智能化主动防御的安全理念-中国科技网.ppt

思科自防御网络 护航中国科研母舰新一代安全整体构架—SDN 3.0 桑毅宏 系统工程师 ysang@ 结构化网络中，黑客通过更复杂的入侵手段获得经济利益 现有安全体系的问题 被动，无法快速响应 网络和网络设备在很短时间内瘫痪，根本无法保证防御手段的实施 无法定位感染源 网络系统恢复时间长，严重影响关键业务 设备本身无保护，事后补救 系统的一个虚拟系统被破坏，整个系统被破坏 非系统安全策略 系统安全方案优势:低成本, 高效率, 显著效用 思科自防御网络:实现信息安全的系统方法 自防御网络中的高级网络安全 特征 签名，基于动作和漏洞的探测 在整个网络中集成安全策略 优点 帮助确保设备正常运行，保护资产 主动应对已知和未知的威胁 主动抑制病毒感染和爆发 维持隐私和机密 成本效益可便于部署于整个网络 提高灵活性和员工生产率 自防御网络中的安全终端控制 特征 基于角色的网络准入控制和安全策略执行 完整生命周期：发现、评估、执行、整治 保护桌面电脑、服务器和POS设备免受攻击 优点 通过安全策略来保护未管理和受管理的资产 减少基于漏洞的使用来保护资产和信息 通过增加可见度来减小风险 自防御网络中的内容安全 特征 阻止入向邮件和Web威胁 控制出向内容 通过基于名誉的策略控制来过滤Web和电子邮件 优点 通过必威体育精装版技术防止入侵威胁，垃圾邮件，恶意软件，病毒和蠕虫 保护消息隐私 遵从规则 巩固功能 自防御网络中的应用安全 特征 检查4-7层应用 检查和保护Web， B2B，及应用到应用的流量 AXG 支持 每秒30,000 多个XML事务 优点 增强应用可靠性，防止应用中断 部分负载均衡和应用流量 鉴别和防止基于应用的攻击 保护商业资产 解决隐私需求 运行控制和策略管理 策略实现和规则遵从自防御网络应用 分支机构中的自防御网络 园区网中的自防御网络 数据中心的自防御网络 思科安全无线解决方案 自防御网络应用 management/ongoing people and time Collaboration/automatic, real time versus human Protection (compliance, risk management) Unified policy, management, controls, reputation A Cisco Self-Defending Network uses the network identify, prevent and adapt to threats. Unlike point solution strategies, a network-based approach is a strategic approach. One that meets today’s challenges while evolving your security capability to keep ahead of the curve. Key principles of a Self-Defending Network are: Integration of security throughout existing infrastructure – built in, not bolted on Collaboration between security and network so they leverage each other and work in harmony together Adaptability: the ability of the network to intelligently evolve and adapt to emerging threats Only Cisco, with our breadth and depth of offerings and security expertise, can offer such a network-based, system approach. * * The intent has shifted from the past when many of the security threats were from script kiddies or individuals looking more to have fun and make a name for themselves than anything else. Early attacks like web defacements were a nuisance, but did not ca