企业信息化基础架构详解教学讲义.ppt

安全保障体系 安全审计 建立安全审计环境(日志整合及分析) 用户层 客户端PC的安全管理（补丁管理，客户端环境标准化） 应用层 代码运行访问控制 用户访问权限控制 服务接口权限控制 信息权限控制 数据层 数据安全（数据的储存、传输、使用安全，灾备） 系统层 操作系统的安全强化、补丁管理、个人防火墙 CA中心的建设 建立防病毒体系 网络层 网络安全（入侵检测，防火墙，VPN接入管理） 物理层 机房安全，设备安全，… 企业信息安全体系建设策略 整体认识：企业的信息安全建设涉及企业信息化体系的各个层面，避免只关注技术层面 木桶短边效应：整个体系的安全水平取决于体系中安全最弱的方面 整体规划：依靠具备资质的信息安全机构提供全面的信息安全整体规划和实施方案，避免仅仅依赖安全技术产品来实现信息安全 分层防御：从信息经过的各个系统层面进行防御，指导思想是：假定每一层防御都会失败 技术手段：产品厂商配合信息安全整体规划，提供相关的安全产品和技术 监督管理：按照国家/国际规范与标准，制定本部门的信息安全管理规范，定期检查、评估、改进信息与系统的安全状况 典型的企业信息安全体系构成 物理和环境安全 网络安全 主机与系统安全 应用与数据安全 门禁系统 摄像监控 物理安全 防火墙 入侵检测与安全审计 VPN 病毒防范 漏洞扫描与加固 操作系统安全 数据库与业务审计 身份验证 授权管理 网络边界防御 统一体系安全监管 主机安全监管 数据安全防护 安全规范与标准 深度安全防御 数据和资源 应用程序防护 主机防护 网络防护 外围防护 防火墙是企业的第一道防线 数据包过滤 状态检查 入侵检测 应用层防火墙越来越重要 HTTP SSL 加密 匿名连接 容易忽视客户端主机的安全 主机容易成为企业的安全隐患 统一的管理平台 服务器管理 客户端管理 自动监测服务器运行状态 自动建立预案库，解决大部分问题 自动通知管理员 系统补丁管理、补丁分发 软件分发 软硬件资产管理 报告生成 远程诊断 终端标准化 标准规范体系建设 标准规范体系建设 系统整合标准规范 安全体系规范 24小时不停歇的系统管理员！MOM Server 基于事件日志及性能监测指数自动监测服务器运行状态 针对现象，查询预案库，对症下药自动解决大部分问题 不能解决的疑难杂症，第一时间自动通知管理员 问题解决后，解决办法存储进预案库，便于今后的自动维护 客户机管理平台 SMS Server 2003 系统补丁管理、补丁分发 软件分发 资产管理 软件资产管理 硬件资产管理 报告生成 远程诊断 BDD零接触部署 应用软件 分发 资产 管理 安全的系统 升级管理 充分配合 Windows服务 支持移动应用 防火墙 客户端管理平台 站点服务器 客户端管理平台分发点 客户端管理平台客户端 客户端管理平台客户端 微 软下载中心 客户端管理平台分发点 安全扫描组件分发到客户端 建立环境: 下载安全更新资产和Office资产工具; 运行资产工具安装程序 检查客户端，检查结果合并进入资产数据 管理员使用分发软件更新向导 授权更新 客户端软件更新安装代理执行更新 定期任务: 同步组件检查新的更新，检查客户端，并进行必要的更新 下载更新文件包，创建/更新分发广告；复制分发包，通知传播到客户端管理平台客户端 客户端管理平台客户端 客户端管理平台: 自动补丁管理 移动支持 短消息 重要通知、特殊邮件、会议提醒、应急系统 智能手机 领导同志的随身秘书 联系录 工作安排 电子邮件 秘书\办公室 负责将必威体育精装版的联系录信息和工作安排输入到领导的Outlook中,领导同志随时随地,”一键更新”! 丰富的移动设备 移动办公 移动审批 即时消息协同LCS 2005 基础功能 基于统一活动目录帐号 即时消息 多人会议 语音/视频交流 文件共享 应用程序共享 扩展功能 和应用程序紧密集成 成为消息通知平台 与短消息集成 与电话系统集成 在线沟通与讨论的工具 使用相同的工具来进行沟通 所有信息加密 与企业内部通信录整合 信息能被记录和存档 容易使用 定制联系人列表 多方通信 可提供语音、视频、数据传输服务 与企业电话系统集成 基于Windows Mobile的Office Communicator 状态和位置 公司地址簿 安全的即时消息 集成的IP电话 微软统一通信--创新的移动体验 Communicator Mobile体验 与桌面客户端相同的客户体验 基于移动设备优化的特性 对话窗口 集成公司地址簿的有哪些信誉好的足球投注网站功能 支持多种访问方式 浙江工商SSO 业务需求 用LCS客户端集成所有的业务应用系统，实现单点登陆 在业务专网环境中建设“即时通”系统 图形化展示组织机构以及在线状态 技术需求 身份认证 用户以域用户