启明星辰信息安全方案演示

1用扑克牌展示安全方案潘柱廷2010启明星辰首席战略官中国计算机学会理事云安全联盟中国区分会理事、发起人2谈安全方案涉及到的方方面面强认证入侵检测组织体系多功能网关UTM工作流管理平台等级保护规划/计划项目管理应急响应三观论宏观/中观/微观合作/外包分布式拒绝服务攻击办公安全骨干网服务器安全设备故障网络渗透电磁泄漏终端安全文档安全垃圾信息漏洞/脆弱性黑客3梳理手上的牌分布式拒绝服务攻击办公安全骨干网服务器安全设备故障网络渗透电磁泄漏终端安全文档安全垃圾信息漏洞/脆弱性黑客4梳理手上的牌分布式拒绝服务攻击办公安全骨干网服务器安全设备故障网络渗透电磁泄漏终端安全文档安全垃圾信息漏洞/脆弱性黑客业务大集中数据中心线路中断5梳理手中的业务大集中数据中心线路中断强认证入侵检测组织体系多功能网关UTM工作流管理平台等级保护规划/计划项目管理应急响应三观论宏观/中观/微观合作/外包6业务大集中数据中心线路中断梳理手上的牌强认证入侵检测组织体系多功能网关UTM工作流管理平台等级保护规划/计划项目管理应急响应三观论宏观/中观/微观合作/外包安全专家管理理念7业务大集中数据中心线路中断梳理手上的牌安全专家管理理念资产和业务威胁和危害安全措施方法/原则8资产威胁措施使命脆弱性安全需求安全措施资产价值资产威胁风险残余风险事件依赖拥有被满足抗击利用暴露降低增加增加增加导出演变成未被满足未控制可能诱发残留成本最精简的风险管理３要素三要素风险模型：R3-AST资产和业务Asset保障措施Safeguard威胁Threat9分布式拒绝服务攻击办公安全骨干网服务器安全设备故障网络渗透电磁泄漏终端安全文档安全垃圾信息漏洞/脆弱性黑客梳理手上的牌强认证入侵检测组织体系多功能网关UTM工作流管理平台等级保护规划/计划项目管理应急响应三观论宏观/中观/微观合作/外包10怎么打牌呢11办公安全骨干网服务器安全终端安全文档安全我们手上的强认证入侵检测组织体系多功能网关UTM工作流管理平台等级保护规划/计划项目管理应急响应三观论宏观/中观/微观合作/外包12分布式拒绝服务攻击设备故障网络渗透电磁泄漏垃圾信息漏洞/脆弱性黑客对手手上的13分布式拒绝服务攻击设备故障网络渗透电磁泄漏垃圾信息漏洞/脆弱性黑客想象对手出招14办公安全骨干网服务器安全终端安全文档安全想象的对抗强认证入侵检测组织体系多功能网关UTM工作流管理平台等级保护规划/计划项目管理应急响应三观论宏观/中观/微观合作/外包防病毒软件15分布式拒绝服务攻击设备故障网络渗透电磁泄漏垃圾信息漏洞/脆弱性黑客想象对手出招多功能网关UTM工作流防病毒软件16办公安全骨干网服务器安全终端安全文档安全业务方面要先出牌服务器安全办公安全办公安全骨干网17办公安全服务器安全终端安全文档安全安全措施也要先出几张牌入侵检测18办公安全服务器安全终端安全文档安全入侵检测分布式拒绝服务攻击设备故障网络渗透电磁泄漏垃圾信息漏洞/脆弱性黑客对手出招19办公安全服务器安全终端安全文档安全安全措施出正确牌，并不易入侵检测20介绍一副好牌21强认证入侵检测组织体系多功能网关UTM等级保护规划/计划项目管理监控/预警