啟明星辰FlowEye安全域流監(jiān)控產(chǎn)品V60課件

啟明星辰2014安全域流監(jiān)控系統(tǒng)

FlowEye啟明星辰安全域流監(jiān)控系統(tǒng)

FlowEye1目錄為什么需要FlowEyeFlowEye應(yīng)用案例FlowEye系統(tǒng)介紹目錄為什么需要FlowEyeFlowEye應(yīng)用案例Flow2安全域管理難題無法判斷是否符合劃分要求不掌握安全域結(jié)構(gòu)不明確安全域邊界無法給出合理邊界控制策略安全域管理難題無法判斷是否符合劃分要求不掌握安全域結(jié)構(gòu)不明確防火墻策略審計(jì)難題端口協(xié)議源目的長期依賴風(fēng)險(xiǎn)評(píng)估，增加企業(yè)成本防火墻策略審計(jì)難題端口協(xié)議源目的長期依賴風(fēng)險(xiǎn)評(píng)估，增加企業(yè)成盲區(qū)資產(chǎn)管理難題如何確定入網(wǎng)設(shè)備都走了管理流程？拓?fù)浒l(fā)現(xiàn)是否能全面滿足？盲區(qū)資產(chǎn)管理難題如何確定入網(wǎng)設(shè)備都走了管理流程？惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題系統(tǒng)總體接口應(yīng)用模型代理接口網(wǎng)絡(luò)組織及安全控制示意圖代理接口安全控制示意圖信息泄露惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題系統(tǒng)總體接口應(yīng)用模型代理接口網(wǎng)絡(luò)組織各種后門問題各種后門問題非法境外互聯(lián)監(jiān)控難題非法境外互聯(lián)監(jiān)控難題內(nèi)部傀儡設(shè)備定位難題哪臺(tái)是你的傀儡機(jī)？內(nèi)部傀儡設(shè)備定位難題哪臺(tái)是你的傀儡機(jī)？APT檢測難題APT檢測難題APT檢測難題APT檢測難題政策政策目錄為什么需要FlowEyeFlowEye應(yīng)用案例FlowEye系統(tǒng)介紹目錄為什么需要FlowEyeFlowEye應(yīng)用案例Flow13基礎(chǔ)功能--網(wǎng)絡(luò)秩序與黑白名單

互聯(lián)關(guān)系的歸并統(tǒng)計(jì)報(bào)表：對網(wǎng)絡(luò)中發(fā)生的行為進(jìn)行歸并統(tǒng)計(jì)，通過“網(wǎng)絡(luò)秩序”的形式表達(dá)了出來

黑白名單基線梳理：通過對網(wǎng)絡(luò)秩序進(jìn)行黑白梳理，得到網(wǎng)絡(luò)黑白名單基線，為風(fēng)險(xiǎn)監(jiān)控提供了檢測策略，使未知特征攻擊的檢測需求成為可能

