.網(wǎng)路安全管理政策的核心技術暨解決方案

1、來自來自 中國最大的資料庫下載中國最大的資料庫下載 網(wǎng)路平安管理政策的核心技術暨解決方案網(wǎng)路平安管理政策的核心技術暨解決方案PPT 54PPT 54頁頁來自來自 中國最大的資料庫下載中國最大的資料庫下載 2May 20002021/5/232021/6/252021/10/8Security Product CategoriesDirectory Integration Policy ManagementManagementVirtualPrivateNetworksPublicKeyInfrastr.FireWallTokens Smart CardsVirusProtectionMobil

2、e CodeProtectionE-mail ContentFilteringInternetContentFilteringInfrastructureContentApplicationAuthorizationSingleSign-OnAccessControlVulnerability ScanningOperationsIntrusion DetectionSERVICESPRODUCTSConsultingConsultingImplementationImplementation來自來自 中國最大的資料庫下載中國最大的資料庫下載 3May 20002021/5/232021/6/

3、252021/10/8Symantec Enterprise Security來自來自 中國最大的資料庫下載中國最大的資料庫下載 4May 20002021/5/232021/6/252021/10/8Solution GroupingsSymantec Anti-IntrusionSolutionMulti-TierMulti-PlatformSymantecAntiVirus SolutionMulti-TierMulti-PlatformSymantec Filtering SolutionMulti-TierMulti-Platform來自來自 中國最大的資料庫下載中國最大的資料庫下載

4、 5May 20002021/5/232021/6/252021/10/8Content Security“Content Security來自來自 中國最大的資料庫下載中國最大的資料庫下載 6May 20002021/5/232021/6/252021/10/8網(wǎng)站.產(chǎn)產(chǎn)能能責責任任效效益益電子郵件.產(chǎn)產(chǎn)能能責責任任效效益益看不見的本錢企業(yè)對於內(nèi)容平安的需求來自來自 中國最大的資料庫下載中國最大的資料庫下載 7May 20002021/5/232021/6/252021/10/8企業(yè)中網(wǎng)際網(wǎng)路使用情形27% 美國較大的公司都會檢查員工的電子郵件97% 的公司提出有關員工濫用網(wǎng)際網(wǎng)路特權的報告

5、 (例如下載色情圖片、盜用軟體、不當使用電子郵件等) 來源：Forrester Research根據(jù) The Tower Group 在 1998 年所做的一份研究報告顯示，由於各公司意識到電子郵件的優(yōu)勢，未來三年之內(nèi)，電子郵件監(jiān)視系統(tǒng)的金融服務市場預計每年將成長 30%。某些色情網(wǎng)站 62% 的上網(wǎng)時間都是發(fā)生在上班時段內(nèi)來自來自 中國最大的資料庫下載中國最大的資料庫下載 8May 20002021/5/232021/6/252021/10/8企業(yè)中網(wǎng)際網(wǎng)路使用情形 (續(xù))根據(jù) NFO Worldwide 對於網(wǎng)際網(wǎng)路使用情形所做的一項研究顯示：86% 員工承認他們利用公司的電子郵件來收送私

6、人電子郵件70% 員工曾在上班時段內(nèi)收到成人性質的私人電子郵件64% 員工曾在上班時段內(nèi)收到政治意圖不良或攻擊性的電子郵件每十名員工中有一位曾收到包含公司機密的電子郵件51% 的美國公司承認有平安上漏洞而造成的財務損失。其中只有 31% 能估算出損失，據(jù)估計損失總金額超過 $100,000,000最嚴重的損失是出自竊取專利資訊，根據(jù)報告損失本錢高達 $25,000,00090% 的美國公司曾提出受病毒感染的報告根據(jù)專家估計，1998 年美國公司由於員工讀取線上色情文件而造成產(chǎn)能上損失 $470,000,000來自來自 中國最大的資料庫下載中國最大的資料庫下載 9May 20002021/5/2

