HC120320001 HCNP-Security-CTSS 第一章 终端安全概述V1.0 20121123.pptxVIP

本页不打印修订记录课程编码适用产品产品版本课程版本ISSUEXXXXXXXXXXXXXXXXX开发/优化者时间审核人开发类型（新开发/优化）XXXXXXXXXXXXXX第一章 终端安全概述目标学完本课程后，您将能够:了解终端安全当前的主要现状；了解终端安全的产生背景；了解终端安全解决思路-立体防御体系。目录企业内网所面临的终端安全风险终端安全解决方案所面临的挑战产品应用终端安全立体防御解决之道形同虚设？终端安全现状文件服务器邮件服务器WEB服务器IDC统计报告内网安全主要威胁存储介质滥用与失窃未授权访问重要信息资产泄密病毒及恶意代码CSI/FBI 计算机犯罪与安全调查3.服务域1.用户域4.业务域Internet2.网络域W内网安全==终端安全?企业内部网络文件服务器邮件服务器Web服务器40%60%防病毒服务器边界 防火墙补丁 服务器内网 防火墙AP访客访问内部访问人员 资产行为 终端安全风险一：病毒感染Internet人员 资产行为 终端安全风险二：非法外联非法出口多网卡非法Proxy人员 资产行为 终端安全风险三：文档泄密终端安全存在风险的源头个人防火墙补丁管理软件防病毒软件软件终端安全立体防御目录企业内网所面临的终端安全风险终端安全解决方案所面临的挑战产品应用终端安全立体防御解决之道为什么防病毒软件不能发挥应有作用？企业内部网报表网管防病毒软件ABCDEF为什么补丁管理不能发挥应有作用？企业内部网报表网管补丁管理软件ABCDEF为什么文档总是泄密？为什么文档总是泄密？邮件传输网站论坛即时通讯文档存储介质图片PDF表格外设端口软件终端安全终端安全解决方案发展之路20世纪80年代末防病毒软件补丁管理21世纪10年代立体防御终端安全目录企业内网所面临的终端安全风险终端安全解决方案所面临的挑战产品应用终端安全立体防御解决之道业务审计业务授权准入控制安全认证身份认证终端安全解决思路站得高，才能看得远！多层次一体化全方位++立体防御＝P:组织可管理软件SACG硬件SACG802.1X交换机可控制P:流程T:技术可追溯强制修复终端安全一体化防御体系业务审计 准入控制 安全认证业务授权 身份认证敏感信息资源核心信息资源一般信息资源审计员授权用户访问范围监控行为审计取证阻止非授权用户隔离修复不安全用户系统层面网络层面层层防御终端安全多层次防御体系T技术P流程P组织终端安全全方位防御体系PPT-PDCA模型以组织为基础，流程为保障，技术为手段，构建终端安全全方位防御体系通过PDCA模型，实现主动的、动态的、纵深的防御体系，达到持续改进的防御理念A改进P计划C监控D实施人员资产访问用户普遍用户信息资产经理用户系统资产高层用户物理资产终端安全立体防御之道业务目标 可管理可控制 业务要求不间断 安全策略可追溯终端安全管理终端安全技术终端安全制度SOX法案IT内控要求防病毒技术补丁管理技术非法外联控制存储介质管理准入控制技术文档权限管理组织　管理员 　　　　 操作员 审计员总结什么是终端安全？终端安全有哪些主要特点？终端安全与内网安全有何区别？终端安全在内网安全的位置和地位？终端主要存在哪些安全威胁？传统终端安全解决方案存在哪些局限性？如何构建终端安全立体防御体系？习题判断题终端安全不等同于内网安全，因为内网安全包括：终端安全、内部网络安全、业务安全等。 多选题内网安全包括哪4个区域的安全？ A.用户域安全B.网络域安全C.服务域安全D.业务域安全