的安全服務團隊 先進的安全服務理念 優秀的安全產品與安全工具,安全服務體系,認證技術人員,(ISC)2認證信息系統安全專家（CI

7、SSP）： 3人 Cisco 認證工程師(CCNA、CCNP): 8人 Check Point 認證工程師(CCSA、CCSE): 6人 Nokia 認證工程師(NSA): 5人 Websense 認證工程師(WCSE): 6人 。,安全服務,防火墻服務 遠程支持服務 常規現場服務 緊急現場服務 產品升級服務 產品通告服務 硬件優先更換 安全巡查服務 現場培訓服務 認證培訓服務,專業安全服務 安全風險評估 脆弱性評估 安全加固服務 顧問咨詢服務 安全策略服務 應急響應服務 遠程滲透測試,安全管理服務 C-SOC服務模式 P-SOC服務模式,第四部分 盛港科技整體安全 解決方案介紹,Intern

8、et,URL 過濾,入侵檢測系統,Web/app servers,身份認證,內部安全網關,防火墻/VPN系統,終端安全系統,Remote User,安全管理 e-Cop、Solsoft 、PatchLink,動態口令,SSL VPN,分支機構,FW/VPN 保護Internet 邊界安全，訪問控制 VPN 安全連接 內部安全網關 網段分割、隔離可以端點、協議分析 SSL VPN 無客戶端VPN，以瀏覽器訪問公司內部資源 保護Web服務器 VPN-1 Edge 分支機構及中小企業的防火墻 可集中控管,功能概述,功能概述,安全平臺硬件 緊密集成Check Point 安全技術 高性能及實施簡易 預

9、安裝Check Point NG/AI 企業互聯網管理 管理員工使用Internet，提高效率 預防木馬、惡意網站 集中身份認證 VPN、無線網關、VLAN認證 強身份認證 一次性口令，USB令牌,功能概述,入侵檢測 檢測惡意訪問和攻擊 終端安全系統 防病毒系統 桌面FW+IPS系統 安全管理 集中安全事件管理 集中安全策略管理 集中補丁管理,大量分支機構方案,需求、難點 以安全、簡易、廉價、方便管理地連接各個分公司 分支機構缺乏技術支持力量 使用專線費用高昂 可靠、備份充足 例子 銷售網點類：超市、便利店、油氣站、煙草,？,大量分支機構連接,總部使用Check Point VPN-1， LS

10、M 大規模管理模塊 i-Security SP 系列安全平臺 分支機構使用VPN Edge,分支VPN,Internet,分支,分支,分支,Large Scale Management,服務器群組,大量分支機構連接,Internet,雙鏈路冗余,分支,分支,i-Security + Check Point 支持雙ISP備份 保證有可連接的鏈路接入Internet i-Security 硬件冗余，負載均衡保障接入安全 LSM模塊方便大規模防火墻管理 分支使用Edge 雙機熱備、撥號備份確保穩定性 使用VPN路由經過總部接入Internet 總部管理員工使用Internet 情況 SurfCont

11、rol 集中補丁管理 - PatchLink,Large Scale Management,服務器群組,大量分支機構連接,方案優勢 穩定可靠 集中管理，節省成本 節省連接分公司費用 管理員工上網，提高效率 集中管理補丁升級，增強終端安全性,商務伙伴網,應用 允許商務伙伴查詢內部信息 訂單狀態、價格、庫存、工作進度表 需要簡單易用的用戶界面 需要強身份認證 難題 遭受Internet 上不同攻擊 口令攻擊， DDoS，掃描 防火墻吞吐率要求很高 包括Web和非Web應用 接入端點的安全如何保障,商務伙伴網,Internet,防火墻/VPN系統,Web 服務器應用服務器,令牌認證,性能優越的i-S

12、ecurity SP 系列平臺配合Check Point防火墻 Check Point SSL VPN作為Web安全訪問平臺 SSL Network Extender 支持所有IP 協議應用,SSL VPN,身份認證 + 令牌認證,商務伙伴網,Check Point Connectra 部署簡單：可使用現有內部web、ftp及郵件服務器 使用方便 無需特定客戶端軟件 統一的賬戶 Funk 認證服務或 VASCO 認證 靈活的權限控制 對接入端點進行可靠性評估 不同可靠性給予不同接入服務 強認證 可結合一次性口令令牌、證書 同時可讓員工使用SSL VPN 以用戶名、安全性判別權限,在外及移動人員

13、方案,機構有相當在外及移動人員 銷售、廠房管理、會計、咨詢、經紀人、行政人員 需求 內部、外部、無線網關使用統一的認證數據庫 外部認證需要使用強認證 簡單易用的使用界面 內網安全需要為移動用戶作出考慮,在外及移動人員方案,Internet,防火墻/VPN系統,服務器群組,Funk 認證管理,令牌認證,令牌認證服務器,Check Point SSL VPN作為Web安全訪問平臺 Funk 認證服務器確保WLAN/FW/SSL VPN使用單一用戶帳號 VASCO 令牌認證服務器 InterSpect 內部安全網關,在外及移動人員方案,服務器群組,Connectra SSL VPN 可集成Funk

14、+ VASCO 認證服務 以內部安全網關保護內網端點及重要服務器 在外人員筆記本容易受到攻擊 可能在內網散播 WLAN/FW/SSL VPN使用單一賬號 減低用戶使用弱口令機會 使用方便 強身份認證 確定認證安全,大型公司及數據中心方案,需求、難點 要求集中管理所有設備和系統 安全要求高 設備、產品多，管理困難 各種設備、系統日志多，關聯分析困難 缺乏統一安全策略管理 例子 銀行數據中心 大公司數據中心,大型公司及數據中心方案,Internet,Web/app servers,大型公司及數據中心方案,i-Security + Check Point 支持雙ISP備份 保證有可連接的鏈路接入In

15、ternet i-Security 硬件冗余，負載均衡保障接入安全 其他品牌防火墻針對性防護特定網段 InterSpect 終端安全保證內網服務器安全 PatchLink 集中管理補丁 入侵檢測監控重要網段，保存證據 e-Cop 集中安全事件管理和響應 SolSoft 集中策略管理，保證企業策略被一致的貫徹和執行,總結,盛港科技按照安全保障模型進行安全體系建設 提供專業安全服務，以及產品售前、售后服務，支持合作伙伴 盛港科技選擇同類產品中的優秀產品 六年經驗的累積，發展出不同行業方案 金融：銀行、保險、證券 制造：汽車、電子、機械、時裝 石油、電力、電信營運商 政府 “專業為本 服務至上”,謝謝！,