[精选]华为终端安全管理解决方案SecospaceTSM主打胶片14025.pptx
《[精选]华为终端安全管理解决方案SecospaceTSM主打胶片14025.pptx》由会员分享,可在线阅读,更多相关《[精选]华为终端安全管理解决方案SecospaceTSM主打胶片14025.pptx(55页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组
2、使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 1内容信息内容信息文档名称文档名称(华为终端安全管理解决方案V1.1_20080103)沟通目的沟通目的使客户对华为终端安全管理有整体认识,为进一步的深入的技术和具体方案沟通作铺垫目标受众目标受众针对中国区包括行业和运营商在内的需要进行终端安全管理的客户,针对的不同客户的应对成功故事部分做相应的取舍和调整,针对不同的客户需求可对功能部分做相应的取舍和调整。关键信息关键信息1、终端安全管理是网络安全中不可忽视的;2、华为终端安全管理解决方案为客户内网安全管理提供有效支撑;3、介绍华为终端安全管理解决方案的成功案例。版本信息版本信息版本
3、版本/日期日期变更描述变更描述作者作者/工号工号审核人审核人/工号工号责任部门责任部门V1.0_20071226创建周凌/47275涂卫华/36464营销工程部V1.1_20080103根据MR意见进行修改周凌/47275涂卫华/36464营销工程部2023/3/17HUAWEI TECHNOLOGIES CO.,LTD.内部公开构造立体的内网安全防护体系构造立体的内网安全防护体系华为终端安全管理解决方案华为终端安全管理解决方案HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:Fru
4、tigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.提纲提纲l终端是企业内网安全威胁的主要来源终端是企业内网安全威胁的主要来源l终端安全管理解决方案终端安全管理解决方案
5、l成功故事成功故事HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同
6、一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 4我们身边的惨痛教训l安永安永3.8万名客户资料泄密万名客户资料泄密 2006年2月,安永会计事务所的一台便携遭遇“网上窃贼”,导致电脑中存有的公司3.8万名客万名客户的个人资料泄密户的个人资料泄密;l微软微软Vista正式版本发布前遭遇外泄正式版本发布前遭遇外泄 2006年11月11日,第一个Windows Vista的英文正式版(内核Unicode统一语言编码,支持简体中文)被黑客组织公布到互联网上被黑客组织公布到互联网上,这时距离微软交付给合作厂商的日期还有19天。11月14日,完全简体中文版的Vista也在
7、互联网上流传。其后又有多个黑客组织(包括著名的XiSO、ZWTiSO、Winbeta等),都发布了不同版本的Windows Vista正式版光盘镜像文件。l。信息泄密成为企信息泄密成为企业无法承受之痛业无法承受之痛HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:Frutiger
8、Next LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 5内部威胁问题为首要安全问题l据据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元,其中来至于元,其中来至于内部的威胁高达内部的威胁高达60,来自内部的威胁已经成为企业来自内部的威胁已经成为企业首要的安全问题。首要的安全问题。外部威胁外部威胁60%40%
9、内部威胁内部威胁HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一
10、页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 6l企业内网面临复杂多样的威胁企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工私自访问与工作无关网站员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令l现有安全设备难以有效保护网络现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏l终端数量大系统复杂、员工行为难以管理终端数量大系统复杂、员工行为难以管理l企业内网缺乏有效安全监控、审计手段l系统缺乏行之
11、有效的管理及紧急响应手段l无法跟踪恶意员工泄露企业信息l员工上网等行为难于审计与管理l无法及时掌握终端的更新和变化l企业内网安全面临的主要威胁终端成为安全威终端成为安全威胁的主要来源胁的主要来源HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Re
12、gular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 7l必须强化内防内控,从终端入手强化弱点管理必须强化内防内控,从终端入手强化弱点管理终端接入控制终端接入控制:防止非法终端的接入,降低不安全终端的威胁终端访问授权终端访问授权:防止合法终端越权访问,保护企业核心资源终端安全健康性检查与策略管理:终端安全健康性检查与策略管理:帮助企业落实安全管理制度员工行为管理与违规审计:员工行为管理与违规审计
