信息总览终端远程监控.PPT

* 今天跟大家探讨一下网络安全方面的议题，此次交流所关注点的主题是边界防护的核心设备防火墙，主要探讨的议程如下，。。。 培训的总体规划流程。 突出软件　差异化竞争 简化报价　提升报价模板易用性 清晰定位　增加市场覆盖 调整报价　有针对性的打击友商 增加IP授权模式　针对竞争激烈和无竞争的合规性采购市场，我们需要有多种选择报价模式支撑 　 具备大项目支撑能力 * 安徽省气象局网络安全运维培训 目录 什么是网络运维 网络运维现状 网络运维手段 技术与工具 网络运维的定义 网络运维就是为了保障 企业电子业务的安全、稳定和高效的运行而采 取的生产组织管理活动，简单来说就是各种IT维护手段 对核心终端系统的安全防护 信息系统运维架构 Business Model 负载均衡、流控等 防火墙、IPS、VPN、 路由、交换 网络设备 安全设备 其他网关 桌面管理 网络分析 协调全部现有资源，保障网络和核心业 务系统的可用性 网络和 安全体 系运维 终端系 统运维 统一 协调 TSM 如何保证单位网络有效、可靠 、安全、经济的运行？ 对自身网络结构非常清晰 对单位应用非常了解 对日常业务软件的掌握 了解常用的网络安全技术 熟练掌握单位现有网络设备的配置与操作 掌握常用的网络故障诊断技术 …… 网络管理对象 硬件资源 物理介质网卡、网线等； 计算机设备PC电脑、打印机、存储设备等； 网络互联设备交换机、路由器； 网络安全设备防火墙、入侵防御、安全网关等等。 软件资源 操作系统 应用软件 通信软件 …… 网络规划与设计 需求分析(目的、特点、策略) 结构选型(拓扑结构) Internet接入 人员结构IP地址分配 硬件选择（型号、配置） 软件选择（系统软件、管理软件、应用软件） 传输介质 用户接口(计算机、操作系统、应用软件、协议) 目录 什么是网络运维 网络运维现状 网络运维手段 技术与工具 工具繁多，手段繁杂 每个人都有一套自己的维护手段 维护管理员有大批量的工具 维护中遇到故障急需处理而他们又找不到合适的工具，那结果有会怎样？ 管理被动 颇为烦恼做这样的角色的同时，每天又重复的担任这样的角色 IT业务没问题的时候神情特别轻松，一旦处理故障的时候就特别紧张 大量的巡检工作去逐步巡检网络设备、服务器、应用系统的运行状况。每天的工作量就集中在巡检和日常维护上，虽然工作量不算太大，但是及其被动及紧张。 故障不关联，IT与业务不关联 核心交换机的端口出现故障。 应用部门的管理员就会发现他的应用系统连不上 网络部门的人会发现有一个子网掉线了 服务器管理员会发现他的服务器连不上了 目录 什么是网络运维 网络运维现状 网络运维方式 技术与工具 网络运维方式 现场检查维护 对负责所辖区域网络设备及基础设施(环境、物理介质、设备等)的现场值守、维护、巡检， 网络运维方式 网络监控与管理 海量的安全事件我怎么办呢？网络中的设备的风险情况如何评估呢？ 企业中的网络设备如何更好地管理？ 网络监控与管理 拓扑发现并同步资产，保证信息准确性 网络状态监视 对各网元性能、配置、故障等状态的监视 网络维护 对各网元进行维护和管理 与安管平台无缝整合 资产数据实时同步 事件，风险信息与网络信息混合显示 网络运维方式 技术支援层 单位内部技术支持人员 设备供应商的技术支持人员 专业网络分析技术支持人员 目录 什么是网络运维 网络运维现状 网络运维方式 技术与工具 负载均衡、流控等 防火墙、IPS、VPN、 路由、交换 网络设备 安全设备 其他网关 网络和 安全体 系运维 TSM 技术与工具 安全信息管理平台 收集和整理各类安全事件 利用关联分析和智能推理的技术对安全事件进行深度分析 对安全事件做出快速响应 对安全风险进行集中监管 深入保护用户应用 技术与工具 技术与工具 对核心终端系统的安全防护 桌面管理 终端系 统运维 技术与工具 终端安全功能组成 终端安全管理 IT资产管理 集中策略管理 终端行为监管 终端远程监控 安全分析集成 非法内联监控 补丁管理 软件分发 信息总览 终端远程监控(进程） 终端远程监控(硬件） 技术与工具 Business Model 网络分析 协调全部现有资源，保障网络和核心业 务系统的可用性 统一 协调 技术与工具 技术与工具 接入边界侧重分析内容 数据包大小分布 TCP连接建立情况 其他 边界接入