企业信息化安全问题及解决方案V.pptx

《企业信息化安全问题及解决方案V.pptx》由会员分享，可在线阅读，更多相关《企业信息化安全问题及解决方案V.pptx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业信息化安全问题及解决方案副总裁 杨庆华2013/22 2这是一个高速变革的时代 超过50%的中国企业50%以上的IT资产在第三方的软件定义的数据中心 超过60%的企业级存储能力将转移到云服务提供商 超过30%的中国500强公司将采用基于人工智能的问答系统用于呼叫中心的运营及零售店等业务中 基于价值和交易的定价机制将广泛应用于大数据服务 中国近100%的互联网用户都是移动互联网用户，总数达到8.4亿，普及率超过60%。个人终端将是大互联网和物联网的终端 “感知-响应”的商业模式将替代“制造-销售”模式，超过25%的大公司将采用这一模式 50%的中国500强公司将采用社交重新定义市场不客户服务

2、功能 IDC预测2020年IT技术的变革33 3这是一个对IT管理和安全管理带来颠覆性挑战的时代 企业失去了对数据的直接控制 大二层扁平网络重新定义安全技术的形态和位置 海量非结构化数据的完整性和可用性带来挑战 包括大量的企业数据、用户数据、个人隐私和各种用户行为记录的数据的汇集和集中存储，增加了数据泄露的风险BYOD带来更多的植入性威胁 无线网络和物联网成为黑客攻击的新战场 企业的数据更容易被带出和泄露 社交工程被更广泛地用于黑客攻击 员工发布的信息更易于被黑客识别和利用44 4当前企业面临着更复杂安全问题工程建设单位：如何快速分发策略？如何验证策略的真实有效性？工程视角工程视角技术人员：问

3、题、威胁、技术的多样化，如何选择重点？如何完善现有的安全体系？技术视角技术视角业务部门：如何保障业务的持续性？如何保护重要敏感的数据？业务视角业务视角信息中心：如何快速定位和响应？如何在海量事件中分析出最应关心的问题运维视角运维视角主管领导：是否可随时得到关心的数据？影响决策的数据是否真实可信？领导视角领导视角投入产出：现有的安全系统发挥了多大作用？如何进行投入产出分析？财务视角财务视角结论：综合运用多种技术手段和产品来解决复杂的安全问题55 5综合防御不等于真正的安全接入域互联网服务域总公司广域网业务服务域S9512E互联网电信专线互联网接入域接入域服务域服务域接入域接入域接入域接入域移动办

4、公网上访问总部分支机构合作企业集中数据集中数据开放数据数据本地缓存本地缓存共享数据共享数据共享数据共享数据知识管理系统知识管理系统知识管理系统ERP主页服务邮件系统信息公开系统认证访问控制VPN网页防护数据库加固传输安全访问控制访问控制认证病毒过滤访问控制访问审计数据库安全认证数据库加固访问控制访问控制访问控制访问控制带宽控制垃圾邮件VPNVPNVPNVPN病毒过滤病毒过滤病毒过滤病毒过滤66 6安全事件依然严重这些公司：受到不同程度的安全攻击并造成不同程度的损害77 7传统安全方案的四大误区以防范安全威胁代替控制安全风险以特征匹配识别与检测代替异常分析与响应关注应激响应忽略健康状态的持续跟踪

5、孤立的访问行为分析忽视历史行为和同类行为的积累与挖掘88 8“管风险”-企业安全管理的核心安全风险信息资产漏洞弱点安全威胁防范非法和恶意访问避免成为攻击的途径对抗各种攻击的手段恶意访问行为99 9“主动检测”-识别异常的基石通过主动的学习：知道正常的状态通过主动的跟踪：识别出异常的状态通过主动的关联：甄别出导致异常的行为道路宽窄、行驶速度、前车速度、前后车距、同行车距、前车车型101010“健康分析”-企业安全建设的长效保障p血压？p血脂？p血糖？p延迟？p丢包？p负载？p健康？p亚健康？p危险？111111“关联分析”-真正识别行为是否异常基于历史维度的行为分析基于类比维度的行为分析1212

6、12安全就是有技术的管理管理安全风险导致安全风险的起因异常及恶意的访问行为安全风险带来的后果全网健康状态分析跟踪131313您更需要下一代智能防火墙NHI主动监测和全网健康指数BRI行为分析和行为信誉指数Intelligent NGFW141414下一代智能防火墙带给我们什么安全防范安全事件分析安全事件报告安全规则配置应激响应主动管理人工挖掘智能分析孤立的事件报告多维度风险分析和健康报告静态规则动态规则降低安全管理的门槛和风险降低安全管理的门槛和风险降低安全管理的门槛和风险降低安全管理的门槛和风险，减少安全管理和运营的减少安全管理和运营的减少安全管理和运营的减少安全管理和运营的费用费用费用费用

7、151515网络健康指数NHI0-100网络连通80分0-100设备资源50分业务服务30分0-10030分161616行为信誉指数BRI行为信誉指数50分171717智能检测分析与策略联动资产识别 (Asset Identification)用户、业务和服务器的识别网络健康指数（Network Health Index)网络连通、设备资源、业务服务综合监控行为信誉指数（Behavior Reputation Index)对用户行为、应用风险多维度综合评估动态策略控制（Dynamic Policy Control)控制策略随信誉动态调整181818创新的网络安全方案供应商-山石网科领导者网络安

8、全市场前三甲引领高性能安全首创智能安全专业化专注于安全技术几十项专利及软件著作权创始团队来自世界级知名企业贴近用户北京、苏州、美国研发中心快速响应20个办事机构近距离接触客户千名认证工程师本地化服务191919不断追求创新20062007200820092010201120122013Hillstone在北京成立发布万兆多核安全网关发布业界第一个基于多核平台的64位实时并行安全操作系统发布新一代多核Plus G2安全架构下一代智能防火墙苏州研发中心成立绿色节能、支持虚拟化云数据中心防火墙美国研发中心成立发布业界首款32核产品发布100G高性能数据中心防火墙202020全网健康指数智能关联分析用户行为信誉指数基于信誉的访问控制感知风险提前预警智能引领未来智能引领未来高级威胁和0-day攻击的本质是高度可规避检测，导致基于特征的防护越来越无计可施。安全保护模式正在从基于威胁的保护向基于风险的保护转变。21非常感谢！如有问题，请联系我们服务热线：400-828-6655