赛门铁克企业信息安全建设过程(例)

服务器的全面保护——SCSP
• Eliminates The Broadest Range Of Malicious Server Threats
• Runs On The Broadest Range Of Operating Systems
Loose Privileges
System Devices
63%的企业认为每5年便会由于违规或重要信息泄露而 受到冲击
潜在威胁将导致信誉受损、盈收降低、客户和合作伙伴流失、甚 至失去股东信任
来源: IMlogic 威胁中心报告, 2006年1月; Radicati集团, 2006年9月; IDC, 2005年.
消费者和企业需要信心
互动
普遍互联
信息
基础架构
...
DNS RPC Print Spooler
...
邮件系统 Web 数据库
...
邮件客户端 办公软件 浏览器
SCSP在每个 程序或服务 定制一个外 壳(BCD),限 定其访问行 为
注册表 只读的 配置信息 网络 调用 指定的端口及设备 设备
Behavior Control Descriptions (BCDs) 限定每个应用程序允许访问的资源及其访问权限
安全
性能
企业级信息安全防护模型
Policy Management
安全管理
Vulnerability Management
Information Management
Event & Log Management
!
i
Security Dashboard
信息安全
安全基础架构
手机
便携电脑
台式电脑

为更快、更好的决策提供动力 获得关于威胁、漏洞和环境因素的早期可见度 提高内部专业知识
产品与服务
Symantec Client Security • Symantec AntiVirus • Symantec Gateway Security • Symantec Network Security, Symantec Host IDS • Symantec Mail Security • Symantec BrightMail AntiSpam • Symantec Security Information Management • Symantec ESM • 实 施、 教育和 培训服务
分布式系统备份/恢复软件的市场份额, 2019
基于新的许可证营业额
IBM TSM 14.6%
CA BrightStor
8.4%
EMC 7.9%
HP 3.6%
CommVault 3.6% Syncsort 1.4%
VERITAS Backup Exec 20.0%
Other 14.5%
Symantec Total 46.0%
虚拟化
在线增加存储设备
23
应用与数据库的切换 —— 集群
功能
对提供服务的计算机进行组合，称为 集群。当一个服务器出现过载、被破 坏或由于其它原因而不能使用时，集 群内的其它服务器将自动接替该服务 器执行的任务。这个过程被称为故障 切换。
平衡各服务器的工作负荷，以便更快 地为最终用户服务，例如网站访问者。
恢 复
方 法
Vaulting
Disk Backups
Off Host
Sync
Instant
Replication Recovery

一
助企业加强安全管理。其 目的就是解决端点设备给企业网络
带来 的安全 隐患 ，以及企业 网络 安全管理人 员无法 控制 内部 员工 网络行 为所带来的安全 问题 。该技术通过边界和接 入层
准入控制 ，来 强制每一 台接入 企业网络的终端都符合企 业安
个 “ 通病 ” 。通 过 调 查发 现 ，传 统 网络 安 全 防 护 技 术 ，
维普资讯
ห้องสมุดไป่ตู้
ｒ …… Ｎ０Ｔ ＮＦ Ｓ ＣＵ Ｉ Ｙ ２ Ｉ Ｏ Ｅ Ｒ Ｔ ９ １
络 ，或者仅授 予 访问修复 资源 的权限 以便 自动修复 。 赛门铁克公 司基于 上述安全策略 ， 出了能够帮助企业强 提 化业务策略并实现 安全 保证 的 自 动化 ， 以确保企业 重新 获得对 网络安全 的控 制 、 降低成本并确保整个企 业的策略一致性的安 全解决方案。 “ 拥有端点一致性解决方案 以保证企业充分利用现有的 Ｉ Ｔ
赛 门铁 克网络准入和端点防护解决方案的重心是 Ｓ Ｅ 和 ＳＰ
Ｓ Ａ ５１ Ｎ Ｃ ．专业技 术产品。Ｓ Ｅ ．通过使 用以应 用程序 为中 Ｓ Ｐ５１
心的防火墙来 阻止蠕虫 、木 马和 黑客 ，防止其利用漏洞非 法
访问敏感信息 或发起攻击 ；分析流入 流出的通汛 中有无恶意
行 为 ，阻止入 侵 。每 当用 户连 接网络 时 ，Ｓ ＮＡＣ５１可以确 ．
认企业管理终 端是否符合 企业 安全策略 ，根据检查结果授 予 或者拒绝 其接 入权限 ；系统也 可以 自动下载和安装任何缺 失 的病 毒特 征 库 、防火 墙策 略 、入 侵检 测特 征库 、软件 补丁 和 安全工具 ，将企业端点 修复到可信状 态。特别是 Ｓ Ｅ ． Ｓ Ｐ５ １ 的组 件 ＳｇｔＰｏ ｃｏ ｇｎ， ｙ ａ ｔ ｔｎ ｅｔ 为了适 应当前网络威胁与安 ｅ ｒｅ ｉ Ａ

2.2.4.
Vontu Endpoint Prevent安装在员工的笔记本和台式机上，负责监视下载到内部硬盘驱动器上的数据，同时监视和拦截复制到USB设备、iPod和CD/DVD的数据。
2.2.5.
Vontu Endpoint Discover安装在员工的笔记本和台式机上，负责扫描内部硬盘驱动器上的保密数据，以便可以采取措施来存储、保护或重新定位这些数据。
数据防泄露方案的技术实现包括以下三个流程信息泄漏。
以下分别阐述以上三个流程：
3.1.
防止这种信息泄漏威胁的首要前提是定义哪些是企业的机密信息。这是信息泄漏防护体系的最核心部分。Vontu通过建立机密信息样本库的方式自动化地定义企业的机密信息。
服务器往往是存储机密信息的基础平台。因此我们需要在信息泄露事件发生之前能够预警、提前防范；在信息泄露事件发生时能够主动实时地防护；在信息泄露事件发生之后做到及时告警、快速响应和恢复。即在预警、防护和响应三个层次上进行主动防护。以响应为例，用户、管理员、集成商人员等对于服务器的访问和操作应当建立完备的审计机制，无论是通过网络登陆还是本机操作，都可以查询管理人员操作的历史记录。通过详细记录用户行为，约束使用者对服务器上信息的操作，避免越权操作，并且可以确保安全事件发生时可以快速响应。
企业信息化目的是为了信息和数据的共享，而数据的生命周期中包括存储（生成数据的服务器和存储设备）、使用（数据的使用者对数据进行操作）和传输（数据从一个地点传送到到另外一个地点）三个基本的生命过程。
数据防泄漏就是要保护企业的机密信息不被非法的存储、使用和传输。
1.2.
显然，如果对企业内各种各样的海量数据全部进行同样级别的保护，等于没有任何保护。因此数据防泄漏的一个基本点是确定信息的机密性分类。对于可以完全对外公开的数据，不需要任何的信息防泄漏防护措施；对于关系到企业生存、发展、声誉的重要数据，应当严格控制其存储位置，使用方式和传输方式。