企业内网安全解决方案
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
与业务无关的非法访问。
划分VLAN 配置ACL
6 网络安全
绑定MAC地址，防非法接入
由于内网是一个封闭的空间，有防火墙、防毒墙等安全设 备的防护，所以我们认为来自于内网的威胁要大于外网。 为了防止非法接入，在交换机上应配置端口安全策略，仅 允许授权的MAC地址接入。
系统安全
系统安全是指在系统生命周期内应用系统安全 工程和系统安全管理方法，辨识系统中的隐患， 并采取有效的控制措施使其危险性最小，从而 使系统在规定的性能、时间和成本范围内达到 最佳的安全程度。
网络安全新需求。
物联网
全球物联网漏洞利用以远程命令 执行类漏洞最多，同时WS-
Discovery反射攻击最受攻击者 欢迎
企业外部充斥着黑客、有组织的犯罪团体以及民族国家网络间谍，他们的能力和蛮横程度正日渐增长。
Байду номын сангаас
5 网络安全
按照部门不同划分多个VLAN，各部门的 VLAN不可以互相访问，允许所有VLAN访 问服务器。根据访问需求配置ACL，拒绝
备份容灾系统
为保持系统的高可靠性，高可用性，必须配置同步备份和异机备份，并设备合理的备份策略，差异备份与完全备 份相结合。
机房安全
对信息机房产生影响的环境因素主要包括：温 湿度、尘埃、漏水、静电、防火和安全用电等。
14 机房安全
温度湿度机房内需安装空调，设
备在长期工作条件下，室内温度要求 15℃～30℃，相对湿度要求40%～ 65%。
禁用可移动存储方法三
在域控服务器上，创建GPO命名为禁用 USB，展开计算机配置-策略-管理模板-系 统-可移动存储访问，将与可移动磁盘拒绝 相关的权限全部设置为“已启用”，并将 GPO链到所有终羰计算机。
10 系统安全
全面有效的病毒查杀
集成多种病毒检测引擎，可支持对蠕虫病毒、恶意软件、 勒索软件、引导区病毒、木马等恶意文件的有效查杀。 针对漏洞攻击，提供了针对指令控制流的检测技术，可 从系统的更底层发现漏洞攻击代码的执行，面对0Day漏 洞也有着显著的防护效果。
企业内网安全解决方案
Enterprise Intranet Security Solution
汇报人：XXX
目录
01
网络安全
Cyber Security.
02
系统安全
System Safety.
03
应用安全
Application Security.
04
机房安全
Server Room Security.
服务器监控报警
报通过报警策略的设定，管理员可以及时的察觉每个服务器的故障并进行及时修正，保证集群最有效的工作状态。 管理员可以根据服务器的不同应用，通过报警策略的类型、极限参数和警告内容的设置，将报警策略赋予服务器， 并产生报警日志。
密码策略
通过强密码策略强制用户使用强密码规则，并要求定期修改密码。具体要求在组策略中，将密码复杂性要求启用， 密码长度最小值启用，最长使用期限启用。
门和RDA。
恶意软件
防病毒软件开发商 Malwarebytes公布了2020年恶 意软件预估报告，数据显示，平 均每台MAC受到攻击的次数要
远远高于Windows PC。
宏观态势
自2020年初新冠病毒全面爆发， 利用疫情发起的攻击活动越发频 繁。同时物联网、工业互联网、 5G网络、 人工智能网等新型基 础设施蓬勃发展，进一步催生了
8 系统安全
禁用可移动存储
移动存储设备体积小、易丢失， 同时存在病毒传播风险。
域环境
域是计算机网络的一种形式，其中所有用 户账户，计算机，打印机和其他安全主体 都在位于称为域控制器的一个或多个中央
计算机集群上的中央数据库中注册。
终端防病毒软件
通过终端防护软件进行病毒查 杀，为终端计算机筑起最后一
道安全防线。
网络安全
网络安全（Cyber Security）是指网络系统的 硬件、软件及其系统中的数据受到保护，不因 偶然的或者恶意的原因而遭受到破坏、更改、 泄露，系统连续可靠正常地运行，网络服务不 中断。
4 网络安全
病毒威胁
