IBM前瞻性安全解决方案汇.ppt

IBM 前瞻性安全解决方案 ISS高级信息安全顾问 IBM全球服务部 IBM ISS背景 全球领先的独立IT安全厂商 全球领先的安全智库 全球领先的安全托管服务厂商 1994年成立 总部位于 Atlanta, USA 1998 IPO – NASDAQ: ISSX; 2001 JASDAQ 在27个国家有1,200 名员工 全球超过12,000企业用户 业界唯一超过十二年资历，整合“研究、产品、服务”的安全厂商 2006年Q3被IBM公司收购 威胁无所不在, 安全已成为今天信息科技最热门的话题 The State of Evolving Threats e-crime 商业利益驱动 Innovation to capture new markets (victims) Victim segmentation and focus Stealth is the new “black” 攻击速度不断加速 攻击模式更加复杂多变 Attacks are “Designer” in Nature IT Challenges 快速变化多端的威胁 Limited IT resources 减少安全风险和符合法律顺从性的压力 Process complexity Reduce operating costs Security program must show value 前瞻性防护 VS 反应式事后修补 某移动公司充值卡被盗 05年8月, 移动值卡被盗卖 系统集成公司工程师利用三年前在T移动维护的帐号和密码，通过互联网进入了B移动的充值数据库，盗取了价值370万的充值卡数据。 B移动在此前花费了上亿元进行信息安全的建设和改造 问题出在什么地方？ ISS X-Force-最了解互联网风险 料敌制胜 – 为何唯有ISS? IBM如何实现前瞻性防护 IBM 企业安全平台Enterprise Security Platform 提供了四个步骤: 第一阶段：漏洞映射 Internet Scanner主要功能 第二阶段：等级防护 IBM ADS异常流量检测系统 第三阶段：虚拟补丁和修补 IBM IPS入侵防护系统 IBM 多功能防火墙 防火墙 / VPN 通过地址/端口设置允许/禁止 对象的名单 DHCP 服务器 NAT, PAT DHCP 客户端 PPPoE (DSL/cable连接) 入侵防护 和Proventia IPS相同的虚拟补丁Virtual Patch 技术 防病毒 快速的文件分析 HTTP / FTP / SMTP / POP3 100% Wildlist 全覆盖 单点管理 反垃圾邮件 阻断垃圾邮件 多种检测算法 内容过滤 阻断不适当的Web内容 先进的检测技术 最大的站点索引 IBM邮件安全系统 基本功能 垃圾邮件过滤 病毒检测 入侵检测 IBM 服务器安全防护 IBM桌面安全软件 企业级桌面防火墙 高速攻击检测和防护 应用程序控制 策略检查 双引擎病毒防护 ISS专利的VPS行为分析病毒引擎 ICSA Labs认证 间谍软件防护 缓冲溢出防护 Site Protector?集中管理 第四阶段：报告和分析 IBM Site Protector 统一管理平台 ISS安全服务：PSS SOC PSS： 安全配置及规划(Deployment) 紧急事件处理(ERS) 信用卡 PCI 认证… SOC/MSS： 全球最大、资历最久的 MSS/SOC 业者 全球七座 SOC，24 小时不间断监控 总数超过一千五百名用户 每日处理事件数量超过二亿五千万笔以上 全球管理超过18000设备数。 每隔15分钟汇总全球安全信息到美国GTOC，X-Force专家实时、临床诊断。 部署灵活 – 可帮助用户自建、也可采用Virtual SOC模式，节省用户投资。 全球最佳的 MSS/SOC 业者 SC 连续两年Best Managed Security Service Gartner：MSSP Magic Quadrant Leader Resource Case Study部分中国用户列表 ISS Server Sensor 服务器系统 网络层 终端用户 Internet 分支机构 Server Sensor ISS 企业桌面防火墙占有率第一：IDC 报告 ISS 桌面安全 服务器系统 网络层 终端用户 Internet 分支机构 桌面安全 SiteProtector Security Benchmarking SiteProtector 提供了针对漏洞评估、桌面、服务器、网络和网关防护等的统一命令控制，分析和报表功能。 收益：在单一的管理系统中部署和运维节省了时间和金钱，快速分析，Fusion 模块简化事件调查。 Site Pro