企業(yè)安全域流監(jiān)控系統(tǒng)介紹

1、企業(yè)安全域流監(jiān)控系統(tǒng)介紹FlowEye目錄為什么需要FlowEyeFlowEye 應(yīng)用案例FlowEye 系統(tǒng)介紹安全域管理難題無法判斷是否符合劃分要求不掌握安全域結(jié)構(gòu)不明確安全域邊界無法給出合理邊界控制策略防火墻策略審計(jì)難題端口協(xié)議源目的長期依賴風(fēng)險(xiǎn)評(píng)估，增加企業(yè)成本盲區(qū)資產(chǎn)管理難題 如何確定入網(wǎng)設(shè)備都走了管理流程？ 拓?fù)浒l(fā)現(xiàn)是否能全面滿足？惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題系統(tǒng)總體接口應(yīng)用模型代理接口網(wǎng)絡(luò)組織及安全控制示意圖代理接口安全控制示意圖信息泄露各種后門問題非法境外互聯(lián)監(jiān)控難題內(nèi)部傀儡設(shè)備定位難題 哪臺(tái)是你的傀儡機(jī)？APT檢測(cè)難題APT檢測(cè)難題政策目錄為什么需要FlowEyeFlowEye

2、應(yīng)用案例FlowEye 系統(tǒng)介紹基礎(chǔ)功能-網(wǎng)絡(luò)秩序與黑白名單 互聯(lián)關(guān)系的歸并統(tǒng)計(jì)報(bào)表：對(duì)網(wǎng)絡(luò)中發(fā)生的行為進(jìn)行歸并統(tǒng)計(jì)，通過“網(wǎng)絡(luò)秩序”的形式表達(dá)了出來 黑白名單基線梳理：通過對(duì)網(wǎng)絡(luò)秩序進(jìn)行黑白梳理，得到網(wǎng)絡(luò)黑白名單基線，為風(fēng)險(xiǎn)監(jiān)控提供了檢測(cè)策略，使未知特征攻擊的檢測(cè)需求成為可能 可管理的安全：黑白名單基線能夠使當(dāng)前的粗放式、模糊化的安全管理過渡到精細(xì)化、矢量化的安全管理成為可能核心功能-網(wǎng)絡(luò)互聯(lián)關(guān)系監(jiān)控解決了安全域管理難題 能夠看清安全域結(jié)構(gòu) 能夠找到安全域邊界 能夠看出域劃分是否合理 能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)中的各種行為是黑還是白 能夠?qū)崟r(shí)監(jiān)控誰在訪問誰能夠?qū)崟r(shí)監(jiān)控行為發(fā)生時(shí)兩端的位置解決了惡意違規(guī)

3、業(yè)務(wù)行為發(fā)現(xiàn)難題解決了未知特征的APT入侵檢測(cè)難題解決了盲區(qū)資產(chǎn)發(fā)現(xiàn)難題解決了非法境外互聯(lián)監(jiān)控難題核心功能統(tǒng)計(jì)分析報(bào)表查詢報(bào)表境外互聯(lián)報(bào)表新設(shè)備報(bào)表端口使用報(bào)表灰名單事件報(bào)表黑名單事件報(bào)表白名單事件報(bào)表擴(kuò)展功能防火墻策略梳理與審計(jì)圍繞著4大用戶場(chǎng)景，F(xiàn)lowEye通過對(duì)策略的靜態(tài)分析和基于真實(shí)流量的動(dòng)態(tài)分析，生成策略分析報(bào)告，提供優(yōu)化和監(jiān)視，形成對(duì)防火墻策略全生命周期的管理冗余策略寬松策略亂序策略沖突策略擴(kuò)展功能防火墻策略梳理與審計(jì)解決了防火墻策略審計(jì)難題擴(kuò)展功能木馬C&C通道檢測(cè)可疑木馬通道告警數(shù)據(jù)分析前臺(tái)告警源IP源端口目的IP目的端口協(xié)議特征 系統(tǒng)通過黑白名單進(jìn)行安全風(fēng)險(xiǎn)監(jiān)控，對(duì)白名單之

4、外的互聯(lián)事件能夠及時(shí)進(jìn)行監(jiān)控和預(yù)警，但還存在著威脅隱藏于白名單通道中，因此增加對(duì)白名單的威脅檢測(cè)是完善整個(gè)系統(tǒng)對(duì)安全風(fēng)險(xiǎn)監(jiān)控的必要手段。白名單通道中核心的是對(duì)木馬通道的檢測(cè)輔助APT攻擊分析目錄為什么需要FlowEyeFlowEye 應(yīng)用部署FlowEye 系統(tǒng)介紹典型部署FlowEye引擎FlowEye引擎FlowEye引擎FlowEye控制中心OA系統(tǒng)ERP系統(tǒng)CRM系統(tǒng)應(yīng)用案例某省公司FlowEye上線3個(gè)小時(shí)，既發(fā)現(xiàn)某端口被境外機(jī)構(gòu)連接長達(dá)12分鐘，發(fā)現(xiàn)重大安全事故某省公司FlowEye上線5分鐘內(nèi)發(fā)現(xiàn)3911條從境外鏈接進(jìn)來的事件某金融機(jī)構(gòu)FlowEye上線后，安全域機(jī)構(gòu)和業(yè)務(wù)流向梳理的清清楚楚某黨校被保密辦通報(bào)，F(xiàn)lowEye一經(jīng)部署即找出內(nèi)部被黑服務(wù)器某媒體機(jī)構(gòu)安全一體化項(xiàng)目，邊界訪問控制策略無從入手，通過應(yīng)用FlowEye問題迎刃而解型號(hào)結(jié)構(gòu)豐富的產(chǎn)品型號(hào)和性