2020年上半年度，数字货币市 场升温，勒索软件“重装上阵”， 变异同比增长率29%，急剧领 跑木马病毒、拒绝服务攻击、后
建立严格的门禁系统，并定期检查日志。
THANKS
非常感谢您的观看
汇报人：XXX
智能化的补丁管理
解决企业多网络环境下的补丁下载与安全更新问题，提 供云端下载和离线下载工具。可针对漏洞进行多维关联，
提供按需修复策略，有效提升企业信息系统整体漏洞防 护等级。
完善的安全审计
通过分组、时间、文档类型等多视角、多维度、多层次， 对终端文件的操作行为、输出行为、打印行为、光盘刻 录行为、邮件收发行为进行完善的审计。
9 系统安全
禁用可移动存储方法一
进入bios； 选择“Integrated Peripherals”； 选择“usb contraller”，变成“Enabled”保存 退出。
禁用可移动存储方法二
[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentCntrolSet\Services\USBSTOR] 在右侧的窗格中找到名为“Start”的DWORD 值，双击，在弹出的编辑对话框中将其数 值数据修改为十六位进制数值“3”
地板水泥地面应铺设防静电地板，
防静电地板应经限流电阻及连接线与 接地装置相连，限流电阻的阻值为 1MΩ。
消防施工现场应有性能良好的消防
器材。
电源机房内不同电压的电源插座，
应有明显标志。
15 机房安全
网络管理员
系统管理员
运维技术人员
门禁系统you随着业务系统增加，管理人员的角色增多，对于机房进出人员管理，应
硬件资产管理
可按需收集终端的软硬件信息，包括硬件信息、操作系 统信息、终端登记信息支持统一展示，并支持用户按需 进行筛选并产生报表，方便用户进行资产的收集与统计。
应用安全
应用安全是针对应用程序或工具在使用过程中 可能出现计算、传输数据的泄露和失窃，通过 其他安全工具或策略来消除隐患。
12 应用安全
划分VLAN 配置ACL
6 网络安全
绑定MAC地址，防非法接入
由于内网是一个封闭的空间，有防火墙、防毒墙等安全设 备的防护，所以我们认为来自于内网的威胁要大于外网。 为了防止非法接入，在交换机上应配置端口安全策略，仅 允许授权的MAC地址接入。
系统安全
系统安全是指在系统生命周期内应用系统安全 工程和系统安全管理方法，辨识系统中的隐患， 并采取有效的控制措施使其危险性最小，从而 使系统在规定的性能、时间和成本范围内达到 最佳的安全程度。
网络安全新需求。
物联网
全球物联网漏洞利用以远程命令 执行类漏洞最多，同时WS-
Discovery反射攻击最受攻击者 欢迎
企业外部充斥着黑客、有组织的犯罪团体以及民族国家网络间谍，他们的能力和蛮横程度正日渐增长。
Байду номын сангаас
5 网络安全
按照部门不同划分多个VLAN，各部门的 VLAN不可以互相访问，允许所有VLAN访 问服务器。根据访问需求配置ACL，拒绝
备份容灾系统
为保持系统的高可靠性，高可用性，必须配置同步备份和异机备份，并设备合理的备份策略，差异备份与完全备 份相结合。
机房安全
对信息机房产生影响的环境因素主要包括：温 湿度、尘埃、漏水、静电、防火和安全用电等。
14 机房安全
温度湿度机房内需安装空调，设
备在长期工作条件下，室内温度要求 15℃～30℃，相对湿度要求40%～ 65%。
禁用可移动存储方法三
在域控服务器上，创建GPO命名为禁用 USB，展开计算机配置-策略-管理模板-系 统-可移动存储访问，将与可移动磁盘拒绝 相关的权限全部设置为“已启用”，并将 GPO链到所有终羰计算机。
10 系统安全
全面有效的病毒查杀
集成多种病毒检测引擎，可支持对蠕虫病毒、恶意软件、 勒索软件、引导区病毒、木马等恶意文件的有效查杀。 针对漏洞攻击，提供了针对指令控制流的检测技术，可 从系统的更底层发现漏洞攻击代码的执行，面对0Day漏 洞也有着显著的防护效果。
企业内网安全解决方案
Enterprise Intranet Security Solution
汇报人：XXX
目录
01
网络安全
Cyber Security.
