信息安全-概述
隨著云計算和移動應(yīng)用的廣泛深入,企業(yè)通過Web和云計算基礎(chǔ)架構(gòu)越來越多的使用外部的應(yīng)用,BYOD、數(shù)據(jù)中心威脅防御、信息安全管理等已經(jīng)成了業(yè)界關(guān)注的熱點話題。新的IT技術(shù)的使用提升了工作效率,帶來了更多的商業(yè)機(jī)會,與此同時開放和互聯(lián)互通的信息系統(tǒng)也正面臨著前所未有的安全挑戰(zhàn)。
一切都可能成為攻擊目標(biāo)——信息是一種資產(chǎn),包括用戶的應(yīng)用數(shù)據(jù)、網(wǎng)絡(luò)平臺、計算機(jī)硬件和軟件、提供的服務(wù)、關(guān)鍵人員和文檔等,在今天它們?nèi)伎赡艹蔀楣舻哪繕?biāo);安全威脅來源于多個方面,可能是合作伙伴、互聯(lián)網(wǎng)、甚至是內(nèi)部員工;黑客的攻擊手段越來越豐富,技術(shù)門檻越來越低;操作系統(tǒng)和應(yīng)用系統(tǒng)的開放性和復(fù)雜度提升了安全風(fēng)險。任何安全問題,都將直接影響用戶的業(yè)務(wù)。
同德興網(wǎng)絡(luò)通過多年的實踐積累,總結(jié)了一套完整的解決方案,為用戶解決直接面對的安全威脅,更重要的是,它通過一套系統(tǒng)的方法,協(xié)助用戶建立企業(yè)信息安全的技術(shù)和管理體系,貫徹信息安全建設(shè)的生命周期,并具備應(yīng)對任何安全挑戰(zhàn)的能力。
解決方案架構(gòu)
同德興網(wǎng)絡(luò)信息安全解決方案是以滿足安全策略為最終目標(biāo),通過自下而上的設(shè)計方法,用戶/終端安全、訪問控制、系統(tǒng)/數(shù)據(jù)安全這三個方面對用戶現(xiàn)有的IT系統(tǒng)進(jìn)行安全分析和設(shè)計;經(jīng)過評估、設(shè)計、實施和管理四個流程的循環(huán)不斷加固;同時提升整體安全管理和維護(hù)的水平,使現(xiàn)有的安全威脅對網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的信息資產(chǎn)的風(fēng)險降低到可以接受的范圍內(nèi)。
同德興網(wǎng)絡(luò)信息安全解決方案是一個完整的技術(shù)體系,信息安全解決方案的架構(gòu)由基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)通訊安全、用戶安全、應(yīng)用安全、可靠性和可用性以及安全管理等多個模塊組成,從技術(shù)和管理層面上概況了同德興網(wǎng)絡(luò)對于網(wǎng)絡(luò)信息安全建設(shè)的解決方法和步驟。它包含了信息安全領(lǐng)域的多種技術(shù)手段和管理措施,全方位考慮用戶的網(wǎng)絡(luò)信息安全。