8.25NOKIA网络安全-张勇.pptVIP

防范网络风险保障企业网络安全 诺基亚国际互联网通信部 总经理 张勇 2003年8月25日 企业面对新的商业风险 新的商业风险对我们意味着什么？ 理解和评估我们所面对的风险 制定使风险最小或消除风险的战略 面对它 - 我们都有同样的风险 新的商业风险源于网络安全问题 世界各国正在围绕着互联网建立新经济秩序 E-commerce电子商务不是泡沫 E-commerce 正在持续强劲增长 巨量的信息数据交换 Intranet, extranet, Internet 新的网络系统确存在裂痕，是居心不良者有机可称 这是真的吗? 来自美国的数据 85% 的公司存在安全隐患 52% 的增长是每年因此造成的财务损失 26% 每年故意破坏行为的增长率 Source: Computer Crime and Security Survey 2001, CSI FBI 真的吗？ 13 个国际工业间谍行为泛滥 电子工业间谍行为成倍增长 法国有专门的电子工业间谍学校 课程包括“利用信息手段动摇一个公司”。 #1:基础构架攻击(例如：特洛伊木马、路由器攻击等) #2:Website攻击 #3：随机数据驱动攻击(例如：红色代码攻击) 如何保证网络安全?损失 vs. 频繁程度 评估风险( Security is not 100% ) 每个人都面临风险 如果有… 适当的安全策略 符合当前需要的安全设备 专家和顾问 冗余和备份 理解每种安全设备的作用 防火墙 路由器 入侵检测 防病毒 内容过滤 管理风险 – 您的安全策略 风险评估 开发策略 集成和部署策略 观察别人所做的工作 选择合作伙伴 选择可信赖的产品 实施，验证和维护 安全的层次 网络层安全 IP网络的快速发展，安全问题随之而来 多业务网络系统提高效率，也存在安全隐患 Internet的运用，电子商务，都与安全密切相关 安全系统的建立与网络密切相关 安全与网络的相互作用 网络的发展 暴露新的瓶颈 诺基亚网络安全解决方案 诺基亚基于IP的专业网络安全平台 基于网络处理器Network Processor的硬件结构 网络处理器Network Processor是必威体育精装版一代电信及网络设备“硬件化”的技术 较早通常采用ASIC技术，目前通常采用NP技术 NPF：网络处理器论坛(Network Processing Forum)，2001年成立，致力于推动NP技术，成员包括Alcatel, Cisco, IBM, Intel, Nokia, SONY, Broadcom, Motorola等 Nokia全面采用网络处理器NP架构实现其网络安全产品系列产品，带来： 更高的性能 更强的安全性 更好的可靠性、稳定性 更简便的管理 …… 诺基亚IPSO安全路由操作系统 安全加强的操作系统，专门为Firewall-1设计优化 专门为IP路由和转发进行优化 高可用性 -Virtual Router Redundancy Protocol (VRRP - RFC 2338) -HA VPN 支持硬件VPN加速 广泛的接口模块选择 良好的可扩展性 支持动态路由RIP1/2, OSPF, IGRP, BGP4 透明模式＋NAT模式 诺基亚网络安全解决方案 诺基亚系统构架 — 成功的构架 高可用性 Nokia 集群技术(Cluster) IP Clustering专利技术 创建当前最高的可靠性级别 IP Clustering: 提供强大的可靠性: 无中断切换，不中断任何会话和联接 增加集群节点，提供接近线性的性能提升 完全的投资保护，可以建立“不对称”防火墙集群 没有闲置的备件，所有的集群节点全部投入工作 独一无二的特性: Active session fail over 动态负载均衡 单点中心管理 一个虚IP地址 无需额外投资 最多支持4个节点 Customers need Network Security Solution but.. 诺基亚提供全面安全解决方案 远程管理/集中管理Data Center, SNMP, Horizon Manager 集中的远程安全管理 基于Web的管理应用（集成安全特性） Telnet 和 SNMP 支持 FTP 保证配置数据库中记录的唯一性 单一软件镜像集成所有软件 支持保存多个软件镜像和配置数据库并可以制定调用 全球化服务支持 --“一个电话, 彻底解决” Nokia信息安全网关,全面保护企业eMail系统 Nokia信息安全网关(Message Protector) Nokia信息安全网关特点 Hero （NOKIA专利技术）智能型e mail 格式统计功能 12万/小时 处理速度（15K email） 多层扫描更彻底、更安全 M