02
系统安全
System Safety.
03
应用安全
Application Security.
04
机房安全
Server Room Security.
服务器监控报警
报通过报警策略的设定，管理员可以及时的察觉每个服务器的故障并进行及时修正，保证集群最有效的工作状态。 管理员可以根据服务器的不同应用，通过报警策略的类型、极限参数和警告内容的设置，将报警策略赋予服务器， 并产生报警日志。
密码策略
通过强密码策略强制用户使用强密码规则，并要求定期修改密码。具体要求在组策略中，将密码复杂性要求启用， 密码长度最小值启用，最长使用期限启用。
门和RDA。
恶意软件
防病毒软件开发商 Malwarebytes公布了2020年恶 意软件预估报告，数据显示，平 均每台MAC受到攻击的次数要
远远高于Windows PC。
宏观态势
自2020年初新冠病毒全面爆发， 利用疫情发起的攻击活动越发频 繁。同时物联网、工业互联网、 5G网络、 人工智能网等新型基 础设施蓬勃发展，进一步催生了
8 系统安全
禁用可移动存储
移动存储设备体积小、易丢失， 同时存在病毒传播风险。
域环境
域是计算机网络的一种形式，其中所有用 户账户，计算机，打印机和其他安全主体 都在位于称为域控制器的一个或多个中央
计算机集群上的中央数据库中注册。
终端防病毒软件
通过终端防护软件进行病毒查 杀，为终端计算机筑起最后一
道安全防线。
网络安全
网络安全（Cyber Security）是指网络系统的 硬件、软件及其系统中的数据受到保护，不因 偶然的或者恶意的原因而遭受到破坏、更改、 泄露，系统连续可靠正常地运行，网络服务不 中断。
4 网络安全
病毒威胁
2020年上半年度，数字货币市 场升温，勒索软件“重装上阵”， 变异同比增长率29%，急剧领 跑木马病毒、拒绝服务攻击、后
建立严格的门禁系统，并定期检查日志。
THANKS
非常感谢您的观看
汇报人：XXX
智能化的补丁管理
解决企业多网络环境下的补丁下载与安全更新问题，提 供云端下载和离线下载工具。可针对漏洞进行多维关联，
提供按需修复策略，有效提升企业信息系统整体漏洞防 护等级。
完善的安全审计
通过分组、时间、文档类型等多视角、多维度、多层次， 对终端文件的操作行为、输出行为、打印行为、光盘刻 录行为、邮件收发行为进行完善的审计。
9 系统安全
禁用可移动存储方法一
进入bios； 选择“Integrated Peripherals”； 选择“usb contraller”，变成“Enabled”保存 退出。
禁用可移动存储方法二
[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentCntrolSet\Services\USBSTOR] 在右侧的窗格中找到名为“Start”的DWORD 值，双击，在弹出的编辑对话框中将其数 值数据修改为十六位进制数值“3”
地板水泥地面应铺设防静电地板，
防静电地板应经限流电阻及连接线与 接地装置相连，限流电阻的阻值为 1MΩ。
消防施工现场应有性能良好的消防
器材。
电源机房内不同电压的电源插座，
应有明显标志。
15 机房安全
网络管理员
系统管理员
运维技术人员
门禁系统you随着业务系统增加，管理人员的角色增多，对于机房进出人员管理，应
硬件资产管理
可按需收集终端的软硬件信息，包括硬件信息、操作系 统信息、终端登记信息支持统一展示，并支持用户按需 进行筛选并产生报表，方便用户进行资产的收集与统计。
应用安全
应用安全是针对应用程序或工具在使用过程中 可能出现计算、传输数据的泄露和失窃，通过 其他安全工具或策略来消除隐患。
12 应用安全