气象中心及河北省气象局部署案例介绍final.ppt

广东 福建 江苏 浙江 上海 海南 黑龙江 辽宁 山东 云南 四川 湖北 河南 天津 重庆 新疆 西藏 青海 甘肃 内蒙 吉林 广西 江西 宁夏 山西 陕西 贵州 安徽 河北 北京 大连 深圳 三峡 宁波 苏州 青岛 厦门 湖南 气象局部署点的总体架构 IDC(气象局) 策略服务器 数据库 SQL LAN Enforcer Trunk 11F 12F 9F 10F 7F 8F 5F 6F 3F 4F 1F 2F 气象中心大楼 气象中心部署模式 * 河北省气象局部署模式 * 气象中心SNAC实现模式介绍 气象中心及河北气象局远景规划 推广和运维建议 * 推广终端安全管理工作的建议 用户终端的安全工作需要加强行政管理的力度以及落实程度，并制定可行的、严格的管理制度与用户终端操作的行为准则，约束用户的一些错误和具有潜在威胁的终端操作行为。 需要建立统一的终端防护体系与标准的运维流程去执行上述管理制度，达到对用户终端安全的有效管理与保护。 用户对终端安全防护的认识程度和安全产品的了解程度是发挥防护体系最佳防护效果，提高运维工作质量和效率的重要影响因素，需要用户提高自身的安全防护意识，增加对安全产品的了解 应考虑增加网站信息安全版块，为用户提供了终端安全防护的常识来帮助用户提高终端安全意识，并及时提供安全维护软件的下载与使用说明。 * 稳步推广 “三分技术，七分管理”的理念 定制终端运维管理办法 网络设施的改动与变换需要申报 保证安全保障体系涉及的客户端软件的安装，不能通过任何手段对其卸载或停止，通过网络准入手段进行强制 定期通过自学习功能从终端日志收集工作用户终端上进行病毒、木马、恶评软件统计和分析，并采取相应强制手段 应对不断变化的威胁趋势、关键系统及应用补丁，及时更新并测试评估相应的安全控制策略，保证其平稳上线运行。 建议用户提高自身的终端安全防范意识，从用户方面减少终端因为安全问题带来的不便 最终实现 终端用户标准化 终端安全状态标准化 终端网络接入标准化 SEP持续监控网络状态流程图示意 * SEP持续监控网络状态流程图示意 * * 问答 SYMANTEC PROPRIETARY/CONFIDENTIAL – INTERNAL USE ONLYCopyright ? 2008 Symantec Corporation. All rights reserved. * 谢谢各位气象局领导！ SYMANTEC PROPRIETARY/CONFIDENTIAL – INTERNAL USE ONLYCopyright ? 2008 Symantec Corporation. All rights reserved. * 防病毒服务器,SMS自动补丁分发服务器没有有效进行的管理, 没有正常下发相关更新内容． 对用户的应用软件没有任何限制,具统计每周20%的用户，长时间使用点对点的下载工具,在线视频工具,个别用户使用率达0.87次/天,导致网络流量负载过大,并增大了引入局域网大量病毒木马程序的几率. 第二、单一使用的安全防护软件防护效果不全面，针对突发 安全问题的防护的响应时间较长 存在ARP攻击,根据统计, 院每周检测到的ARP攻击平均在60起,严重时可达85起/周 80%的用户终端IE安装有各种恶评插件和软件 接近半数用户操作系统存在系统漏洞, 接近15%的用户受到木马程序以及各类木马变种的侵害 第三、用户对计算机终端的安全意识和知识水平不足 用户对HUB的错误操作导致了网络中环路的形成（仅今年上半年，勘探院就发生了六次，给很多用户造成了影响，并增加了网络维护人员大量的排查工作量） 用户对安全软件的提示不会加以判断，忽略了安全软件已经提示的威胁 用户访问了很多非知名网页以及非法网页，这些网站存在大量的病毒和恶意插件． 用户的心理存在严重的安全误区 　１．认为只要及时更新病毒定义就能１００％的防御所有病毒 　２．认为单一的一款防病毒比另一款好用 　３．防病毒软件就能抵御所有安全威胁 * 除了企业版防病毒软件，还有若干不受统一管理的病毒客户端以及单机杀毒软件（阐述其弊端） （至少还能更新病毒库?） * * * * * 好的终端安全产品的定义，以及用户的期待 事前，事中，事后都有所考虑 * * 如果深入分析终端，可以划分为7个层次，从数据到应用行为，面临着各种各样的威胁，正如我们全面所分析的那样。 应对这些威胁，分别有一些对应的保护技术，比如针对。。。，就有。。。 赛门铁克的端点安全解决方案，融合了上述所有的保护技术，提供给客户一个全面的端点安全解决方案。 首先来看SNAC，也就是当一个终端试图接入企业网络的时候，判断他是否符合企业 的安全策略，符合放行，不符合则隔离修复。 SEP则提供了全方位的安全防护，涵盖