华为终端安全管理解决方案

HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page1Page1内容信息文档名称(华为终端安全管理解决方案V1[1].2_20080728)沟通目的使客户对华为终端安全管理有整体认识，为进一步的深入的技术和具体方案沟通作铺垫目标受众针对中国区包括行业和运营商在内的需要进行终端安全管理的客户，针对的不同客户的应对成功故事部分做相应的取舍和调整，针对不同的客户需求可对功能部分做相应的取舍和调整。关键信息1、终端安全管理是网络安全中不可忽视的；2、华为终端安全管理解决方案为客户内网安全管理提供有效支撑；3、介绍华为终端安全管理解决方案的成功案例。版本信息版本/日期变更描述作者/工号审核人/工号责任部门V1.0_20071226创建周凌/47275涂卫华/36464营销工程部V1.1_20080103根据MR意见进行修改周凌/47275涂卫华/36464营销工程部V1.2_20080728根据产品规划讨论会意见修改谈晶/68975陈伟才/60358营销工程部HUAWEITECHNOLOGIESCO.,LTD.英文标题:40-47pt副标题:26-30pt字体颜色:反白内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:35-47pt字体:黑体副标题:24-28pt字体颜色:反白字体:细黑体全方位立体化的内部信息安全管理绿色终端，立体安全华为终端安全解决方案HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page3提纲企业内网安全管理驱动力终端安全管理解决方案成功故事HUAWEITECHNOLOGIESCO.,LTD.Page4当今企业所处信息环境信息技术不断发展，企业面临日益增长的复杂环境，网络威胁不断升级演进，企业安全问题严峻。200819461985Internet网诞生第一台计算机问世信息技术不断发展网络威胁升级全球数字化网络开放、复杂复杂架构病毒入侵内部威胁封闭HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page5企业网络安全现状内部威胁60%外部威胁40%应用层网络层物理层•据ISCA统计，随着安全威胁的升级，全球每年由信息安全问题导致的损失约数百亿USD，其中源于内部的威胁高达60％•06年IDC安全调查显示，当前企业面临的TOP10安全威胁，包括:内部员工对IT系统的不当使用和破坏员工及合作伙伴盗窃机密数据黑客入侵应用系统脆弱性无线网络问题……Figure1企业面临的TOP10安全威胁HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page6Page6企业内部安全事件损失微软Vista泄密案2006年11月11日，第一个WindowsVista的英文正式版（内核Unicode统一语言编码，支持简体中文）被黑客组织公布到互联网上，这时距离微软交付给合作厂商的日期还有19天内部员工窃取公司机密黑客攻击雅虎告离职员工窃密2006年2月28日，雅虎向圣克拉拉县州法庭提出诉状，告员工窃取公司机密。7名原雅虎员工离开公司投奔Mforma时拷贝了大量商业和技术资料（包括财务预报、商业战略报告和应用程序源码等）员工安全意识薄弱感染病毒安全法律、法规需求SOX法案PCI数据安全标准《计算机信息系统保密管理规定》公安部第82号令日本自卫队成员安全意识薄弱导致泄密日本海上自卫队将工作相关信息带回家，并储存在未设置权限的电脑上，被感染针对Winny软件的病毒，把机密文件泄露到了Internet上•病毒入侵：$15.7M•非法接入：$10.6M•信息泄密：$6.0M•内部网络滥用：$1.8M……（CSI/FBI2006计算机病毒和安全调查）Figure2安全事件损失HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page7企业对内网安全的思考构造企业内网安全防御体系企业网络安全问题安全威胁升级内部信息泄密员工IT系统违规使用分支机构、无线和移动办公安全设备增多，部署管理难度大法律法规遵从性防火墙入侵检测防病毒软件反间谍软件安全传输加密、VPN......当前企业的防御手段缺乏整体视图，孤立的安全漏洞解决方案难以防御日趋复杂的安全威胁终端对网络访问带来的内网安全问题成为主要矛盾…外部防御+内部防御，建立立体纵深的全局安全防御体系加强终端安全建设，从源头主动防御各种安全威胁构建企业内网安全防御体系-企业开始从被动防护寻求主动防御，通过加强终端安全建设，以终端安全策略遵从等方式从使用源头消除安全漏洞与威胁缺口，提供内网的全面安全性HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page8企业终端安全建设目标强化内防内控，从终端入手主动加强弱点管理，保障内网真正“健康”•数据失窃泄密管理•内部员工身份管理•安全策略遵从•脆弱性管理•反垃圾邮件•反间谍•主机入侵检测•防病毒软件•主机防火墙基础建设期加强安全投资下一步投资重点安全建设目标时间统一终端安全平台2-5年后过去现在下一步加强网络接入控制管理，防止非授权、不安全用户接入内网强制安全健康性检查与策略遵从，保障所有终端安全接入建立访问权限管理，保护企业核心资源，防止信息泄密加强员工行为监控，保障员工行为合规受控系统主动加固与修复，建立网络主动自我防御能力身份认证安全健康检查授权访问行为监控主动加固修复HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page9提纲企业内网安全管理驱动力终端安全管理解决方案–企业内网安全管理建设思路–华为终端安全管理解决方案–方案特点总结成功故事HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是９组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page10企业内网安全管理建设思路思路:内部信息安全管理架构建设是分层次的，在不同环节都要进行防护思路:企业内部信息安全建设需要全局视图，提供一体化终端安全解决方案防病毒接入控制补丁管理策略遵从防信息泄密一体化降低IT实施复杂度IT性能最大化……12边界防护网络接入控制主机防护墙HIPS多层次防护…防病毒软件HUAWEITECHNOLOGIESCO.,LTD.HuaweiConfidential英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNext