方正的安全方案查正朋

《方正的安全方案查正朋》由会员分享，可在线阅读，更多相关《方正的安全方案查正朋（42页珍藏版）》请在装配图网上搜索。

1、方 正 信 息 安 全 技 术 有 限 公 司 1 方 正 信 息 安 全 技 术 有 限 公 司打 造 安 全 健 康 的 绿 色 网 络 完 善 的 安 全 解 决 方 案 和 服 务 提 供 商北 大 方 正汇 报 人 ：查 正 朋2021年 5月 25日 方 正 信 息 安 全 技 术 有 限 公 司 2 ONE NETWORK; ONE DREAM 方 正 信 息 安 全 技 术 有 限 公 司 3 安 全 解 决 方 案 的 发 展 历 程当 前 所 处 的 阶 段网 络 基 本 建 成 无 任 何 安 全 设 备单 一 的 安 全 设备 所 谓 的 解 决 方 案 就 是 单 一

2、 的 安 全 设 备 ,如 防火 墙 、 防 病 毒 等多 种 安 全 设 备 的 堆 砌 ， 没有 科 学 性 。安 全 技 术 的 整 合 ， 打 造无 缝 的 安 全 保 障 体 系 。 高 可 用 ,高 效 率， 高 效 益 方 正 信 息 安 全 技 术 有 限 公 司 4 某 大 型 企 业 网 络 的 拓 扑 结 构终 端 用 户 数 超 过 5000终 端 用 户 计 算 机 水 平 参 差 不 齐路 由 交 换 设 备 达 到 300网 管 几 乎 每 天 都 生 活 在 格 式 化 硬 盘 、 安 装 操 作 系 统 、 杀 毒 的 痛 苦 中业 务 类 型 多 而 复 杂

3、 方 正 信 息 安 全 技 术 有 限 公 司 5 2.5G RPR N*E1 AR46 S8505S6506 S6503 S6503 S3552F GE GE GE GE INTERNETGE S3552S355240KM GE 问 题 1、 局 域 网 内 基 础 设 施面 临 来 自 Internet的 威 胁 ，例 如 蠕 虫 、 黑 客 攻 击 、 木 马 、拒 绝 服 务 攻 击 、 病 毒 传 播 等问 题 2、 局 域 网内 恶 意 用 户 的 攻击 、 蠕 虫 病 毒 感染 及 其 他 病 毒 的传 播问 题 4、 web、mail、 ftp和 众多 业 务 应 用 重要

4、服 务 器 都 不具 备 安 全 措 施 问 题 3、 大 量 带 宽 浪 费 在 与 工 作 无 关的 业 务 流 量 上 ， 如 IM聊 天 ， P2P下 载等 等 网 关 层 防 火 墙 。 无 网 络版 病 毒 平 台 、 深 度 专 业级 网 管 平 台 、 安 全 身 份认 证 平 台 ， web、 mail、ftp和 众 多 业 务 应 用 重要 服 务 器 都 不 具 备 安 全措 施 。 问 题 5、 远 程 登 录 、 异 构互 联 安 全 问 题问 题 6、 系统 漏 洞 、 病毒 版 本 控 制的 统 一 管 控平 台 和 深 度网 管 方 正 信 息 安 全 技 术

5、有 限 公 司 6如 何 保 护 正 常的 业 务 活 动 不致 因 为 内 网 网络 与 资 源 受 到不 当 或 非 法 使用 而 遭 受 损 害 如 何 保 证 内 部终 端 用 户 的 补丁 和 病 毒 库 始终 处 于 最 新 状态 如 何 快 速 有 效 隔 离 不 符合 本 企 业 安 全 策 略 的用 户 ， 防 止 因 为 安 全隐 患 机 器 接 入 而 导 致全 网 处 于 崩 溃 状 态 如 何 保 护 核 心 机 密、 技 术 不 受 到 内 部的 恶 意 威 胁 ， 例 如违 规 泄 露 、 拷 贝 等等 内 网 安 全 的 重 要 性内 网 安 全 挑 战 应 变

6、 之 难 点 -内 部 的 威 胁 孙 子 兵 法 云 ： 知己 知 彼 百 战 不 殆， 不 知 彼 而 知 己一 胜 一 负 ， 不 知彼 不 知 己 每 战 必败 ! 方 正 信 息 安 全 技 术 有 限 公 司 7 应 变 之 难 点 -互 联 网 上 应 用 的 变 迁TCP / IPTCP / IP 上 网 方 式 的 改 变 ， 导 致 混 合 型 威 胁 攻 击 的 机 会 增 多 ,同 时 应 用 的 扩 展 给 应 变 新 形 式 攻击 带 来 巨 大 困 难 . 方 正 信 息 安 全 技 术 有 限 公 司 8 应 变 之 难 点 -攻 击 手 段 的 技 术 突 破