可管理的安全：黑白名單基線能夠使當(dāng)前的粗放式、模糊化的安全管理過渡到精細(xì)化、矢量化的安全管理成為可能基礎(chǔ)功能--網(wǎng)絡(luò)秩序與黑白名單互聯(lián)關(guān)系的歸并統(tǒng)計(jì)報(bào)表：對網(wǎng)14核心功能--網(wǎng)絡(luò)互聯(lián)關(guān)系監(jiān)控解決了安全域管理難題能夠看清安全域結(jié)構(gòu)能夠找到安全域邊界能夠看出域劃分是否合理能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)中的各種行為是黑還是白能夠?qū)崟r(shí)監(jiān)控誰在訪問誰能夠?qū)崟r(shí)監(jiān)控行為發(fā)生時(shí)兩端的位置解決了惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題解決了未知特征的APT入侵檢測難題解決了盲區(qū)資產(chǎn)發(fā)現(xiàn)難題解決了非法境外互聯(lián)監(jiān)控難題核心功能--網(wǎng)絡(luò)互聯(lián)關(guān)系監(jiān)控解決了安全域管理難題能夠看清安15核心功能—統(tǒng)計(jì)分析報(bào)表查詢報(bào)表境外互聯(lián)報(bào)表新設(shè)備報(bào)表端口使用報(bào)表灰名單事件報(bào)表黑名單事件報(bào)表白名單事件報(bào)表核心功能—統(tǒng)計(jì)分析報(bào)表查詢報(bào)表境外互聯(lián)報(bào)表新設(shè)備報(bào)表端口使用16擴(kuò)展功能—防火墻策略梳理與審計(jì)圍繞著4大用戶場景，F(xiàn)lowEye通過對策略的靜態(tài)分析和基于真實(shí)流量的動(dòng)態(tài)分析，生成策略分析報(bào)告，提供優(yōu)化和監(jiān)視，形成對防火墻策略全生命周期的管理冗余策略寬松策略亂序策略沖突策略擴(kuò)展功能—防火墻策略梳理與審計(jì)圍繞著4大用戶場景，F(xiàn)lowE17擴(kuò)展功能—防火墻策略梳理與審計(jì)解決了防火墻策略審計(jì)難題擴(kuò)展功能—防火墻策略梳理與審計(jì)解決了防火墻策略審計(jì)難題18擴(kuò)展功能—木馬C&C通道檢測可疑木馬通道告警數(shù)據(jù)分析前臺(tái)告警源IP源端口目的IP目的端口協(xié)議特征系統(tǒng)通過黑白名單進(jìn)行安全風(fēng)險(xiǎn)監(jiān)控，對白名單之外的互聯(lián)事件能夠及時(shí)進(jìn)行監(jiān)控和預(yù)警，但還存在著威脅隱藏于白名單通道中，因此增加對白名單的威脅檢測是完善整個(gè)系統(tǒng)對安全風(fēng)險(xiǎn)監(jiān)控的必要手段。白名單通道中核心的是對木馬通道的檢測輔助APT攻擊分析擴(kuò)展功能—木馬C&C通道檢測可疑木馬通道告警數(shù)據(jù)分析前臺(tái)告警19目錄為什么需要FlowEyeFlowEye應(yīng)用部署FlowEye系統(tǒng)介紹目錄為什么需要FlowEyeFlowEye應(yīng)用部署Flow20典型部署FlowEye引擎FlowEye引擎FlowEye引擎FlowEye控制中心OA系統(tǒng)ERP系統(tǒng)CRM系統(tǒng)典型部署FlowEye引擎FlowEye引擎FlowEye引21應(yīng)用案例某省公司FlowEye上線3個(gè)小時(shí)，既發(fā)現(xiàn)某端口被境外機(jī)構(gòu)連接長達(dá)12分鐘，發(fā)現(xiàn)重大安全事故某省公司FlowEye上線5分鐘內(nèi)發(fā)現(xiàn)3911條從境外鏈接進(jìn)來的事件某金融機(jī)構(gòu)FlowEye上線后，安全域機(jī)構(gòu)和業(yè)務(wù)流向梳理的清清楚楚某黨校被保密辦通報(bào)，F(xiàn)lowEye一經(jīng)部署即找出內(nèi)部被黑服務(wù)器某媒體機(jī)構(gòu)安全一體化項(xiàng)目，邊界訪問控制策略無從入手，通過應(yīng)用FlowEye問題迎刃而解應(yīng)用案例某省公司FlowEye上線3個(gè)小時(shí)，既發(fā)現(xiàn)某端口被境22型號(hào)結(jié)構(gòu)豐富的產(chǎn)品型號(hào)和性能規(guī)格，覆蓋用戶的不同部署需求FA3600FA6500中型企業(yè)千兆網(wǎng)絡(luò)應(yīng)用大型企業(yè)千兆網(wǎng)絡(luò)應(yīng)用FA8800大型企業(yè)萬兆網(wǎng)絡(luò)應(yīng)用型號(hào)結(jié)構(gòu)豐富的產(chǎn)品型號(hào)和性能規(guī)格，覆蓋用戶的不同部署需求FA23謝謝！謝謝！24啟明星辰2014安全域流監(jiān)控系統(tǒng)

FlowEye啟明星辰安全域流監(jiān)控系統(tǒng)

FlowEye25目錄為什么需要FlowEyeFlowEye應(yīng)用案例FlowEye系統(tǒng)介紹目錄為什么需要FlowEyeFlowEye應(yīng)用案例Flow26安全域管理難題無法判斷是否符合劃分要求不掌握安全域結(jié)構(gòu)不明確安全域邊界無法給出合理邊界控制策略安全域管理難題無法判斷是否符合劃分要求不掌握安全域結(jié)構(gòu)不明確防火墻策略審計(jì)難題端口協(xié)議源目的長期依賴風(fēng)險(xiǎn)評(píng)估，增加企業(yè)成本防火墻策略審計(jì)難題端口協(xié)議源目的長期依賴風(fēng)險(xiǎn)評(píng)估，增加企業(yè)成盲區(qū)資產(chǎn)管理難題如何確定入網(wǎng)設(shè)備都走了管理流程？拓?fù)浒l(fā)現(xiàn)是否能全面滿足？盲區(qū)資產(chǎn)管理難題如何確定入網(wǎng)設(shè)備都走了管理流程？惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題系統(tǒng)總體接口應(yīng)用模型代理接口網(wǎng)絡(luò)組織及安全控制示意圖代理接口安全控制示意圖信息泄露惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題系統(tǒng)總體接口應(yīng)用模型代理接口網(wǎng)絡(luò)組織各種后門問題各種后門問題非法境外互聯(lián)監(jiān)控難題非法境外互聯(lián)監(jiān)控難題內(nèi)部傀儡設(shè)備定位難題哪臺(tái)是你的傀儡機(jī)？內(nèi)部傀儡設(shè)備定位難題哪臺(tái)是你的傀儡機(jī)？APT檢測難題APT檢測難題APT檢測難題APT檢測難題政策政策目錄為什么需要FlowEyeFlowEye應(yīng)用案例FlowEye系統(tǒng)介紹目錄為什么需要FlowEyeFlowEye應(yīng)用案例Flow37基礎(chǔ)功能--網(wǎng)絡(luò)秩序與黑白名單

