《机密》终端安全管理解决方案

文档密级文档密级文档密级文档密级::::公开公开公开公开HuaweiSymantecTechnologiesCo.,Ltd.HuaweiSymantecConfidential中文标题：黑体35-40pt字体颜色：反白中文副标题：华文细黑25-30pt字体颜色：反白2010-3-23一体化内网安全保护未雨绸缪、主动防御全球安全产品行销部曾繁磊SecospaceSuite终端安全管理解决方案标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page2HuaweiSymantecTechnologiesCo.,Ltd.提纲�挑战：企业内网安全管理挑战挑战：企业内网安全管理挑战挑战：企业内网安全管理挑战挑战：企业内网安全管理挑战�解决方案：解决方案：解决方案：解决方案：SecospaceSecospaceSecospaceSecospaceSuiteSuiteSuiteSuite终端安全管理解决方案终端安全管理解决方案终端安全管理解决方案终端安全管理解决方案�成功故事成功故事成功故事成功故事标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page3HuaweiSymantecTechnologiesCo.,Ltd.内网安全危机CorporateNetworkCorporateNetworkCorporateNetworkCorporateNetworkLANAccessLANAccessLANAccessLANAccess未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击未及时安装补丁，招致恶意攻击非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据非授权访问重要服务器，窃取机密数据WebSeverEmailSeverFileSeverAPAPAPAPVisitorAccessVisitorAccessVisitorAccessVisitorAccess网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加网络接入点增多，网络漏洞成倍增加TelecommutersAccessTelecommutersAccessTelecommutersAccessTelecommutersAccessExtranetPartnersAccessExtranetPartnersAccessExtranetPartnersAccessExtranetPartnersAccessBranchOfficeAccessBranchOfficeAccessBranchOfficeAccessBranchOfficeAccessInternetInternetInternetInternet一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络一台终端感染病毒，传播至整个网络标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page4HuaweiSymantecTechnologiesCo.,Ltd.如何解决内网安全问题图1ComputerEconomics列出了14种不容忽视的企业内部安全威胁。MailSeverFileSeverWebSever形同虚设？形同虚设？形同虚设？形同虚设？•怎样才能感知日益增多的网络接入点并进行控制？•如何确保企业安全策略遵从，保证内部用户合理使用网络？•如何自动评估系统漏洞并提供修复？标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page5HuaweiSymantecTechnologiesCo.,Ltd.提纲�挑战：企业内网安全管理挑战挑战：企业内网安全管理挑战挑战：企业内网安全管理挑战挑战：企业内网安全管理挑战�解决方案：解决方案：解决方案：解决方案：SecospaceSecospaceSecospaceSecospaceSuiteSuiteSuiteSuite终端安全管理解决方案终端安全管理解决方案终端安全管理解决方案终端安全管理解决方案�成功故事成功故事成功故事成功故事标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page6HuaweiSymantecTechnologiesCo.,Ltd.全方位终端安全管理，解决CIO关注的问题标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page7HuaweiSymantecTechnologiesCo.,Ltd.