7、 和 “ 毒 辣 ”1. 超 级 蠕 虫2. 隐 秘 攻 击 (StealthierAttacks)（ 如 后 门 与 嗅 探 器 的 结 合 ）3. 利 用 程 序 自 动 更 新 存 在 的 缺 陷4. 针 对 路 由 或 DNS的 攻 击5. 同 时 发 生 计 算 机 网 络 攻 击 和 恐 怖 袭 击 方 正 信 息 安 全 技 术 有 限 公 司 9 普 通 商 人会 员 “ 头 目 ” $350. 00/ 每 周 - $1,000/ 每 月 (USD) 服 务 类 型 : 独 占 式 永 远 在 线 : 5,000 - 6,000更 新 间 隔 : 10 分 钟网 络 黑 手 党

8、 “ 专 家 ”$ 网 络 僵 尸 垃 圾 邮 件 DDoS 网 络 钓 鱼 间 谍 软 件 恶 意 软 件受 害 者 蠕 虫 , 漏 洞 、 P2P、 下 载 , 等 等 . 应 变 之 难 点 利 益 的 驱 使 方 正 信 息 安 全 技 术 有 限 公 司 10破 坏 审 计 信 息 后 门 自 动 扫 描 分 布 式 攻 击 工 具 入 侵 手 段 太 容 易 了 ！ ！ ！ 应 变 难 啊 ！ ！ ！高 低 1980 1985 1990 1995 2000 猜 密 码 自 我 复 制 破 密 码 利 用 漏 洞 通 信 冲 突 手 工 扫 描 窃 听 报 文 欺 骗 使 用 图 形

9、 界 面 拒 绝 服 务 www 攻 击 工 具 对 从 容 应 变 带 来 的 困 难 攻 击 的 容 易 程 度 新 型 扫 描 工 具 窃 取 信 息 利 用 网 管 跨 主 机 新 型 工 具 方 正 信 息 安 全 技 术 有 限 公 司 11 应 变 之 难 点 -无 早 期 预 警 ,安 全 防 护 效 能 低 下 预 警 不 是 万 能 药 ,预 警 的 目 的 是 提 升 网 络 内 部 安 全 产 品 的 功 效 ,可 以 达 成 业 务 的 连 续性 方 正 信 息 安 全 技 术 有 限 公 司 12 应 变 之 难 点 管 理 之 痛 管 理 者 ：l安 全 到 底

10、如 何 了 ？l有 没 有 一 说 话 的 数 字 ？l一 切 是 否 在 掌 握 之 中 ？l我 们 的 投 资 有 什 么 回 报 ？ 安 全 管 理 员 ：l如 何 合 理 划 分 安 全 区 域 ？l 事 故 发 生 了 ？ 我 该 怎 么 处 理 ？ 到 底 处 理 完 了 没 有 ？l又 要 提 供 本 月 报 表 了 ， 好 大 的 合 并 工 作 量 啊l海 量 的 事 件 ， 我 有 三 头 六 臂 也 看 不 过 来 啊l这 种 情 况 已 经 有 人 处 理 过 了 ？ 为 什 么 我 不 知 道 ， 为 什么 没 人 通 知 我 ？系 统 管 理 员 ：l我 也 需 要

11、 了 解 自 己 系 统 的 安 全 情况 ！ 我 在 哪 里 可 以 看 到 ？l让 我 处 理 故 障 ， 可 是 我 不 知 道 怎么 处 理 啊 ？l能 否 让 我 经 常 学 习 一 些 安 全 知 识 ？ 方 正 信 息 安 全 技 术 有 限 公 司 13 存 在 的 威 胁 总 结1.非法访问2.假冒3.破坏信息的完整性4.抵赖5. 恶 意 代 码 6.破坏网络的可用性7.操作失误8.自然灾害和环境事故9.电力中断10.其他威胁 方 正 信 息 安 全 技 术 有 限 公 司 14 安 全 风 险 各 要 素 间 的 相 互 关 系安 全 风 险 分 析 图 表 方 正 信 息

