商金培训-锐捷整体安全解决方案20120418

封面：封面图片可以更换主副标题右对齐，行距不可变中文主标题:微软雅黑32-35pt颜色:R226G0B0中文副标题:微软雅黑18-22pt颜色:R64G64B64配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）安全从新开始——锐捷网络整体安全解决方案目录页：目录整体文字部分可以上下移动目录:中文-微软雅黑24-28pt颜色:R255G255B255英文-Arial24-28pt颜色:R127G127B127子目录：中文-微软雅黑24-28pt颜色:R127G127B127英文-Arial24-28pt颜色:R127G127B127配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）目录Contents需求篇—新业务的趋势和挑战方案篇—“三新二异”安全解决方案政策篇—方案与等保的符合度产品篇—持续创新的锐捷安全产品线实践篇—安全方案最佳实践集内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）新挑战：网站安全最热门Page3Web时代最大的安全威胁：门户网站首当其冲2011年6月，郭美美事件红十字会网站被黑2011年6月，南沙群岛事件，越南外交网站被挂上中国国旗内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）新挑战：数据泄露最敏感Page4涉密信息、商业信息、学籍信息等泄露将造成重大事故身份准入未限制防泄漏手段欠缺缺少审计方法内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）新挑战：数据中心安全有高度Page5“没有安全防护保障的数据中心建设都是耍流氓”需求：数据中心需要全系列万兆安全设备的防护性能安全必须做到最全面防护，覆盖网络、应用、主机、数据四个安全维度，符合等保要求融合数据中心特色全面虚拟化现状：安全厂商不能融合数据中心交接机，不满足高性能要求，面临性能瓶颈IDC安全有高度内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）新变化：边界安全新概念■外部人突破物理边界访问内部资源■内部人访问外部云计算■内部各安全区域，不同人有不同的访问边界Page6机构内部云服务视频会议等办公系统休闲娱乐出差VPN用户客户黑客在家办公有线用户服务器无线用户iPad人成为网络的边界：边界不再是网络设备，而是应用网络的人传统物理边界内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）新变化：远程接入应需而变Page7下级接入1下级接入2IPSecVPNIPSecVPN移动终端SSLVPN下级接入nIPSecVPN上级核心■需求1：智能终端的普及iPhone/IPAD/android/WP■需求2：地市用户远程接入没有5000内安全产品、只能使用交换机/路由器，安全保障差■需求3：同一远程分支，不同用户有不同的权限控制；身份控制与内网一致远程接入应需而变：终端的兼容、地市用户安全、远程身份控制与内网一致内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）总结Page8网站威胁最热门数据泄露最敏感数据中心安全有高度边界安全新概念远程接入应需而变内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）目录页：目录整体文字部分可以上下移动目录:中文-微软雅黑24-28pt颜色:R255G255B255英文-Arial24-28pt颜色:R127G127B127子目录：中文-微软雅黑24-28pt颜色:R127G127B127英文-Arial24-28pt颜色:R127G127B127配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）目录Contents需求篇—业务变化的新趋势和挑战方案篇—“三新二异”安全解决方案政策篇—方案与等保的符合度产品篇—面向应用创新的安全产品线实践篇—安全方案最佳实践集内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）双机虚拟化广域网下级分支下级分支下级分支分支机构分支机构对外服务区互联网出口互联网接入区广域网接入区数据中心区内网办公区数据存储区WEB服务区VlanVlanVlan防火墙卡防火墙卡VPN网关VPN网关防火墙/VPN防火墙/VPN防火墙/VPNWeb防火墙IDPIDPDBSSNCSMPNGFWWGDBSIDP安全防御区数据中心安全解决方案以人为本的边界安全方案门户网站保护方案数据泄露防护方案应需而变的远程安全接入方案网络安全整体防护解决方案内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）门户网站保护方案-事前扫描保护网监：对扫描出漏洞的网站进行通报黑客：使用漏洞扫描器探测网站漏洞摘要简洁明了：直接定位网站关键安全问题并给出解决方案专业的漏洞扫描报告及修复建议，免费！1WG站点隐身功能，防黑客扫描，通过网监检测2内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）门户网站保护方案-事中防御保护篡改：网页发布内容被篡改挂马：利用合法网站传播木马盗号Web应用防火墙WebGuard：–OWASPTOP攻击全支持：SQL注入、XSS、Cookie等–防止Webshell攻击–危险文件上传下载，避免直接窃取服务器正常文件–独家内置防病毒网关–关键字过滤，避免被上传非法信息内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）门户网站保护方案-事后恢复保护页面缓存：始终对外显示正常页面1数据审计：完整审计所有数据库操作信息，定位溯源2内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）双机虚拟化广域网区县分支区县分支区县分支分支机构分支机构对外服务区互联网出口互联网接入区广域网接入区数据中心区内网办公区数据存储区WEB服务区VlanVlanVlan防火墙卡防火墙卡VPN网关VPN网关防火墙/VPN防火墙/VPN防火墙/VPNWeb防火墙IDPIDPDBSSNCSMPNGFWWGDBSIDP安全防御区数据中心安全方案以人为本的边界安全方案门户网站保护方案数据泄露防护方案因需而变的远程安全接入方案网络安全整体安全防护方案内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）数据泄露防护方案整体思路—三维防护方案架构事中事后事前NEWCUSTOMER身份准入，规避隐患内部人员泄密外部黑客窃取DBS专业审计，免责、溯源、快速解决Page15内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）办公网核心区出口区办公网络IPS防火墙高端交换机InternetWeb服务区WG数据库审计DBS数据泄露防护方案—身份授权1、严格的身份准入合法的人才能使用网络应用服务区IPS2、资源服务器授权访问不同的人资源访问权限不同3、基于权限的互联网访问互联网访问实名制3级事前身份授权，规避数据泄漏隐患内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）数据泄露防护方案—防范泄露针对内部人员泄密防范：用户防火墙RG-IDP我要访问注意，此网站有问题间谍软件插U盘时中毒，间谍软件要传资料给黑客IDP即可防御钓鱼网站欺骗，也可防御U盘病毒造成的泄密事件针对外部人员窃取防范：网站跳板攻击盗取数据数据内容深度检测•基于URL、关键字等内容进行web过滤业内最全的软件特征库•阻止用户使用QQ、MSN等工具发送业内最先进的防加密技术•监控VPN、BT、翻墙软件等内页:标题前红色竖条可自由移动标题(1级):22-24pt标题(2-5级):20-22pt正文:12-18pt颜色:R89G89B89中文字体:微软雅黑英文字体:Arial配色参考方案：建议同一页面内不超过三种颜色，以下是10组配色方案，同一页面内只选择一组使用。（仅供参考）数据泄露防护方案：事后完整审计Page18通过客户端软件在数据库上进行select、update等SQL操作获得数据信息完整审计：SQL操作通过客户端软件进行数据库表项导出操作，得到文件，获得数据信息完整审计：表项导出操作通过Telnet、SSH、FTP等远程登陆到数据库服务器，直接将数据表项拷贝粘贴，获得数据信息完