电子政务所面临的安全挑战.pptVIP

1 议程安排 电子政务平台分析 电子政务所面临的安全挑战 趋势科技解决方案 电子政务平台建设 电子政务平台建设目标 电子政务平台结构特点 电子政务平台所面临的 安全挑战 安全挑战 安全挑战 当前网络中的威胁行为特征 速客一号发作状况 现有的解决方案为何不能令人满意 防范体系不够健全 只针对PC、服务器，缺少对邮件系统、网络边界的保护 安全的“木桶”原理 对新型病毒响应不足 新型未知病毒层出不穷 缺少及时的响应手段 缺乏统一的管理机制 造成安全策略部署的不统一 服务响应机制不健全 缺少厂商的及时响应服务 趋势科技提供的解决方案 趋势科技简介 趋势科技--网络防病毒与互联网安全软件领域的领导者 在整体服务器防毒市场占有率高居第一 在群组软件市场占有率高居第一 在网关(Web服务器)市场占有率高居第一 1988年成立于美国 总部位于日本东京 总裁兼首席执行长 :张明正 2002年收入为3.75亿美元，比上一年度增长35% 在下列证券交易市场挂牌： 日本东京证券交易所 (4704) - 1998 NASDAQ (TMIC) - 1999 在全球23个国家超过2000名员工 国内设立多个办事处，南京病毒实验室 政务网安全体系建设思路 多层次保护策略 多方面的资源保护 集中统一的管理机制 产品与服务紧密结合的体系 层 层 设 防 安全防御的阶段理论 企业专属咨询服务 顾问服务 提供详细的规划建议书 设定防病毒支持流程与人员培训… 提供专属服务 专门的技术顾问支持企业防病毒管理与应急事件处理… 提供主动服务 主动及时提供病毒信息或爆发事件信息 产品的更新支持服务… 快速响应服务 2小时解决的快速响应 全天的响应—电话、PSP Online… 趋势科技的理想解决方案 多层次、多方面的保护 针对不同资源分别实现网关、邮件、服务器、工作站保护 完善的管理手段 集中统一的管理平台 基于Web方式的管理支持广域网结构 基于策略的管理 及时有效的响应机制 规定时限内的响应 针对紧急事件策略的分发与部署 趋势科技的理想解决方案 支持多系统平台 可以保护包括Windows、Linux、NetWare等系统平台 极少的系统资源占用 对内存及CPU的消耗降至最低 提供完善的企业专属服务 专职的项目技术经理负责 产品技术与服务相结合，实现更为全面的安全保护体系 RUNNING HEADER, 14 PT., ALL CAPS, Line Spacing=1 line * 1 1 1 1 政府内部信息交互平台 公文流转 政务资源管理 过程管理 服务社会的窗口与平台 信息的发布 社会建议、反馈的获取 提供相应的服务流程体系 1 网络规模庞大 广域网范围 内网、外网、专网的架构 各节点内部资源相对集中 涉及网络资源众多 多种平台主机服务器 邮件服务器、数据库服务器、应用服务器 大量的最终用户 注册用户的网络应用 匿名用户的信息查询 开放的网络环境 各类资源与Internet紧密相连 1 1 平台的开放性导致被侵害的可能性增大 Internet NT W2K Novell LINUX DB Notes Exchange 1 破坏者可以在网络中任意位置发起攻击 不仅以破坏文件系统为目的，同时也破坏网络资源，如网络带宽 破坏者采取的手段越来越智能、灵活 采用木马程序 自带口令字典 1 感染行为像病毒 长驻在计算机系统内存中，伺机感染或爆发 感染方式越来越复杂，使侦测更加困难 攻击行为像黑客 拒绝服务攻击 (Denial of Service) 堆栈溢出攻击（Stack Overflow） 利用OS、IIS、IE等漏洞远程攻击或控制用户系统 透过电子邮件、系统漏洞等大量散播 造成的损害程度呈指数级迅速增加 1 Network Jammed 一台染毒的主机拖跨整个网络！！ 1 1 安全防御的思路 静态安全防护 网络安全产品的部署 已不足以应付当前的网络威胁 动态安全防护 以完善的响应机制为前提 厂商协助提供及时更新的病毒防御手段 1 理想的安全防御体系 静态与动态安全防护相结合 行之有效的管理手段 快速的响应机制 切实可行的解决方案 尽量少的系统资源占用 1 1 1 1 安全技术的应用 1 邮件系统 服务器保护 客户端保护 * 网关过滤 管理平台 1 服务体系保障 点对点的企业咨询服务 1 提供警戒 信息 免于被攻击的防护 通知与保险 组件 更新 病毒 扫描 集中清除 病毒 善后评估及 统计 1. 防范预警阶段： 提供病毒安全威胁的详细信息 根据病毒及恶意程序的行为提供相应的保护“策略” 将保护“策略