12、 安 全 技 术 有 限 公 司 15 某 行 业 网 络 安 全 现 状 ： 非 计 划 停 机 原 因Gartner公 司 统计停 机 分 类 分 析停 机 分 类 比 重 （ ） 原 因 分 类硬 件 23 44 故 障软 件 14 27 缺 陷人 为 错 误 18 32 管 理CNT公 司 统 计 方 正 信 息 安 全 技 术 有 限 公 司 16 ONE NETWORK; ONE DREAM 方 正 信 息 安 全 技 术 有 限 公 司 17 不 同 技 术 以 及 与 其 他 非 安 全 技 术 之 间 的融 合 十 分 重 要 。 因 此 安 全 解 决 方 案 /安 全 集

13、 成 势 在 必 行 方 正 信 息 安 全 技 术 有 限 公 司 18 安 全 技 术 /产 品 的 融 合 由 于 攻 击 手 段 的 融 合 ,因 此 需 要从 技 术 、 管 理 等 层 面 进 行 更 高境 界 的 融 合 ， 才 能 以 不 变 应 万变 ， 从 容 面 对 各 种 攻 击 。 实 现“ 道 高 一 丈 ， 魔 高 一 尺 ” 从 而确 保 网 络 数 据 的 可 用 性 、 完 整性 和 保 密 性 ， 打 造 完 整 的 信 息安 全 保 障 体 系 。 安 全 服 务 的 融 合法 律 法 规 ,相 关 安 全标 准 的 融 合安 全 管 理 的 融 合 在

14、 安 全 运 行 的 各 阶 段 ， 通 过 有 效 的 安 全 服 务 融 合 ， 打 造 完 善 的 安 全 保 障 体 系 方 正 信 息 安 全 技 术 有 限 公 司 19 信 息 安 全 保 障 呼 唤 技 术 /产 品 融 合 超 过 70%攻 击 在 应 用 层 产 生服 务 漏 洞 攻 击 、 SQL注 入 等70%L7（ 应 用 层 ）L2-L4（ 网 络 层 ）70%的 应 用 层 攻 击 ，防 火 墙 无 法 拦 截IDS不 能 对 付 蠕 虫用 户 的 烦 恼业 务 中 断 产 品 融合主 动 防 御混 合 攻 击技 术融 合保 障 业 务 的 正 常 运 转访 问

15、控 制 能 力 提 升保 护 网 络 应 用动 态 反 应 体 系技 术 产 品 的 融 合 能 让 用 户 省 心 方 正 信 息 安 全 技 术 有 限 公 司 20 访 问 控 制 能 力 提 升 的 目 标产 品 融合主 动 防 御混 合 攻 击技 术融 合 访 问 控 制 能 力 提 升 访 问 控 制 能 力 是 安 全 技 术 融 合 的 重 要 特 性 ， 这 种 访 问 控 制 能 力 表 现 为 网 络 对 象 进 行身 份 认 证 和 安 全 检 测 、 访 问 授 权 、 以 及 被 认 证 和 授 权 后 的 通 信 策 略 。 访 问 授 权 是 目 前 安 全 融

16、 合 技 术 的 基 本 要 求 ， 它 保 证 网 络 对 象 访 问 的 可 控 制 性 。 被 认 证 和 授 权 后 的 通 信 策 略 这 一 举 措 可 以 动 态 反 映 网 络 服 务 、 访 问 授 权 以 及 对 网络 对 象 的 访 问 。 方 正 信 息 安 全 技 术 有 限 公 司 21 动 态 反 应 体 系 的 目 标产 品 融合主 动 防 御混 合 攻 击技 术融 合 动 态 反 应 体 系安 全 技 术 的 融 合 需 要 建 立 一 个 动 态 的 反 应 体 系 。 一 旦 网 络 中出 现 安 全 事 件 ， 系 统 能 够 识 别 这 一 威 胁 ，

17、 定 位 安 全 事 件 的 发 源 地 ， 并 实 时 地 进 行 隔 离 、 清 除 和 控 制 ， 防 止 威 胁 扩 散 。 动态 反 应 机 制 能 够 检 测 复 杂 攻 击 ， 并 按 照 统 一 格 式 输 出 ， 如 入侵 检 测 系 统 一 旦 检 测 到 紧 急 情 况 ， 能 够 把 该 事 件 向 网 络 管 理系 统 通 报 ， 定 位 入 侵 者 的 位 置 ， 迅 速 找 到 问 题 源 头 ， 实 时 采取 措 施 。 做 到 这 一 点 ， 关 键 在 于 能 否 对 安 全 事 件 做 出 考 虑 周到 的 响 应 。 方 正 信 息 安 全 技 术 有

18、限 公 司 22 保 护 网 络 应 用 的 目 标产 品 融合主 动 防 御混 合 攻 击技 术融 合 保 护 网 络 应 用安 全 技 术 的 融 合 必 须 保 护 用 户 服 务 和 应 用 。 如 果 系 统定 义 了 一 种 应 用 ， 那 么 安 全 系 统 必 须 能 够 制 定 保 护 性措 施 ， 通 过 禁 止 使 用 与 该 应 用 不 相 干 的 协 议 ， 防 止 出现 对 多 余 协 议 的 利 用 而 出 现 安 全 隐 患 ， 这 一 能 力 包 括为 网 络 系 统 制 定 可 以 接 受 的 使 用 策 略 ， 禁 止 不 受 欢 迎的 应 用 和 协 议

19、 访 问 该 网 络 ， 动 态 应 用 服 务 定 义 ， 以 保障 网 络 应 用 的 安 全 性 。 方 正 信 息 安 全 技 术 有 限 公 司 23 新 新 的 里 程 碑技 术 融 合 的 产 品 :方 正 安 全 网 关 系 统防 火 墙IDS/VPN流 量 整 形防 病 毒反 垃 圾内 容 过 滤为 一 体 的主 动 防 御系 统 . 独 特 的 安 全模 型 ,独 有的 专 利 技 术 一 体 化 的高 性 能 的芯 片 处 理架 构 , 数 百 个 不同 功 能 的固 化 引 擎 ,可 并 行 处理 多 类 型 查 找算 法 和 匹 配协 处 理 器 ,达到 无 阻 塞

20、查找第 一 款 国 内 最 成 熟 的 可 编 程 ，可 升 级 的 ASIC架 构 的 安 全 网 关 方 正 信 息 安 全 技 术 有 限 公 司 24 技 术 融 合 的 产 品 :方 正 异 常 流 量 分 析 与 抑 制 系 统 异 常 流 量牵 引 技 术 感 染 主 机隔 离 技 术 基 于 行 为的 蠕 虫 识别 技 术 多 ACTION处 理 技 术 多 类 型 查 找算 法 和 并 行引 擎 处 理 技术 方 正 信 息 安 全 技 术 有 限 公 司 25 信 息 安 全 保 障 呼 唤 管 理 融 合 通 过 安 全 管 理 、 网 络 管 理 上 的 融 合 ； 使

21、 安 全 技 术 管 理 化 ， 安 全 管 理 技 术 化 ， 极 大 的提 高 了 整 体 网 络 安 全 运 维 能 力 。 方 正 信 息 安 全 技 术 有 限 公 司 26 信 息 安 全 保 障 呼 唤 法 律 法 规 、 相 关 安 全 标 准 的 融 合 遵 循 国 内 安 全 行 业 的 法 律 法 规 如 27号 文 、 66号 文 等 ， 结 合 国 际 先 进 的 安 全 标 准 ， 将这 些 标 准 、 法 律 法 规 进 行 融 合 ， 为 用 户 信 息 系 统 进 行 安 全 区 域 的 科 学 划 分 提 供 了 依据 同 时 增 强 了 安 全 运 维 管

22、 理 。 方 正 信 息 安 全 技 术 有 限 公 司 27 咨 询 集 成管 理 培 训 评 估实 施响 应 C 安 全 咨 询 服 务(Security Consulting Services)安 全 策 略 制 定 服 务 安 全 策 略 建 议 书 安 全 风 险 评 估 服 务安 全 基 础 架 构 设 计 服 务 安 全 架 构 设 计 建 议 书 S M E 安 全 集 成 服 务(Security Solution Services)安 全 产 品 选 型 服 务 XX产 品 选 型 对 比 测 试 报 告 安 全 解 决 方 案 设 计 服 务 XX安 全 解 决 方 案

23、建 议 书 安 全 解 决 方 案 实 施 服 务 XX安 全 解 决 方 案 实 施 建 议 书 安 全 管 理 服 务(Managed Security Services)安 全 管 理 外 包 服 务安 全 加 固 服 务渗 透 测 试 服 务安 全 预 警 服 务紧 急 响 应 服 务威 胁 分 析 服 务 安 全 培 训 服 务(Security Education Services)安 全 产 品 培 训安 全 管 理 培 训安 全 技 术 培 训安 全 认 证 培 训信 息 安 全 保 障 呼 唤 安 全 服 务 融 合 方 正 信 息 安 全 技 术 有 限 公 司 28 ON