7、32021/6/252021/10/8網(wǎng)站：產(chǎn)能非工作相關的網(wǎng)站瀏覽體育新聞股市彩券遊戲購物當然還包括色情圖片 $316,862 $42,000$-$100,000$200,000$300,000$400,000Lost RevenuesLost WagesIBM、AT&T 和 Apple 員工瀏覽閣樓雜誌網(wǎng)站的一個月成本根據(jù) Nielsen Media Research 所提供的資訊來自來自 中國最大的資料庫下載中國最大的資料庫下載 10May 20002021/5/232021/6/252021/10/8網(wǎng)站：責任工作場所的性騷擾色情圖片可能會造就一個充滿敵意的工作環(huán)境1991 年

8、的 Civil Rights Act 對於每個案件可處以 $50,000 以上的罰金*來源：Inc. Magazine，1992 年 5 月號，第 145 頁-2,0004,0006,0008,00010,00012,00014,00016,000199219931994 199519961997 1998每年告發(fā)的性騷擾案件個數(shù)來源：來自來自 中國最大的資料庫下載中國最大的資料庫下載 11May 20002021/5/232021/6/252021/10/8網(wǎng)站：效益網(wǎng)路頻寬是供工作之用，而非遊戲之用白宮性醜聞案地球入侵火星黛安娜王妃之死小約翰甘迺迪之死透過 Real Audio 讀取新聞圖

9、片下載Chevron & OR 環(huán)境品質部門網(wǎng)際網(wǎng)路環(huán)境品質部門網(wǎng)際網(wǎng)路使用情形使用情形Non-ProductiveProductive來源：來自來自 中國最大的資料庫下載中國最大的資料庫下載 12May 20002021/5/232021/6/252021/10/8電子郵件：產(chǎn)能非工作相關的電子郵件使用 68% 員工承認他們使用公司的電子郵件來收送私人電子郵件最快的賺錢方法最快的賺錢方法趕快來看辣妹！親愛的老媽, 70% 員工曾在上班時段收到成人性質的私人電子郵件 64% 員工曾在上班時段收到 政治意圖不良或攻擊性的電子郵件來自來自 中國最大的資料庫下載中國最大的資料庫下載 13Ma

10、y 20002021/5/232021/6/252021/10/8電子郵件：責任騷擾事件 & 專利資訊企業(yè)對於員工不當使用電子郵件具有責任 (性騷擾)附件專利 / 敏感性資訊不要放在企業(yè)網(wǎng)路上最高法院判決：Faragher 對 City of Boca Raton 一案1998 年 6 月 27 日來自來自 中國最大的資料庫下載中國最大的資料庫下載 14May 20002021/5/232021/6/252021/10/8電子郵件：效益伺服器儲存體 & 網(wǎng)路頻寬垃圾郵件 (SPAM)附件 視訊 音訊 圖片 遊戲附件附件MBDancing Baby - Ugachaka 1.5

11、- 3.0Tommy & Pamela Lee3.0 - 8.5Bad Day (Comp. Abuse)4.9South Park14.6Star Wars25.1目前最受歡迎的附件大小目前最受歡迎的附件大小來自來自 中國最大的資料庫下載中國最大的資料庫下載 15May 20002021/5/232021/6/252021/10/8I-Gear以具有最完整的多平臺策略為基礎的網(wǎng)際網(wǎng)路存取軟體來提昇企業(yè)網(wǎng)際網(wǎng)路的產(chǎn)能滿足企業(yè)需求滿足企業(yè)需求 藉由控制網(wǎng)站瀏覽改善產(chǎn)能 限制下載不必要的資訊 增加企業(yè)相關作業(yè)的頻寬來自來自 中國最大的資料庫下載中國最大的資料庫下載 16May 200020

12、21/5/232021/6/252021/10/8為什麼本產(chǎn)品的內(nèi)容管理方案優(yōu)於單純的篩選功能何種方案更能滿足您的需求？本產(chǎn)品其他產(chǎn)品來自來自 中國最大的資料庫下載中國最大的資料庫下載 17May 20002021/5/232021/6/252021/10/8動態(tài)文件檢視(Dynamic Document Review)強大的智慧型篩選功能專利技術可快速檢視網(wǎng)頁內(nèi)容的即時內(nèi)容篩選器DDR 可分析單字之間的關係，而不只是分析關鍵字DDR 可為單字指定權重根本分數(shù)輔助分數(shù)“Come and see hot sexual pictures!“The report about sexual haras