未雨绸缪，全方位保护内网安全01010101011010010101010010101010010101010010101010010101010补丁补丁补丁补丁管理管理管理管理接入接入接入接入控制控制控制控制安全策略安全策略安全策略安全策略管理管理管理管理员工行为员工行为员工行为员工行为管理管理管理管理资产资产资产资产管理管理管理管理软件软件软件软件分发分发分发分发SecospaceSecospaceSecospaceSecospaceTSMTSMTSMTSM规模服务于国内电信、金融、石油、政府等诸多行业，总计服务终端数规模服务于国内电信、金融、石油、政府等诸多行业，总计服务终端数规模服务于国内电信、金融、石油、政府等诸多行业，总计服务终端数规模服务于国内电信、金融、石油、政府等诸多行业，总计服务终端数30303030万以上万以上万以上万以上解决企业解决企业解决企业解决企业CIOCIOCIOCIO最关注的安全问题最关注的安全问题最关注的安全问题最关注的安全问题网络接入控制、内部员工行为管理、文档安全管理网络接入控制、内部员工行为管理、文档安全管理网络接入控制、内部员工行为管理、文档安全管理网络接入控制、内部员工行为管理、文档安全管理用户用户用户用户管理管理管理管理日志日志日志日志审计审计审计审计文档权限文档权限文档权限文档权限管理管理管理管理SecospaceSecospaceSecospaceSecospaceDSMDSMDSMDSM标题：35-40pt字体：黑体颜色：R:222G:100B:34正文：20pt子目录(2-5级)：18pt颜色：黑色字体：华文细黑page8HuaweiSymantecTechnologiesCo.,Ltd.DMZDMZDMZDMZTrustedTrustedTrustedTrustedUntrustedUntrustedUntrustedUntrustedSecospaceSecospaceSecospaceSecospace终端安全管理方案终端安全管理方案终端安全管理方案终端安全管理方案•SA:安全代理•SM:安全管理器•SC:安全控制器•SACG:安全接入控制网关VPN访问企业内网SCSCSCSCSMSMSMSM第三方域管理服务器LocalLocalLocalLocal认证后域认证后域认证后域认证后域2222认证后域认证后域认证后域认证后域1111LocalLocalLocalLocalBranchBranchBranchBranch核心网络核心网络核心网络核心网络SACGSACGSACGSACGVPNGatewayVPNGatewayVPNGatewayVPNGateway认证前域认证前域认证前域认证前域认证后域认证后域认证后域认证后域3333企业外网PartnerPartnerPartnerPartnerSASASASASASASASASASASASA基于OneAgent的一体化内网终端安全解决方案可使用电信级安全接入控制网关、802.1x或主机防火墙方案，部署于L3或L2，满足复杂网络需求丰富的安全策略，主动降低终端安全威胁，保障员工合理利用网络资源自动化部署，有效降低您的实施成本与复杂性第三方防病毒服务器第三方补丁服务器英文目录标题：35-40pt内部使用字体：Arial外部使用字体：ArialBlack颜色：R:222G:100B:34中文目录标题：35-40pt字体：黑体颜色：R:222G:100B:34英文目录正文：28-30pt子目录(2-5级)：20-26pt颜色：黑色内部使用字体：Arial外部使用字体：ArialBlack中文目录正文：28-30pt子目录(2-5级)：20-26pt颜色：黑色字体：华文细黑HuaweiSymantecTechnologiesCo.,Ltd.Secospace终端安全管理流程策略策略策略策略策略策略策略策略身份认证身份认证身份认证身份认证身份认证身份认证身份认证身份认证监控监控监控监控监控监控监控监控响应响应响应响应响应响应响应响应安全检查安全检查安全检查安全检查安全检查安全检查安全检查安全检查授权访问授权访问授权访问授权访问授权访问授权访问授权访问授权访问审计审计审计审计审计审计审计审计恢复恢复恢复恢复恢复恢复恢复恢复核心信息资源阻止非授权用户隔离修复不安全用户敏感信息资源一般信息资源授权用户访问范围监控行为审计取证修复修复修复修复修复修复修复修复访客现场员工远程员工外部非法用户英文目录标题：35-40pt内部使用字体：Arial外部使用字体：ArialBlack颜色：R:222G:100B:34中文目录标题：35-40pt字体：黑体颜色：R:222G:100B:34英文目录正文：28-30pt子目录(2-5级)：20-26pt颜色：黑色内部使用字体：Arial外部使用字体：ArialBlack中文目录正文：28-30pt子目录(2-5级)：20-26pt颜色：黑色字体：华文细黑HuaweiSymantecTechnologiesCo.,Ltd.完善的接入控制方式，满足各种场景需求CorporateNetworkCorporateNetworkCorporateNetworkCorporateNetworkLANAccessLANAccessLANAccessLANAccessTelecommutersAccessTelecommutersAccessTelecommutersAccessTelecommutersAccessExtranetPartnersAccessExtranetPartnersAccessExtranetPartnersAccessExtranetPartnersAccessBranchOf