24、E NETWORK; ONE DREAM 方 正 信 息 安 全 技 术 有 限 公 司 29 解 决 方 案 安 全 策 略 设 计 （ 12355原 则 ）一 个 宗 旨 ： 保 证 信 息 系 统 提 供 高 效 的 应 用 服 务 ， 是 安 全 保 障 工 作 的 核 心 宗 旨 。两 个 依 据 ： 国 家 制 定 的 信 息 安 全 战 略 方 针 政 策 和 法 规 标 准 ， 是 信 息 安 全 保 障 的 根本 依 据 。 三 个 要 素 ： 管 理 是 核 心 ， 人 才 是 根 本 ， 技 术 是 依 托 。 五 个 安 全 属 性 ： 通 过 保 障 信 息 系 统

25、和 信 息 内 容 的 可 用 性 、 不 可 否 认 性 、 完 整 性 、保 密 性 、 可 控 性 五 个 动 态 反 馈 环 节 ： 预 警 、 保 护 、 检 测 、 反 应 、 恢 复 是 信 息 安 全 保 障 的 五 个 必 要环 节 。 这 些 环 节 形 成 动 态 反 馈 、 不 断 提 升 信 息 安 全 保 障 体 系 的 能 力 。 三 个 要 素 通 过 五 个 动 态 环 节 在 五 个 安 全 属 性 上 加 以 体 现 ， 形 成 整 体 安 全 保 障 的 安全 预 警 能 力 、 安 全 保 护 能 力 、 安 全 检 测 与 评 估 能 力 、 安 全

26、 应 急 响 应 能 力 、 灾 难 恢复 能 力 。 方 正 信 息 安 全 技 术 有 限 公 司整 体 架 构 设 计 分 成 两 大 部 分 方 正 信 息 安 全 技 术 有 限 公 司 31 （ PAEP） 主 动 防 御 的 解 决 方 案 思 想防御点前移时间主动安全过程自动化过程主动应对威胁更全面纵深主动实时安全处理能力性能主动Policy PreventionEnforceAssess 方 正 信 息 安 全 技 术 有 限 公 司 32策 略评 估 检 查 网 络 接 入 用 户 系 统 的 安 全 状 态 和 防 御 能 力操 作 系 统 版 本 、 补 丁 （ Hot

27、Fix）防 病 毒 软 件 版 本 、 病 毒 库 版 本 病 毒 检 查安 全 配 置 检 查 高 强 度身 份 验 证 确 保 用 户 合 法具 有 抵 抗 力安 全隔 离 隔 离 不 符 合 安 全 策 略 、 防 御 力 低 的 终 端通 过 802.1x 认 证 阻 断 非 法 用 户通 过 网 络 隔 离 的 方 式 限 制 “ 危 险 ” 用 户 的 访 问 权 限 （ 隔 离 区 ） 防 止 交 叉 感 染防 止 病 毒 爆 发安 全修 复 修 复 系 统 补 丁 、 升 级 防 病 毒 软 件通 知 用 户 修 复 系 统 漏 洞 安 全 策 略 实 施自 动 或 强 制 手

28、 工 进 行 补 丁 、 病 毒 库 的 升 级 提 高 抵 抗 力增 强 安 全 性安 全监 控 实 时 监 控 用 户 的 安 全 状 态定 时 检 查 安 全 配 置 全 程 安 全 监 控掌 握 安 全 状 态安 全 事 件 实 时 上 报及 时 隔 离 “ 危 险 ” 用 户安 全管 理 集 中 、 统 一 的 用 户 管 理接 入 策 略服 务 策 略 可 控 的 安 全可 视 的 安 全安 全 策 略 集 中 监 控日 志 分 析Policy PreventionEnforceAssess主 动 防 御 （ PAEP） 的 解 决 方 案 图 方 正 信 息 安 全 技 术 有

29、限 公 司 33 策 略组 织认 证人人 和 组 织技 术 和 产 业 应 急 运 行防 御内 容 安 全 审 计 动 态 ： 以 变 应 变静 态 ： 以 不 变 应 万 变 信 息 安 全 保 障 措 施业 务 监 控 安 全 体 系 框 架 的 划 分 方 正 信 息 安 全 技 术 有 限 公 司 34 策 略组 织认 证人人 和 组 织技 术 和 产 业 应 急 运 行防 御内 容 安 全 审 计信 息 安 全 保 障 措 施业 务 监 控双 因 子防 病 毒VPN PK I防 垃 圾 防 火 墙 /防 DDOS安 全 网 关SAN IDS内 网 安 全 管 理方 正 扫 描 器准

