时代的安全优化商机教案.ppt

Security and Value-Added Business Group Digital China (China) Limited  更多信息，请访问 “安全新客站 应用风向标” Security and Value-Added Business Group Digital China (China) Limited 2.0时代安全、优化商机需求 神州数码 安全与系统管理本部 李盈余Security and Value-Added Business Group Digital China (China) Limited Application 问题: 应用的安全与优化能力不足（面对众多应用） 应用关注业务逻辑和功能 传统网络关注连通 网络运维 应用开发人员 新的安全漏洞 部署防火墙 好像大家都用IDS 终端安全要牢记！ 设备运维监控 网络性能 ? 安全审计 安全？ 性能？ 传统安全关注IT 主管说： 请你们告诉我现在我们企业的信息化系统的风险状况、我们到底安全不安全？ 老板说： 请你们告诉我为什么现在业务部门反映的业务系统性能有问题，客户经常投诉？有没有办法解决 Security and Value-Added Business Group Digital China (China) Limited 保障业务是IT建设的关键、业务优化及安全建设是保障业务高效运行的有效手段 Security and Value-Added Business Group Digital China (China) Limited 业务支撑 基础设施 业务系统 计算环境 企业网络 区域边界 安全管理及策略监控体系架构 企业网络 基础设施 企业信息化建设规划范围 如何推进客户端的需求分析及挖掘 Security and Value-Added Business Group Digital China (China) Limited 基础支撑层 基础支撑 保障与控制 密钥服务管理 时钟服务管理 强身份认证 设备运维管理 设备运维审计 基础网络层 网络核心 安全保障 网络监控可视化 网络行为分析 入侵攻击防护 网络性能优化 网络访问分区 访问控制法规 无线网络管理 目录服务防护 DNS运维管理 IPAM管理 系统应用层 应用系统 安全与优化 业务应用优化 入侵攻击防护 数据库安全审计 WEB应用防护 邮件系统安全 系统漏洞评估 主机安全加固 应用服务管理 数据存储优化 生产数据层 数据安全 服务保障 内容数据监控 应用变更管理 文件变更管理 配置变更管理 内容泄露防护 数据层传输加密 用户认证授权 邮件归档管理 安全策略/系统风险服务层 运维管理平台 合规审计平台 风险管理平台 信息安全和应用交付领域的IT需求 边界接入层 边界安全 保障与控制 接入策略定制 入侵攻击防护 病毒实时过滤 带宽保障控制 远程安全接入 网络应用加速 上网行为管理 链路出口管理 终端接入控制 终端桌面安全 移动办公接入 大家都知道 把不知道的变成知道，把知道的变成预算！ 能抓住的生意别漏掉！ 要想多产品销售 先明确建设目标 Security and Value-Added Business Group Digital China (China) Limited 基础支撑层 基础支撑 保障与控制 密钥服务管理系统 NTP服务管理系统 动态身份认证系统 数字KVM运维管理 堡垒机运维审计 基础网络层 网络核心 安全保障 网络流量异常监控、分析 IPS/IDS 网络流量分析 防火墙 DDOS流量分析、清洗系统 DDI(DNS/DHCP/IPAM）运维管理 系统应用层 应用系统 安全与优化 应用优化管理 应用服务等级可视管理 IPS/IDS 数据库安全网关 WEB应用防火墙 反垃圾邮件系统 系统漏洞扫描 主机安全加固 资源虚拟化管理 数据加密系统 生产数据层 数据安全 服务保障 内容数据监控、分析系统 应用变更管理系统 文件变更管理系统 文件存储优化 配置变更管理系统 DLP数据泄露防护 用户认证授权系统 邮件归档管理系统 安全策略/系统风险服务层 设备运维监控系统 网络流量分析系统 应用服务质量监控系统 数据合规审计系统 运维操作审计系统 日志分析及审计系统 安全工程 统一安全策略管理系统 系统弱点及风险评估系统 系统安全基线管理系统 边界接入层 边界安全 保障与控制 防火墙 UTM IPS/IDS 防病毒网关 防内容泄露网关 带宽QoS管理 终端准入控制NA C IP Sec/SSL VPN 广域网加速 上网代理网关 多链路出口管理 网络可视管理 移动办公安全接入系