您所在的位置: 首页>>网络安全>>病毒防治>>病毒周报>>

51CTO企业病毒管理系列沙龙第二场直播实录(7)

http://netsecurity.51cto.com  2006-09-22 09:23  51CTO安全频道  51CTO.com  我要评论(0)
  • 摘要:为了帮助更多的技术人员了解企业病毒知识,提高防病毒技能,国内最大的IT网络技术网站51CTO.COM特推出病毒管理系列技术沙龙,致力于促进企业安全管理人员的技术交流。本次系列沙龙将分三次进行,第一场活动的主题是:“从国际顶尖安全企业的防毒体系学习企业病毒管理”。9月21日举办了第二场,主题为“企业防病毒问题剖析和解决”。
  • 标签:企业病毒管理  沙龙

孙振良: 对于防毒来讲,用户的要求是简单的。首先要能防毒,其次在防毒的情况下监督更多的安全隐患,在没有问题之前进行排查处理。对于防毒处理来讲,还希望有更好的报表。我们知道当我们提供这样一种项目的时候,我会给用户带来多大的产出。
孙振良: 我要有产品绩效,同时还会解决一些不断出现的安全问题。在进行部署的时候,我们在网络架构上部署了不同的产品,首先在网络层进行网络安全的评估,这是我们产品的一个特点。
孙振良: 当你的用户中安装了这类的安全产品,我可以帮助你聘雇你网络中存在的安全弱点。具体的安全弱点常见的包括哪些计算机没有装防毒软件,装上之后谁把它卸载了,服务停掉了,或者装了防毒软件没有进行定时的病毒库升级。没有定时升级它的生命就会不健康。
孙振良: 像微软没有正常的补丁打上,当你不能打补丁对于病毒来讲也会通过漏洞来进行攻击。还有有的人没有密码,或者帐户策略设置的很低,我们可以用检查的方式帮助你来检查你的密码强度和策略来进行有效的贯彻。这个产品在很大程度上可以缓解用户的安全隐患。
孙振良: 当我对产品进行探测或者管理的时候,我可以有一些技术方面的强制手段,虽然你的网线是接在网扣上的,但是我们会发现和交换机、服务机没有办法通信。这样,如果你的机器不能够满足我的安全策略的话,就不能使用网络。即使你中了毒,或者被其他的黑客攻击,也只有这一台本机造成损失,而不会影响全部的网络。
孙振良: 除此之外,可以针对用户的网络层进行一些处理。因为网络蠕虫是大型企业网络中一个重点防范的一个攻击目标。因为网络蠕虫可以在30分钟之内把一个庞大的网络脱散,因为它发包的数量实在是太快了。一秒钟可以发10万个包,这种数量是难以承受的。对于网络蠕虫我们可以在网络层检测一下蠕虫包,这是一个非常有效的处理方法。
孙振良: 除此之外,我们对于群件服务器,比如浙江这边用的是NOS,我们的产品可以以一种插件的时候,首先要和产品的兼容性非常好,然后通过插件可以把我们产品的功效发挥的更加稳定。根据服务器的产品进行部署。还是回到我们刚才谈到的一点,还要有几种控管系统。它可以把我们的系统进行有效的管理,无论是监控、更新、兼容、更新病毒,对于网管人来讲,你只要在一台机器上进行管理和控制,就可以把网络上所有的都控制在一起,效率非常高。
孙振良: 除了产品层面,还要做得重要事情是要帮助用户把它的安全策略按照移动公司的业务特点进行规划、整理、贯彻部署,并且实施一套有效的监管机制。当发现问题的时候,按照一个固有的流程去实现。如果遇到不能解决的问题,按照一个应急处理流程请求支援。整个的过程作为一个既独立又统一的结合方式,对于用户来讲是一个他非常想要的内容。
孙振良: 除此之外,我们为浙江移动做了额外的事情,就是可以帮助他定期的做一些绩效的评估。我们会看一下我们的投入产出到底有什么样的效果。我们可以通过我们的集中控制管理中心把上面收取的日志进行一个汇总,出来一个报表或者报告,这样用户可以了解到信息网络中当前产品的部署情况,出现病毒的种类情况、数量情况,处理成功和失败的情况。这些数据一旦成为一个总结报告的时候,在用户的管理层面上就可以非常清楚的看到我当前的网络安全解决方案是不是已经达到了它的效果,它的投入产出是不是有价值。这对于用户来讲是一个非常想要的作用。
孙振良: 下面这一段内容也是跟我们的媒体朋友,和用户做一些访谈的浙江移动信息安全主管的一个发言。浙江移动为了弥补系统安全缺陷需要能够满足解决各种各样的安全问题,安全隐患。这些原因使他能够采用趋势解决方案等一揽子方面的原因。
孙振良: 通过趋势可以为他构建的一些内容,无论是产品技术还是安全管理制度,安全管理流程,充分的帮助他们实现了他们索要达到的安全管理设定的初衷,所以他认为这给他提供了一个非常有益的安全高效的保障。这让他觉得物有所值。这对我们来讲也是非常中肯的高度评价。今天在这里也是借这样的一个机会,把我们曾经为用户做的事情和内容向大家做一个报告。如果大家在自己的日常工作中或者是学习、其他的应用层面上对我们刚才讲的内容有一些进一步的了解,欢迎大家和我们进行随时联系。下面会请我们另外的一个同事进行一些介绍。
共15页: 上一页 [1] [2] [3] [4] [5] [6] 7 [8] [9] [10] [11] [12] [13] [14] [15] 下一页
【内容导航】
51CTO企业病毒管理系列沙龙第三场
51CTO企业病毒管理系列沙龙第二场
51CTO企业病毒管理系列沙龙第一场
51CTO安全频道主题沙龙活动
51CTO座谈沙龙:我的职业是网管
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有