面向未来的安全之道ppt--曹鹏 东软软件股份有限公司网络安全方案部

NeusoftCo.,Ltd.面向未来的安全之道曹鹏网络安全解决方案部部长CISP北京[e-mail]沈阳东软软件股份有限公司NeusoftCo.,Ltd.面向未来的安全解决方案•通信安全---系统安全---网络安全---信息安全---今天我们强调的是信息保障时代。•信息保障时代中强调人、技术、运维管理三者的有机结合。•面向未来的解决方案要从这三个方面全面提升我们的安全保障能力。NeusoftCo.,Ltd.东软安全解决方案的目标•建立一套务实的信息安全保障体系–有效地衔接安全管理和安全技术–把组织当前安全管理思路融入到各个业务系统的操作层面中去–将安全管理的目标利用可量化实现的技术手段来实现•从网络整体防护方法手段的特点分析，将网络整体解决方案分为三个层面的防护方案：–核心骨干层，安全关注网络可用质量–信息汇聚层，需要全面完善的解决方案–分支机构层，易于维护的解决方案NeusoftCo.,Ltd.什么是信息安全未来的关注焦点•技术框架的搭建（由各种成熟的安全产品和安全技术来进行完善）•人员水平能力的提升（定期的安全培训、工作经验积累来实现）•安全策略制度的操作管理（仅停留在纸面文档上的制度还不够，管理策略同样需要技术来赋予执行力）•从整体信息安全的层面来看物理安全、网络安全、系统安全已经储备了充分的安全相关知识和实施维护工具，未来关注焦点主要是应用安全与管理安全。NeusoftCo.,Ltd.安全服务与人员能力的提升•所有安全技术问题最后都归结到人的环节，解决也需要切实提高人员水平能力。•好的解决方案关注的是能力的实际提升，不是产品的堆叠。•人员能力的提升来自知识的积累和经验的增加。•东软安全服务可以帮助用户快速提升人员信息安全操作能力。•安全服务可以实现产品防护所不能达到的粒度。NeusoftCo.,Ltd.服务可以完善管理制度的操作性•安全加固与安全培训服务•挖掘系统的安全潜力，实现C2安全级别强度•安全加固主要是面向终端，解决“安全死角”的问题•加固的服务对象不仅局限在用户服务器层面，组织内部管理制度的量化展开技术实现细节工作才是安全加固服务的重点所在。•关注人的建设与成长，对于任何企业来说一只高素质的优秀团队远比一个现代化机房来的重要的多。•东软在全国拥有最现代化的培训教学环境•经过多年的项目经验积累，总结出了一套自己的培训课程体系NeusoftCo.,Ltd.服务可以保障用户网络的平稳运行•安全通告与安全应急响应服务•危机事件的快速响应处理能力，对于一个企业的业务工作和品牌形象都是至关重要的。每当信息系统发生危机时刻，东软将与我们的用户一起面对，提供快速响应处理服务。•我们是公共互联网应急处理国家级服务试点单位，是应急响应的国家级正规部队。•安全是在一个过程中的能力体现，日常安全通告和应急服务最为贴近用户的实际需要。应急响应服务不是在发生问题的时候才需要，平时就要有充分的准备。NeusoftCo.,Ltd.管理问题是信息安全未来的关注焦点•技术框架的搭建（由各种成熟的安全产品和安全技术来进行完善）•人员水平能力的提升（定期的安全培训、工作经验积累来实现）•安全策略制度的操作管理（仅停留在纸面文档上的制度还不够，管理策略同样需要技术来赋予执行力）•从整体信息安全的层面来看物理安全、网络安全、系统安全已经储备了充分的安全相关知识和工具，未来关注焦点主要是应用安全与管理安全。NeusoftCo.,Ltd.管理层面中常见的问题•安全的核心任务就是实现风险管理，所有信息安全建设都是围绕这个中心开展的。•缺乏全面的安全管理策略制度（很多缺少网络应急策略、业务系统代码开发安全设计要求等）•管理策略与操作人员的“通道”没有打通，很多人不知道单位的安全管理策略制度是什么，不知道自己该负起什么责任。•策略制度没有生命力，大部分写完以后就从来没有更新过了。•策略制度没有执行力，很多策略制度没有写明白该如何去做，怎么做。•SOC是信息安全管理建设的最佳解决方案，它代表的是深入完善的解决方案而不是一套软件或者硬件设备。NeusoftCo.,Ltd.SOC项目建设中•我们首先关注用户当前的信息安全策略制度的情况•深入用户实际网络中进行相关的资产调查分析、组织技术人员编制情况、风险评估、弱点加固等活动•SOC项目建设，首先应该是建设用户信息安全管理策略制度。•SOC关心的是信息系统中的风险（资产、弱点、事件威胁）与人员操作的结合，这本身就代表了最核心的安全管理策略制度。•SOC利用各种任务接口驱动不同的安全技术产品来实现风险的收集与自动计算。