盈高多维安全准入控制介绍.pptVIP

因为软件漏洞,病毒蔓延造成的损失高达66％排在第二是登录密码太简单,造成损失达到19％网络或者软件配置错误加上软件默认设置,导致受攻击损失达到23％利用内部用户安全管理漏洞、内部作案加上内部违规联网,高达18％缺乏访问控制,高达13％病毒问题安全配置问题内部安全管理

访问控制问题安全调查报告网络安全调查法令所需信息系统等级保护要求等保要求：信息安全等级保护管理办法》(公通字[2007]43号)等法令网络安全准入系统解决入网身份认证、安全检测、安全修复、访问控制及行为审计等信息系统等保相关具体要求，满足等保要求精髓之一：接入可控！萨班斯法案及内控要求按萨班斯法案信息安全提出了四项IT解决方案:一是针对网络准入控制;二是针对补丁管理;三是针对配置管理;四是终端所遵从的一些检查。安全所迫非法设备入网,

窃取机密信息非法外联行为不安全终端入网,

威胁内网安全信息丢失信息泄漏木马间谍软件蠕虫病毒3G网卡私拉网线无线路由介绍的内容盈高科技安全准入产品（MSAC)介绍什么是MSAC杭州盈高科技有限公司简介国内领先的安全准入控制系统解决方案提供商和产品供应商国内最早成立安全准入控制试验室的厂商之一产品自主研发,获得国家创新型项目基金；凝聚了一批具备CISP/CISSP等多项安全技术资质的安全研发团队；与国际知名厂商微软、CISCO、趋势、Symantec等建立长期的战略合作关系；MSAC的体验流程MSAC的体系架构MSAC的体系架构（图）MSACApplianceSCASCA的检查示例结果MSACApplianceAMCAMC支持的Enforcement技术AMC-802.1x控制图AMC-EOU控制图AMC-大致原理图MSACApplianceSPC设备安全状况一览MSAC的技术特色（一）MSAC的技术特色（二）

(自主补丁扫描技术)MSAC的主要功能（一）***《信息安全等级保护基本要求》中4.1.2的网路安全*****动画**路由器，交换机，防火墙*检查引擎和杀毒软件的引擎概念一样**DHCPEnforcement通过采用dhcpsnooping技术可以避免静态设定IPipdhcpsnooping

Iparpinspectionvlan100iparpinspectionvalidatesrc-macdst-macipDNSProxy对于其它的DNS服务器，可以采用在防火墙上面进行DNS转发或者DNS禁止的措施VirtualGateway类似于做的是一个网桥模式RealIPGateway类似于做一个路由*****b.FileVersionPath=\mrt.exeComparison=EqualToVersion=2.5.2423.0Csidl=37/**这个要求安装MSAC的SCA智能客户端********盈高?多维安全准入控制系统介绍的内容***《信息安全等级保护基本要求》中4.1.2的网路安全*****动画**路由器，交换机，防火墙*检查引擎和杀毒软件的引擎概念一样**DHCPEnforcement通过采用dhcpsnooping技术可以避免静态设定IPipdhcpsnooping

Iparpinspectionvlan100iparpinspectionvalidatesrc-macdst-macipDNSProxy对于其它的DNS服务器，可以采用在防火墙上面进行DNS转发或者DNS禁止的措施VirtualGateway类似于做的是一个网桥模式RealIPGateway类似于做一个路由*****b.FileVersionPath=\mrt.exeComparison=EqualToVersion=2.5.2423.0Csidl=37/**这个要求安装MSAC的SCA智能客户端********