IT系统深度安全.ppt

交通部全国骨干网建设范围包括交通部和41个一类节点单位，采用专线方式连接，全网采用华为3Com公司设备。该网络为交通部和一类节点单位之间提供了高效、可靠、稳定的网络基础平台，实现了信息的快速传递，充分满足了交通政务的电子化、网络化需求。 案例一、交通部全国骨干网 外网部级节点 NE08E SDH SecPath 1000 155M CPOS 2M E1 100M FE AR46 SecPath 1000F SecPath 100F SecPath 100V 10M 视频终端 视频电话 服务器 MCU GK 视频终端 视频电话 外网省级节点 PC 接入交换机 接入交换机 Internet 交通部全国广域骨干网－VPN做备份链路 2M E1 AR46 SecPath 100F SecPath 100V 视频终端 视频电话 外网省级节点 PC 安全产品部署策略 主干链路使用防火墙做防护主体 核心千兆、区域百兆 设置安全区域 设置访问策略，开启应用层数据检测 使用VPN网络作为备份链路信息 链路便宜，保障部署 核心设备具有同时300个网点接入的能力 设备具有防火墙功能，可以阻挡来自Internet的攻击 独有的DVPN技术保障信息共享 专利技术保障VPN客户节点间的通信， 局域网用户 TP 200 SecPath 1800F DMZ区 案例二、人事部总部网络安全 CA中心 数据中心 政务外网 R11 R14 R13 R15 TippingPoint IPS 1200 TippingPoint IPS 1200 FW FW 状态 同步 TippingPoint IPS 400 案例三、国家信息中心 问题描述: 微软的软件漏洞和产品市场普及性激发了黑客群体的浓厚兴趣，其数据中心成为攻击的目标，攻击导致问题层出不穷 TippingPoint解决之道： 微软在全球18个数据中心在遭受冲击波蠕虫攻击后， TippingPoint 就扮演起帮助微软保护其 DataCenter 的重要角色 微软的 MSN 及 Hotmail 也是由 TippingPoint 保护他们的服务不遭受黑客或 DDoS 攻击 目前微软在 “黑色星期二” 所公布软件漏洞报告, TippingPoint 也是从两年前到今天为止公认能夠最快提供 “补丁”的信息安全厂商 (微软提供补丁的 24小时前) 案例四、微软数据中心 华为3Com (H3C)技术有限公司 * * 网络攻击是一项步骤性很强的工作，可以说也是很消耗时间和精力的事情，有些“执着”的攻击者甚至会连续几十小时甚至上百小时对某一个攻击目标进行攻击，直到的攻破为止。所以千万不要以为黑客轻轻松松的就把某个网站的主页修改掉了，其实要做到这一步，前面还有很多事情要做。 高级黑客会在攻破目标网站后作为跳板来攻击其它网站，破坏往往不是最主要的目的，所以要防范黑客是个任重而道远的工作。 * ? * * * * * * * * * * * * * * 反应性方法：当一个安全事件发生时，很多IT专业人员感到惟一可行的就是遏制情形，指出发生了什么事情，并尽可能快地修复受影响的系统。反应性方法可以是一种对已经被利用并转换为安全事件的安全风险的有效技术响应，使反应性方法具有一定程度的严密性，可帮助所有类型的组织更好地利用他们的资源。前瞻性方法：与反应性方法相比，前瞻性安全风险管理有很多优点。与等待坏事情发生然后再做出响应不同，前瞻性方法首先最大程度地降低坏事情发生的可能性。 * * 自然灾害： 海洋防灾： 海洋环境及灾害观测网络和预报、警报系统； 中国海上搜救中心, 沿海设立省级搜救中心和搜救分中心； 设立了“长江水上搜救中心”等；北海、东海、南海建立了三大海上搜救专业性救助局。 防汛： 按照国家、省、地、县四级设置，全国实行统一指挥协调：国家防汛抗旱总指挥部，下设长江中下游防汛总指挥部和黄河防汛总指挥部，并在淮河、海河、珠江、松辽、太湖设立了防汛办公室；地方政府设立各级防汛抗旱指挥部，负责辖区内防汛抗旱工作；确定19支部队为抗洪抢险专业应急队伍。 森林火灾： 国家林业局防火办负责；各省、市、县均设有森林防火指挥部或森林防火联席会议；武警森林部队，共建有7个总队，驻扎在森林防火重点省份。 气象灾害： 加强了在气象灾害监测预警能力方面的建设。2600多个气象站台，覆盖全国的新一代气象雷达网。发射了7颗气象卫星，对中国境内进行实时监控，为气象防灾减灾提供更可靠的信息。 法规建设： 法律：《中华人民共和国防震减灾法》《中华人民共和国防洪法》《中华人民和国水污染防治法》《中华人民共和国海洋环境保护法》 行政法规：《破坏性地震应急条例》《地震预报管理条例》《地震监测管理条例》《地质灾害防治条例》《中华人民共和国防汛条例》《森林防火条