•SOC利用工单系统与知识展现提供与人员的交流平台NeusoftCo.,Ltd.SOC解决用户面临的最迫切的安全挑战信息过载信息孤岛缺乏事件处理流程和跟踪机制技术人员无法快速获取有价值的信息缺乏统一知识共享平台管理和技术相对独立无法实现定损关联安全事件不能被快速和有效的处理，技术人员的工作效率也无法衡量组织整体的安全水平不高缺乏衔接二者的接口，使得管理和技术都只起到事倍功半的效果NeusoftCo.,Ltd.NetEyeSOC解决方案零散安全产品NetEye安全运维解决方案人技术操作FirewallScannerIDS……信息保障体系NeusoftCo.,Ltd.NetEye安全运维平台的体系结构NeusoftCo.,Ltd.NetEyeSOC的核心功能资产管理安全信息监控风险管理脆弱性管理策略管理安全知识管理工单管理组织管理安全预警故障信息显示报表管理用户定制NeusoftCo.,Ltd.资产管理资产管理手工录入自动发现第三方导入分类标识处理参考国际/国内安全标准、制度、规范资产录入•直观掌控资产状况，快速确定资产分布、价值和风险•参照国际/国内相关标准中关于资产管理的要求，实现资产的分类、标识和处理NeusoftCo.,Ltd.资产管理NeusoftCo.,Ltd.安全信息监控安全设备网络设备主机系统…….安全信息监控SNMPSYSLOGHTTP/XMLODBC/JDBC文件扩充协议应用服务数据处理NeusoftCo.,Ltd.安全信息监控NeusoftCo.,Ltd.脆弱性管理脆弱性发现自动扫描第三方扫描结果资产关联脆弱性展示生成工单风险展示安全预警NeusoftCo.,Ltd.脆弱性管理NeusoftCo.,Ltd.风险管理脆弱性价值威胁风险展示参考国内/国际安全标准、规范、制度生成工单NeusoftCo.,Ltd.风险管理NeusoftCo.,Ltd.工单管理脆弱性管理风险管理安全预警安全信息监控手工生成生成工单问题描述解决方案处理时间驱动技术人员跟踪处理未处理原因工单升级关闭工单工单统计绩效考核结合安全知识库NeusoftCo.,Ltd.安全知识管理安全案例安全工具补丁库安全漏洞安全知识知识共享工单管理NeusoftCo.,Ltd.报表管理1009080706050脆弱性管理风险管理安全预警12.5%12.5%12.5%12.5%12.5%12.5%12.5%12.5%NeusoftCo.,Ltd.报表输出NeusoftCo.,Ltd.SOC项目对于厂商的技术考验•从信息安全发展趋势来看SOC会成为用户未来的关键业务支撑平台，选择那家SOC厂商作为合作伙伴有着很高技术实力和商业实力的要求。•在技术实力中应该具备强大的代码开发和技术集成实施能力，同时在信息安全领域应该有着多年的技术实践经验，熟悉金融行业的各种业务系统的具体要求。•在商业实力中要求选择合作厂商具有良好的销售业绩和服务信誉，技术实力雄厚。NeusoftCo.,Ltd.NetEye安全运维解决方案的优势•优势一：规范的软件定制开发–为了屏蔽单点部署的缺陷，需建立统一架构的安全运维体系，但在体系建设过程中，必须充分考虑组织已有的设备，如：防火墙、入侵检测等安全设备，路由器、交换机、帧中继等网络设备，安全运维解决方案必须实现这些设备生成的安全信息的共享和交换，这就意味着为了充分满足客户的需求，必须进行一定的软件定制开发。–东软是中国最早通过CMM5和CMMI5的软件企业，也是国内最大的解决方案提供商之一，达到全球最高水平的软件开发成熟度。NeusoftCo.,Ltd.NetEye安全运维解决方案的优势•优势二：一级工程集成能力–为了保证平台的高可用性，平台均采用高端的服务器设备和大型的数据库软件。因此安全运维平台的实施，是一项工程集成的实施。针对这类工程集成项目，东软拥有国家一级系统集成资质认证，具备多年实施大型复杂项目的经验，储备了大量的不同领域的专业技术人才和项目管理经验。NeusoftCo.,Ltd.NetEye安全运维解决方案的优势•优势三：持续而全面的技术服务–为保证安全运维平台稳定、高效的运行，对平台硬件必须提供定期的回访和巡检，对平台软件的技术服务要求更高，包括协助组织进行平台建设初期的数据初始化、定期的安全规则库升级、为组织进行操作培训等，同时还需要具备满足分布式部署的全国技术服务。东软是国内最早通过ISO9000服务质量体系认证的软件企业，分布全国40多个城市的技术服务力量，保证了技术服务的规范性、持续性和高效性。NeusoftCo.,Ltd.东软在信息安全领域的强大技术储备•1996年进入信息安全领域承接国家95信息安全攻关项目，至今已有10年信息安全领域研发历史。•技术储备深厚的沈阳和北京两地网络安全技术研发基地•投资超过4000万的信息安全研究实验室与解决方案验证中心。•175人的专业研发团队和260人的专业安全服务队伍•全国41个城市的本地化网络安全售后服务体系(7*24小时服务)•具有国家级应急响应团队东软计算机安全事件应急小组--NCSIRTNeusoftCo.,Ltd.东软给予用户的信心来自于我们：3所投资过千万的信息安全实验室7处研发基地13个行业事业部15年发展历史遍布全国41省市服务网络260名优秀的安全服务工程师十年超过5000家行业客户NeusoftCo.,Ltd.ThankyouNeusoftGroupLtd.谢谢