信安之星信息安全整体防护管理系统ppt.pdf

信安之星信息安全整体防护 管理系统 获中国信息安全优秀产品奖！ 系统功能最全面的整体解决方案！ 国家信息安全评级与等保建设专业产品！ 信 息 安 全 现 状 分 析 信息安全现状分析 ◆信息安全应用现状 ◆信息安全存在的问题 ◆国家信息安全法令法规 信息安全应用现状 ◆无意识-信息安全0状态 无信息安全防护意识，无信息安全防护的制度、人员、资金投入及领导， 信息安全问题严重！ ◆无投入-大多口头强调状态 用户网络信息化设备与系统延续着多少年前的架构和形式，根本无法应对 日新月异的信息安全要求，信息化与安全防护建设严重脱节，信息安全只 能停留在领导口头强调上。 ◆出事了-亡羊补牢 往往出了严重信息安全事件，才想到或下决心上信息安全防护软件，亡羊 补牢为时不晚，但匆忙上的系统，往往不成功，头痛医头脚痛医脚的方式 既不解决根本问题又重复浪费。 信息安全应用现状 ◆无规划-投入很多效果很小 有些用户十分重视信息安全问题，陆陆续续上了很多专项产品，费用花了 很多，但各系统各自为阵，系统间的信息安全缝隙漏洞无法解决，同时多 个系统的使用维护繁琐，从用户到管理员都十分不便，缺乏整体规划和整 体防护体系。 ◆老问题-重硬件轻系统 目前客户普遍信息化硬件建设十分先进，但网络随意接入，移动介质随意 使用，高速网络高级设备用来打游戏看视频私人下载，等等，管理制度形 同虚设，如何将管理制度通过技术手段得到严格全天候的执行。 信息安全防护现状 ◆未雨绸缪-选择合身的整体的防护系统 沿着信息化的硬件\操作系统\数据库\邮件\OA\应用系统\云系统等发展， 现在生活工作娱乐等都严重依赖信息化，信息安全问题自然而然成为当前 的首要问题之一，选择适合的信息安全防护系统广大用户面临的重要问题。 ◆大趋势-国家信息安全等级保护制度 国家信息安全等级保护制度要求自上而下的信息安全防护建设和评级，从 政府到企事业单位，都面临等保建设和审核的问题。 信息安全存在的问题（一）  终端设备\外来设备\私人设备随意接入内部网络，内部数据与应用服务无防护。  终端计算机无安全合规检测，“带病”状态使用普遍，病毒与安全漏洞问题多。 U盘等移动存储介质不受控使用，内部机密资料大量外泄，U盘病毒泛滥„。  内部文档随意外发、外拷、删除，无文档防护与记录，重要资料泄漏严重„。  网络无监控无防护，3G上网卡\拨号等违规外联严重，网络时有中断瘫痪„。  核心应用服务器任意访问，如OA\HIS\PDM等，无内部资源安全访问控制„。  无专业详细的安全日志或日志不全，或无安全审计，导致无管控无威慑无追踪。 其它：系统补丁、重要数据备份、杀毒软件安装、网络绑定、桌面绑定„。 信息与网络安全问题 信息安全存在的问题（二）  上班时间打游戏、看视频、聊QQ、网购、炒股等，严重影响工作！  客户端无意中存在大量资源共享、防火墙关闭、开机启动众多莫名软件等危险。 购买了防病毒软件，但客户端不安装不更新普遍存在，系统出问题了找信息科。  网络流量无节制使用，网络时常阻塞甚至崩溃，却无从查找问题所在和处置。  客户端不及时更新系统补丁，各种系统漏洞容易导致危险攻击。  网络内终端的管理一般针对IP，无法实名关联，管理如同侦查和猜谜。 其它管理问题：上网、打印、程序、拨号、光驱、外联、外发等。 工作效率与管理问题 信息安全存在的问题（三）  网络运营是“黑盒子”，无法实时对全网络终端进行监控、流量、资源查看等， 无法巡视网络与快速发现问题。  终端桌面相关属性无法锁定，用户随意修改，导致大量人为安全与运维问题。  网络内终端的配置管理工作，有很大的重复工作量，需要专业工具的统一管理。  随着部署后时间增长，终端脱离管理问题严重，客户端驻留问题急需解决。  相关运维需要：终