IBM网络和安全规划服务介绍.pptVIP

Template Documentation IBM Global Service Du MianWu CCIEBS7799 LA 议程 IBM网络和安全咨询服务介绍 IBM网络和安全咨询服务经典案例分析 IBM网络和安全咨询服务交付示范 IBM企业安全咨询服务的架构和方法 IBM网络安全顾问方法 IBM网络服务的技术力量 议程 IBM网络和安全咨询服务介绍 IBM网络和安全咨询服务经典案例分析 IBM网络和安全咨询服务交付示范 议程 IBM网络和安全咨询服务介绍 IBM网络和安全咨询服务经典案例分析 IBM网络和安全咨询服务交付示范 某国内大型企业的信息安全技术架构、包括需要新建的安全能力、和需要改进的现有IT设施。 每个安全模块都与安全管理体系紧密相连的，是用来实施各种安全策略、标准和流程的。 项目最终交付示范（四） 项目最终交付示范（五） “帐务系统---登录”传输包大小分布 “帐务系统---登录”时间分布 “帐务系统---登录”负载和开销 “帐务系统---登录”期间网络传送速度分布 “帐务系统---登录” 不同网络带宽下响应时间预测 项目最终交付示范（六） 项目最终交付示范（七） 项目最终交付示范（八） 项目最终交付示范（九） 集中用户管理 集中认证授权 集中安全审计 终端安全 生命周期管理 用户分配 用户目录管理 密码标准管理 密码同步管理 用户信用管理 用户认证 访问授权 访问授权管理 资源管理 会话管理 检查策略管理 终端安全检查 漏洞扫描 终端安全报告 事件关联分析 日志收集 安全报警 主机入侵保护 加密解密 远程接入管理 网络安全 边界保护 事件处理 功能模块 安全服务 主机安全 SOA Security 病毒控制 报告机制 网络分区管理 入侵检测 终端修补 准入控制 病毒控制 检查策略 安全检查 数据储存安全 数据传输安全 安全报告 漏洞扫描 文档安全 联邦用户管理 安全改进 应用改造 用户管理 访问认证 应用审计 数据安全 授权控制 安全架构设计咨询案例 集中用户管理 集中认证授权 集中安全审计 终端安全 生命周期管理 用户分配 用户目录管理 密码标准管理 密码同步管理 用户信用管理 用户认证 访问授权 访问授权管理 资源管理 会话管理 事件关联分析 日志收集 安全报警 网络安全 事件处理 功能模块 安全服务 主机安全 SOA Security (需要符合ITSP v2.0规范） 报告机制 联邦用户管理 安全改进 应用改造 数据安全 人员录用管理流程 人员离岗管理流程 帐户管理标准 密码管理标准 帐户管理流程 权限管理流程 帐户管理标准 信息资产等级分类 远程访问管理条例 服务器安全标准 终端安全标准 安全日志管理 安全审计规范 密码管理标准 安全事件管理流程 安全区域划分规范 网络安全标准 安全风险评估标准 系统入网管理流程 密码管理标准 防火墙安全配置 VPN安全配置 网络设备的安全配置 安全风险评估标准 防病毒管理标准 密码管理标准 服务器安全标准 操作系统安全配置标准 安全补丁管理流程 安全风险评估标准 防病毒管理标准 密码管理标准 终端安全标准 文档安全管理 应用开发安全标准 应用改造安全标准 应用开发安全管理 安全编码标准 密码管理标准 数据库的安全配置 安全架构设计咨询案例 * XXX省中心计费网络评估-网络架构分析 外网安全 生产区 生产下联区 单点故障 区域划分？ 网络规划 网络架构 网络运维 网络性能 网络安全 主机安全 区域划分？ 网络评估咨询案例 * XXXX信息系统数据流总体分析 TCP ,HTTP ,Oracle 占了整个网络流量的 80% tcp主要用与备份. http 和 Oracle 主要是营帐系统。我们将在后面对http 和tcp进行分析 网络评估咨询案例 * TCP和HTTP 流量为省分流量中最高的协议类型，其流量的时间分布如下： TCP流量在全天的分布有明显的波峰及波谷，其中波峰主要在每天的晚上的10点到第二天的4点左右，这说明TCP数据的主要流量不应该是业务交易产生的，而是部分数据同步和共享时产生的流量。 从下图分析可以看出，HTTP流量在全天的分布有明显的波峰及波谷，其中波峰主要出现在每天上午8点到晚上9点左右，这说明HTTP数据的主要流量是业务交易产生的交易流量数据 网络评估咨询案例 * 总体流量分析-TOP 30 的主机统计： 1是所有业务主机的备份数据服务器，是MIS?系统的服务器，8/49是营帐主机。是CDMA专业计费主机 主要流量都是130.75.1.x网段产生。 网络评估咨询案例 IBM Global Service ? 2006 IBM Corporation IBM Glo