網(wǎng)絡(luò)安全服務(wù)發(fā)展趨勢(shì)

1、 淺談網(wǎng)絡(luò)平安效力開展趨勢(shì)wafty6661.目錄網(wǎng)絡(luò)平安效力體系網(wǎng)絡(luò)平安效力現(xiàn)狀網(wǎng)絡(luò)平安效力開展趨勢(shì)2.網(wǎng)絡(luò)平安保證體系有效的組織功能信息保證人操作人依托技術(shù)執(zhí)行操作捍衛(wèi)網(wǎng)絡(luò)和根底實(shí)施捍衛(wèi)邊境捍衛(wèi)計(jì)算環(huán)境根底支撐實(shí)施KMI/PKI，檢測(cè)和反響各種措施和多層防護(hù)技術(shù)縱 深 防 御 戰(zhàn) 略3.網(wǎng)絡(luò)平安保證明施體系 為全方位、多層次網(wǎng)絡(luò)平安保證提供方案。網(wǎng)絡(luò)平安保證明施體系戰(zhàn)略實(shí)際可操作實(shí)際平安教育和培訓(xùn)平安戰(zhàn)略加密機(jī)制IT監(jiān)視和審計(jì)平安管理協(xié)同平安管理應(yīng)急方案/災(zāi)難恢復(fù)物理平安系統(tǒng)和網(wǎng)絡(luò)管理認(rèn)證和授權(quán)弱點(diǎn)管理平安體系構(gòu)造設(shè)計(jì)平安產(chǎn)品管理員工實(shí)際4. 網(wǎng)絡(luò)平安產(chǎn)品天一銀河用戶平安需求網(wǎng)絡(luò)平安管理平

2、臺(tái)網(wǎng)絡(luò)平安戰(zhàn)略安全網(wǎng)關(guān)系列防火墻系列安全客戶端入侵檢測(cè)系統(tǒng) 安全服務(wù)漏洞掃描系統(tǒng)防火墻系列 5.網(wǎng)絡(luò)平安效力的生命周期風(fēng)險(xiǎn)評(píng)價(jià)設(shè)計(jì)安 全方案培訓(xùn)戰(zhàn)略、規(guī)范和過(guò)程平安監(jiān)控 實(shí)時(shí)響應(yīng)、恢復(fù)選擇與實(shí)施方案6.網(wǎng)絡(luò)平安效力圖表7.網(wǎng)絡(luò)平安效力方式8.網(wǎng)絡(luò)平安效力的內(nèi)容 用戶需求調(diào)查 平安風(fēng)險(xiǎn)評(píng)價(jià) 平安戰(zhàn)略制定 系統(tǒng)修補(bǔ)、加固和優(yōu)化 平安產(chǎn)品的安裝和配置 平安產(chǎn)品的運(yùn)用及培訓(xùn) 平安教育培訓(xùn)效力 定期平安檢測(cè) 遠(yuǎn)程監(jiān)控和遠(yuǎn)程管理 現(xiàn)場(chǎng)技術(shù)支持 724緊急事件呼應(yīng)效力 咨詢&技術(shù)支持9.網(wǎng)絡(luò)平安風(fēng)險(xiǎn)評(píng)價(jià)做好網(wǎng)絡(luò)平安有一個(gè)前提，就是必需可以回答或明確以下問(wèn)題：什么是最關(guān)鍵的信息資產(chǎn)？目前您的網(wǎng)絡(luò)有那些平安問(wèn)題

3、？網(wǎng)絡(luò)設(shè)備能否平安？操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)能否平安？您的網(wǎng)絡(luò)面臨的最大要挾是什么？哪些平安問(wèn)題對(duì)您的的業(yè)務(wù)開展具有影響？您的業(yè)務(wù)有什么樣的平安需求？您在系統(tǒng)中采用了哪些平安措施？這些措施能否有效？目前的平安管理制度能否完善？您需求什么風(fēng)險(xiǎn)控制手段？您需求什么平安技術(shù)保證？目前的人員能否可以應(yīng)付處置網(wǎng)絡(luò)平安事件？對(duì)于平安事故，能否具備應(yīng)急呼應(yīng)與恢復(fù)才干？應(yīng)該維護(hù)什么？應(yīng)該如何維護(hù)？平安的投入多少適宜？要回答這些問(wèn)題需求風(fēng)險(xiǎn)評(píng)價(jià) 10.網(wǎng)絡(luò)平安培訓(xùn)部分11.12.目錄網(wǎng)絡(luò)平安效力體系網(wǎng)絡(luò)平安效力現(xiàn)狀網(wǎng)絡(luò)平安效力開展趨勢(shì)13.網(wǎng)絡(luò)平安效力維護(hù)內(nèi)容您的資產(chǎn)員工和客戶訪問(wèn)資源可用性客戶和業(yè)務(wù)信息的維護(hù)性客