13、:强化行为审计防止恶意终端破坏企业对内部安全威胁的思考如何确保企业内网的安全?解决内网安全威胁问题?如何确保企业内网的安全?解决内网安全威胁问题?HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18
14、-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.提纲提纲l终端是企业内网安全威胁的主要来源终端是企业内网安全威胁的主要来源l终端安全管理解决方案终端安全管理解决方案终端管理解决思路与价值华为终端安全管理方案特点总结l成功故事成功故事HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体
15、:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 9监视器监视器入侵检测系统入侵检测系统安全传输安全传输加密、加密、VPN门禁系统门禁系统身份认证、访问控制身份认证、访问控制监控室监控室安全管理中心安全管理
16、中心加固的房间加固的房间系统加固、免疫系统加固、免疫门门防火墙防火墙终端管理在安全体系中的位置保安员保安员安全检查、违规审计安全检查、违规审计HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-2
17、0pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 10立立体体内内网网安安全全防防护护终端安全管理带来的价值确保企业管理制度的落实确保企业管理制度的落实23提高员工工作效率提高员工工作效率1保护终端安全更保护业务系统的安全保护终端安全更保护业务系统的安全保障企业信息资产可控可管保障企业信息资产可控可管4企企业业终终端端安安全全管管理理简化系统维护,降低企业维护成本简化系统维护,降低企业维护成本5HUAWEI TECHNOLOGIES CO.,
18、LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上
19、角.Page 11 终端安全管理模型制定制度制定制度和策略和策略实施和执实施和执行策略行策略检查执行检查执行情况情况修正违规修正违规持续审计持续审计PDCAHUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文
20、正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.提纲提纲l终端是企业内网安全威胁的主要来源终端是企业内网安全威胁的主要来源l终端安全管理解决方案终端安全管理解决方案终端管理解决思路与价值华为终端安全管理方案特点总结l成功故事成功故事HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外
21、部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 13核心信息资源阻止非授权用户隔离修复不安全用户敏感信息资源 华为Secospace终端安全管理一般信息资源授权用户访问范围监控行为审计取证 身份
22、认证身份认证 安全检查安全检查 监控监控授权访问授权访问制定制制定制度和策度和策略略实施和实施和执行策执行策略略检查执检查执行情况行情况修正违修正违规持续规持续审计审计 策略制定策略制定 审计审计修复修复 策略修正策略修正HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:Frut
23、igerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案:建议同一页面内不超过四种颜色,以下是组配色方案,同一页面内只选择一组使用。(仅供参考)客户或者合作伙伴的标志放在右上角.Page 14企业外网企业外网企业内网企业内网VPN gatewaylSA:Secospace代理代理lSM:Secospace管理器管理器lSC:Secospace控制器控制器lSRS:Secospace修复服务器修复服务器lSACG:安全接入控制网关安全接入控制网关SCSMSACGSA第三方防病毒服务器第三方域管理服务器
24、第三方补丁服务器认证前域认证前域InternetSASA认证后域认证后域 1Secospace终端安全管理系统组成认证后域认证后域 2SRS核心信息资源一般信息资源SA:提供身份认证,安全检查,协助完成终端监:提供身份认证,安全检查,协助完成终端监控和远程协助控和远程协助CPU占有占有3%;内存占用约;内存占用约15M SM:Secospace 管理器,是系统的管理核心,采用管理器,是系统的管理核心,采用B/S架构,架构,管理员可通过管理员可通过web界面进行管理界面进行管理 SC:Secospace控制器,是管理功能的实施者,控制器,是管理功能的实施者,SM决定如何做,决定如何做,SC协调各
25、部件进行实施协调各部件进行实施 SRS:Secospace修复服务器,修复服务器,用户违规时提供修复建议,提供修复补丁的协助安装用户违规时提供修复建议,提供修复补丁的协助安装 SM,SC,SRS一同构成了一同构成了Secospace服务器部分,支持分布式部署一个服务器部分,支持分布式部署一个SM管理多个分布管理多个分布SC;Eudemon3004000 concurrent usersEudemon50010000 concurrent usersEudemon100020000 concurrent usersSACG:SACG:安全接入控制网关,是实现接入控制与访问控制的核心设备安全接入控
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 精选 华为 终端 安全管理 解决方案 SecospaceTSM 主打 胶片 14025
限制150内