13、sment in the office.來自來自 中國最大的資料庫下載中國最大的資料庫下載 18May 20002021/5/232021/6/252021/10/8AutoLock 與 AutoAlert AutoLock (達到事先定義之禁止存取的門檻時自動鎖定使用者帳戶) AutoAlert (達到事先定義之禁止存取或需經(jīng)審查存取的門檻時自動傳送警訊)來自來自 中國最大的資料庫下載中國最大的資料庫下載 19May 20002021/5/232021/6/252021/10/8I-Gear：阻擋不受歡迎的網(wǎng)頁內(nèi)容 & 增加產(chǎn)能以登入識別碼追蹤使用者的網(wǎng)站瀏覽情形審查模式可以不引人注

14、意的方式監(jiān)視以列出 URL 清單的方式進行阻擋DDR- 動態(tài)文件檢視登入書籤/歷史來自來自 中國最大的資料庫下載中國最大的資料庫下載 20May 20002021/5/232021/6/252021/10/8I-Gear：減少責任降低騷擾訴訟的可能不要在工作場所的電腦上顯示色情圖片來自來自 中國最大的資料庫下載中國最大的資料庫下載 21May 20002021/5/232021/6/252021/10/8I-Gear：減少責任降低騷擾訴訟的可能對每位使用者的存取進行監(jiān)視以阻止不當?shù)臑g覽來自來自 中國最大的資料庫下載中國最大的資料庫下載 22May 20002021/5/232021/6/252

15、021/10/8提出報告監(jiān)視所有網(wǎng)際網(wǎng)路存取追蹤使用網(wǎng)際網(wǎng)路的人、事、地、時甚至可提出有關搜尋引擎申請的報告 摘要報告 排名前 10 名的存取網(wǎng)站 最常上網(wǎng)的使用者/客戶 快取/命中率來自來自 中國最大的資料庫下載中國最大的資料庫下載 23May 20002021/5/232021/6/252021/10/8時間安排 上班時段內(nèi)限制網(wǎng)際網(wǎng)路存??；下班時段則開放網(wǎng)際網(wǎng)路存取 尖峰時段限制高頻寬的網(wǎng)際網(wǎng)路存取來自來自 中國最大的資料庫下載中國最大的資料庫下載 24May 20002021/5/232021/6/252021/10/8遠端管理以 HTML 為基礎 在遠端進行安裝 在遠端進行設定 在任

16、何地點進行管理來自來自 中國最大的資料庫下載中國最大的資料庫下載 25May 20002021/5/232021/6/252021/10/8I-Gear：提昇效益網(wǎng)路頻寬是供工作之用，而非遊戲之用非工作相關的網(wǎng)站瀏覽估計佔網(wǎng)路交通的 55%調(diào)整清單和 DDR 以便立即阻擋新的主題來自來自 中國最大的資料庫下載中國最大的資料庫下載 26May 20002021/5/232021/6/252021/10/8Mail Gear以具有最完整的多平臺策略為基礎的電子郵件篩選軟體來保護您的企業(yè)資訊滿足企業(yè)需求滿足企業(yè)需求 不當使用電子郵件而造成的產(chǎn)能損失及名譽損失 限制垃圾郵件 (Spam) 及詐騙 (S

17、poofing) 行為 不當使用及惡意攻擊而造成的網(wǎng)路效益降低及損失 減少專利資訊的損失來自來自 中國最大的資料庫下載中國最大的資料庫下載 27May 20002021/5/232021/6/252021/10/8Mail-Gear：增加產(chǎn)能非工作相關的電子郵件使用減少肆意的傳送行為根據(jù)地址或內(nèi)容限制電子郵件的使用 (例如郵寄清單等)企業(yè)網(wǎng)路網(wǎng)際網(wǎng)路來自來自 中國最大的資料庫下載中國最大的資料庫下載 28May 20002021/5/232021/6/252021/10/8Mail-Gear：減少責任增加電子郵件的平安掃描引擎以自訂的辭典監(jiān)視可疑的 內(nèi)容允許檢視或自動拒絕加上旗標的訊息為訊息加