4、戶和業(yè)務(wù)信息的可信任性完好性14.在實(shí)踐的環(huán)境中能否有絕對(duì)的網(wǎng)絡(luò)平安？網(wǎng)絡(luò)的開放性越來(lái)越多的基于網(wǎng)絡(luò)運(yùn)用 單位的業(yè)務(wù)要求網(wǎng)絡(luò)銜接的不延續(xù)性 糟糕的設(shè)計(jì)OS存在的平安破綻運(yùn)用存在的平安破綻協(xié)議Protocol在設(shè)計(jì)時(shí)存在的平安破綻 錯(cuò)誤的實(shí)現(xiàn)、錯(cuò)誤的平安配置糟糕的管理和培訓(xùn)黑客的攻擊15.網(wǎng)絡(luò)平安效力的關(guān)鍵點(diǎn)哪里是平衡點(diǎn)?確定要維護(hù)的對(duì)象網(wǎng)絡(luò)設(shè)備？企業(yè)內(nèi)部效力器？運(yùn)用系統(tǒng)？。確定要到達(dá)的防護(hù)級(jí)別。單位和網(wǎng)絡(luò)平安效力商應(yīng)根據(jù)本身的情況尋覓平衡點(diǎn)：16.網(wǎng)絡(luò)平安效力的目的是靠相應(yīng)的手段來(lái)降低企業(yè)風(fēng)險(xiǎn)17.目錄網(wǎng)絡(luò)平安效力體系網(wǎng)絡(luò)平安效力現(xiàn)狀網(wǎng)絡(luò)平安效力開展趨勢(shì)18.您的現(xiàn)狀？十個(gè)信息平安管理測(cè)試問(wèn)題

5、，讓您進(jìn)一步地檢視您的組織中信息平安的情況 ： 1.您能隨時(shí)提出上個(gè)月有多少計(jì)算機(jī)遭感染、多少計(jì)算機(jī)因此無(wú)法運(yùn)作、平均復(fù)原時(shí)間有多長(zhǎng)等平安管理報(bào)告嗎？2.您知道哪些機(jī)器的port 6667總是開啟著，成為 bot 黑客 程序進(jìn)出系統(tǒng)的后門3.您能確認(rèn)破綻發(fā)布后的4天內(nèi)完成一切修正程序的安裝，沒有任何一臺(tái)機(jī)器有破綻，使病毒與黑客有機(jī)可趁嗎？19.您的現(xiàn)狀？4.您知道貴公司中，那些運(yùn)用者總是翻開網(wǎng)絡(luò)釣魚頁(yè)面，或誤開別有用心的色情文件嗎？如何隔離或處置這個(gè)高危險(xiǎn)人群呢?5.您能確認(rèn)貴公司現(xiàn)行的防毒與信息平安軟件足以對(duì)抗任何型態(tài)的網(wǎng)絡(luò)要挾嗎？6.您能確認(rèn)貴公司現(xiàn)行的網(wǎng)絡(luò)平安根底架構(gòu)，適宜貴公司的現(xiàn)狀嗎

6、？7.您能明確闡明貴公司目前投資的平安方案，投資報(bào)答率有多少嗎？8.您能正確客觀的評(píng)價(jià)組織的防毒才干，了解那些信息平安警報(bào)值得花時(shí)間分析，并提出改善目的以及其優(yōu)先級(jí)嗎？9.每次病毒迸發(fā)事件，您都能從容不迫地協(xié)調(diào)一切相關(guān)人員，并實(shí)時(shí)應(yīng)變嗎？10.您能24小時(shí)全年無(wú)休地監(jiān)控網(wǎng)絡(luò)異常活動(dòng)、封鎖內(nèi)部平安缺口，實(shí)時(shí)處理網(wǎng)絡(luò)要挾隱患嗎？ 20.您的現(xiàn)狀？假設(shè)您無(wú)法回答一切的問(wèn)題，表示您目前完全依賴防毒產(chǎn)品以及被動(dòng)的技術(shù)支持，來(lái)處理信息平安問(wèn)題。換言之，您依然將信息平安當(dāng)做技術(shù)問(wèn)題來(lái)處置，忽略了管理的重要性。這樣的做法，能夠會(huì)讓貴公司在不知不覺中，成為下一波網(wǎng)絡(luò)攻擊的目的，以及未來(lái)病毒迸發(fā)受創(chuàng)最深的公司之一。 21.您需求做的：“轉(zhuǎn)嫁信息平安風(fēng)險(xiǎn) -信息平安效力外包22.什么是網(wǎng)絡(luò)平安效力外包？網(wǎng)絡(luò)平安效力外包就是把單位的信息化建立任務(wù)中的平安相關(guān)部分交給專業(yè)化效力公司來(lái)做?？梢园ǎ浩桨惨?guī)劃咨詢、設(shè)備和軟件選型、網(wǎng)絡(luò)系統(tǒng)和平安軟件系統(tǒng)建立等。 23.網(wǎng)絡(luò)平安效力外包的意義