互聯(lián)關(guān)系的歸并統(tǒng)計(jì)報(bào)表：對網(wǎng)絡(luò)中發(fā)生的行為進(jìn)行歸并統(tǒng)計(jì)，通過“網(wǎng)絡(luò)秩序”的形式表達(dá)了出來

黑白名單基線梳理：通過對網(wǎng)絡(luò)秩序進(jìn)行黑白梳理，得到網(wǎng)絡(luò)黑白名單基線，為風(fēng)險(xiǎn)監(jiān)控提供了檢測策略，使未知特征攻擊的檢測需求成為可能

可管理的安全：黑白名單基線能夠使當(dāng)前的粗放式、模糊化的安全管理過渡到精細(xì)化、矢量化的安全管理成為可能基礎(chǔ)功能--網(wǎng)絡(luò)秩序與黑白名單互聯(lián)關(guān)系的歸并統(tǒng)計(jì)報(bào)表：對網(wǎng)38核心功能--網(wǎng)絡(luò)互聯(lián)關(guān)系監(jiān)控解決了安全域管理難題能夠看清安全域結(jié)構(gòu)能夠找到安全域邊界能夠看出域劃分是否合理能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)中的各種行為是黑還是白能夠?qū)崟r(shí)監(jiān)控誰在訪問誰能夠?qū)崟r(shí)監(jiān)控行為發(fā)生時(shí)兩端的位置解決了惡意違規(guī)業(yè)務(wù)行為發(fā)現(xiàn)難題解決了未知特征的APT入侵檢測難題解決了盲區(qū)資產(chǎn)發(fā)現(xiàn)難題解決了非法境外互聯(lián)監(jiān)控難題核心功能--網(wǎng)絡(luò)互聯(lián)關(guān)系監(jiān)控解決了安全域管理難題能夠看清安39核心功能—統(tǒng)計(jì)分析報(bào)表查詢報(bào)表境外互聯(lián)報(bào)表新設(shè)備報(bào)表端口使用報(bào)表灰名單事件報(bào)表黑名單事件報(bào)表白名單事件報(bào)表核心功能—統(tǒng)計(jì)分析報(bào)表查詢報(bào)表境外互聯(lián)報(bào)表新設(shè)備報(bào)表端口使用40擴(kuò)展功能—防火墻策略梳理與審計(jì)圍繞著4大用戶場景，F(xiàn)lowEye通過對策略的靜態(tài)分析和基于真實(shí)流量的動(dòng)態(tài)分析，生成策略分析報(bào)告，提供優(yōu)化和監(jiān)視，形成對防火墻策略全生命周期的管理冗余策略寬松策略亂序策略沖突策略擴(kuò)展功能—防火墻策略梳理與審計(jì)圍繞著4大用戶場景，F(xiàn)lowE41擴(kuò)展功能—防火墻策略梳理與審計(jì)解決了防火墻策略審計(jì)難題擴(kuò)展功能—防火墻策略梳理與審計(jì)解決了防火墻策略審計(jì)難題42擴(kuò)展功能—木馬C&C通道檢測可疑木馬通道告警數(shù)據(jù)分析前臺(tái)告警源IP源端口目的IP目的端口協(xié)議特征系統(tǒng)通過黑白名單進(jìn)行安全風(fēng)險(xiǎn)監(jiān)控，對白名單之外的互聯(lián)事件能夠及時(shí)進(jìn)行監(jiān)控和預(yù)警，但還存在著威脅隱藏于白名單通道中，因此增加對白名單的威脅檢測是完善整個(gè)系統(tǒng)對安全風(fēng)險(xiǎn)監(jiān)控的必要手段。白名單通道中核心的是對木馬通道的檢測輔助APT攻擊分析擴(kuò)展功能—木馬C&C通道檢測可疑木馬通道告警數(shù)據(jù)分析前臺(tái)告警43目錄為什么需要FlowEyeFlowEye應(yīng)用部署FlowEye系統(tǒng)介紹目錄為什么需要FlowEyeFlowEye應(yīng)用部署Flow44典型部署FlowEye引擎FlowEye引擎FlowEye引擎FlowEye控制中心OA系統(tǒng)ERP系統(tǒng)CRM系統(tǒng)典型部署FlowEye引擎FlowEye引擎FlowEye引45應(yīng)用案例某省公司FlowEye上線3個(gè)小時(shí)，既發(fā)現(xiàn)某端口被境外機(jī)構(gòu)連接長達(dá)12分鐘，發(fā)現(xiàn)重大安全事故某省公司FlowEye上線5分鐘內(nèi)發(fā)現(xiàn)3911條從境外鏈接進(jìn)來的事件某金融機(jī)構(gòu)FlowEye上線后，安全域機(jī)構(gòu)和業(yè)務(wù)流向梳理的清清楚楚某黨校被保密辦通報(bào)，F(xiàn)lowEye一經(jīng)部署即找出內(nèi)部被黑服務(wù)器某