18、上旗標拒絕傳送&通知申請核準來自來自 中國最大的資料庫下載中國最大的資料庫下載 29May 20002021/5/232021/6/252021/10/8Mail-Gear：提昇效益針對工作，而非遊戲減少電子郵件數(shù)量減少不當附件以降低伺服器的儲存體需求步驟步驟收件人數(shù)收件人數(shù)150 22,500 3125,000 46,250,000 5312,500,000 615,625,000,000 Melissa 病毒所產(chǎn)生的病毒所產(chǎn)生的電子郵件訊息電子郵件訊息來自來自 中國最大的資料庫下載中國最大的資料庫下載 30May 20002021/5/232021/6/252021/10/8Mai

19、l-Gear：通用存取漫遊使用者的電子郵件內(nèi)建 Web-base 郵件用戶端針對沒有桌上型電腦的員工所提供的網(wǎng)路用戶端不需要安裝任何用戶端軟體來自來自 中國最大的資料庫下載中國最大的資料庫下載 31May 20002021/5/232021/6/252021/10/8來自來自 中國最大的資料庫下載中國最大的資料庫下載 32May 20002021/5/232021/6/252021/10/8Security Product CategoriesDirectory Integration Policy ManagementManagementVirtualPrivateNetworksPubli

20、cKeyInfrastr.FireWallTokens Smart CardsVirusProtectionMobile CodeProtectionE-mail ContentFilteringInternetContentFilteringInfrastructureContentApplicationAuthorizationSingleSign-OnAccessControlVulnerability ScanningOperationsIntrusion DetectionSERVICESPRODUCTSConsultingConsultingImplementationImplem

21、entation來自來自 中國最大的資料庫下載中國最大的資料庫下載 33May 20002021/5/232021/6/252021/10/8The Problem 91.6% of companies suffered an unauthorized access intrusion from 1998 to 1999Info Security Magazine Survey, July 1999 32% of companies reported serious security incidents to law enforcement (17% in 1998)1999 CSI/FBI

22、Computer Crime and Security Survey System penetration by outsiders increased for a 3rd year in a row1999 CSI/FBI Computer Crime and Security Survey來自來自 中國最大的資料庫下載中國最大的資料庫下載 34May 20002021/5/232021/6/252021/10/8The Problem Inside the organization An estimated 74% of threats come from inside an organi

23、zation1999 FBI Intellectual property theft is now costing corporate America an estimated $250 billion a yearInfoWorld 1999來自來自 中國最大的資料庫下載中國最大的資料庫下載 35May 20002021/5/232021/6/252021/10/8因為平安侵害而造成系統(tǒng)的 Downtime0%10%20%30%40%50%NoneLess than 4 hours4 to 8 hours8 hours to 1 day1 to 3 days3 to 6 days6 to 1

24、0 daysover 10 days19991998Downtime reported due to security breachesAnnual Security Survey, Information Week, June 99來自來自 中國最大的資料庫下載中國最大的資料庫下載 36May 20002021/5/232021/6/252021/10/8企業(yè)網(wǎng)路平安的演化Physical vulnerabilitiesData confidentialityOutsider threats1980s: 門禁管制與警衛(wèi)系統(tǒng)門禁管制與警衛(wèi)系統(tǒng)Electronic vulnerabilities

25、Data confidentiality, integrity & availabilityOutsider & insider threats1990s: 發(fā)現(xiàn)與補救發(fā)現(xiàn)與補救Risk & vulnerability analysisActive network monitoringNetwork security accreditationIncident response & recovery2000s: 評估與管理評估與管理被動式！被動式！主動式！主動式！來自來自 中國最大的資料庫下載中國最大的資料庫下載 37May 20002021/5/232021/

26、6/252021/10/8網(wǎng)路平安是 Business Issue銷售銷售研發(fā)研發(fā)會計會計生產(chǎn)生產(chǎn)行銷行銷Aim PointEffect PointsBusiness Consequences 機密資料外洩機密資料外洩 重要服務無法執(zhí)行重要服務無法執(zhí)行 資料毀損或誤判資料毀損或誤判營運網(wǎng)路系統(tǒng)元件來自來自 中國最大的資料庫下載中國最大的資料庫下載 38May 20002021/5/232021/6/252021/10/8網(wǎng)路平安危機 (Security Risk) 的三要素資產(chǎn)資產(chǎn) Assets具有機密性，完整性，具有機密性，完整性，可取得性的重要資訊可取得性的重要資訊威脅威脅 Threats