30、入 控 制安 全 管 理 中 心法 律 法 规 层 面 的 融 合技 术 和 产 品 层 面 的 融 合管 理 层 面 的 融 合 动 态 ： 以 变 应 变静 态 ： 以 不 变 应 万 变 安 全 技 术 的 实 现 方 法 方 正 信 息 安 全 技 术 有 限 公 司 35 规 划 后 的 安 全 拓 扑 结 构建 立 全 网 范 围 内 的 安 全 管 理 与 响 应 中 心 ， 强 化 网 络 可 管 理 、 安 全 可 维 护 、 事 件可 响 应加 强 内 部 终 端 的 管 理 与 监 控 ， 防 止 机 密 信 息 被 破 坏 、 泄 密 等建 立 网 络 边 界 和 安

31、全 应 用 域 防 护 系 统 ， 重 点 防 止 来 自 外 部 的 攻 击 和 对 内 部 安 全访 问 域 进 行 控 制 XP系 统 比 例 98.38% SP2补 丁 比 例 98.38%健 康 绿 色 网 络最 佳 实 践 方 正 信 息 安 全 技 术 有 限 公 司 36 PAEP方案使用效果 安全事件处理2007年 3月 5日 2007年 4月 2日 期 间 PAEP系 统 共 自 动 处 理1. MSRPC_rpc服 务 srvsvc远 程 代 码 执 行 漏 洞 ms06-040（565人 次 ）2. UDP_熊 猫 烧 香 _蠕 虫 _解 析 恶 意 网 站 域 名 （

32、585人 次 ）3. SCAN_ICMP扫 描 探 测 （66人 次 ）4. DOS_SYN_FLOOD_拒 绝 服 务 SYNONLY5. DOS_ICMP_FLOOD_拒 绝 服 务6. UDP_病 毒 _Viking7. TCP_病 毒 木 马 _Kuang2_服 务8. TCP_后 门 _广 外 女 生 _v1.53b版 _搜 索 主 机9. UDP_W32.Sdbot_木 马 病 毒10. ICMP_Nachia_Worm的 PING 方 正 信 息 安 全 技 术 有 限 公 司 37 安 全 解 决 方 案 防 护 效 果进不来 拿不走 改不了 跑不了看不懂打 不 跨 方 正 信

33、 息 安 全 技 术 有 限 公 司 38 部 署 PAEP安 全 系 统 的 前 后 对 比l感 染 网 络 病 毒l遭 受 黑 客 攻 击 /入 侵l被 木 马 远 程 控 制l被 间 谍 软 件 收 集 信 息l系 统 补 丁 更 新 不 及 时l病 毒 库 更 新 不 及 时l对 网 络 发 起 攻 击 l运 行 不 被 允 许 的 软 件 （ 如 BT等 ） 是是是是是是是是 否否否否否否否否没 有 部 署 PAEP前 的 用 户 PC网 络 风 险 部 署 PAEP后 的 用 户 PC 方 正 信 息 安 全 技 术 有 限 公 司 39 清 晰 的 安 全 域 划 分 ，发 现

34、问 题 便 于 定 位 和 解 决 统 一 杀 毒 软 件 、个 人 防 火 墙 部 署 统 一 用 户 系 统 补 丁 和 病 毒 库 管 理 统 一 用 户 账 号 与 IP地 址 管 理 统 一 全 网 安 全 策 略 规 划 与 部 署 不 需 要 手 工 对 用 户 受 损 系 统 进 行 修 复 不 再 需 要 手 工 处 理 安 全 事 件 ，而 是 系 统 自 动 处 理 对 未 知 网 络 行 为 和 未 知 病 毒 /攻 击 有 效 防 护减 轻 网 络 管 理 工 作 量 、 保 障 用 户 和 网 络 系 统 安 全 ！ ！本 解 决 方 案 达 到 的 总 体 效 果 方 正 信 息 安 全 技 术 有 限 公 司 40 附 加 部 分 :涉 密 系 统 的 安 全 保 密 功 能 结 构 方 正 信 息 安 全 技 术 有 限 公 司 41 结 束 语 信息安全保障方案设计的核心思想就是“实事求是”与“具体问题具体分析”，既防止欠保护，也防止过保护。 方 正 信 息 安 全 技 术 有 限 公 司 42