27、懂得善於利用漏洞的人懂得善於利用漏洞的人漏洞漏洞 Vulnerabilities威脅得以接觸到資產(chǎn)的管道威脅得以接觸到資產(chǎn)的管道Vulnerability Safeguards讓漏洞無法得以接觸到資產(chǎn)讓漏洞無法得以接觸到資產(chǎn)Threat Safeguards讓威脅無法得以接觸到漏洞讓威脅無法得以接觸到漏洞威脅預防措施威脅預防措施漏洞預防措施漏洞預防措施來自來自 中國最大的資料庫下載中國最大的資料庫下載 39May 20002021/5/232021/6/252021/10/8網(wǎng)路資產(chǎn)與營運目標Business Objective 1銷售產(chǎn)品給經(jīng)銷商以取得利潤銷售產(chǎn)品給經(jīng)銷商以取得利潤Task

28、2經(jīng)銷商聯(lián)絡管道經(jīng)銷商聯(lián)絡管道Task 3庫存與運送管理庫存與運送管理Task 1線上訂貨線上訂貨Task 4飲料生產(chǎn)流程飲料生產(chǎn)流程Asset 1經(jīng)銷商聯(lián)絡資料經(jīng)銷商聯(lián)絡資料Asset 2行銷與市調(diào)資料行銷與市調(diào)資料Asset 3庫存資料庫存資料Asset 4分區(qū)運送資料分區(qū)運送資料File ServersMail ServersDatabasesWorkstationsGatewaysBusiness Objective 2改善產(chǎn)品與降低回收改善產(chǎn)品與降低回收Asset 5飲料配方資料飲料配方資料來自來自 中國最大的資料庫下載中國最大的資料庫下載 40May 20002021/5/2320

29、21/6/252021/10/8網(wǎng)路資產(chǎn)與營運目標Business Objective 1銷售產(chǎn)品給經(jīng)銷商以取得利潤銷售產(chǎn)品給經(jīng)銷商以取得利潤Task 2經(jīng)銷商聯(lián)絡管道經(jīng)銷商聯(lián)絡管道Task 3庫存與運送管理庫存與運送管理Task 1線上訂貨線上訂貨Task 4飲料生產(chǎn)流程飲料生產(chǎn)流程Asset 1經(jīng)銷商聯(lián)絡資料經(jīng)銷商聯(lián)絡資料Asset 2行銷與市調(diào)資料行銷與市調(diào)資料Asset 3庫存資料庫存資料Asset 4分區(qū)運送資料分區(qū)運送資料File ServersMail ServersDatabasesWorkstationsGatewaysBusiness Objective 2改善產(chǎn)品與降低回

30、收改善產(chǎn)品與降低回收Asset 5飲料配方資料飲料配方資料來自來自 中國最大的資料庫下載中國最大的資料庫下載 41May 20002021/5/232021/6/252021/10/8資產(chǎn) (Assets) 的特質機密性機密性Confidentiality可取得性可取得性Availability完整性完整性Integrity網(wǎng)路資源網(wǎng)路資源來自來自 中國最大的資料庫下載中國最大的資料庫下載 42May 20002021/5/232021/6/252021/10/8為何你無法達到 100% 的平安性COSTRISKPERFORMANCE來自來自 中國最大的資料庫下載中國最大的資料庫下載 43May 20002021/5/232021/6/252021/10/8來自來自 中國最大的資料庫下載中國最大的資料庫下載 44May 20002021/5/232021/6/252021/10/8網(wǎng)路平安網(wǎng)路平安生命週期生命週期主動式的網(wǎng)路平安週期計劃計劃 Plan 依據(jù)組織架構而訂的安全政策 規(guī)劃網(wǎng)路安全技術 緊急事件應變計劃評估評估 Assess 網(wǎng)路上有哪些系統(tǒng)與資產(chǎn)？ 哪些是主要的安全漏洞