• 2005年以来，黑客攻击行为从破坏网站转移到信息窃取。 黑客不再求名而转向获取利益。 • 黑客的攻击行为越来越隐蔽，传统的IPS,FW不能解决和探 查到 • 而大部分的企业的Web 服务器都与核心业务系统的数据库 通过某种方式联系在一起，许多案例说明黑客采用Web渗 透到了数据库从而窃取核心信息资产。 • 攻击方式隐蔽而多样：SQL注入、参数修改、缓冲溢出、 跨站点脚本等等。

　　在授权终端访问网络之前, Trustwave NAC 收集一个终端以下信息。

　　设备类型 操作系统 用户身份 系统补丁状态 防病毒软件状态 终端防火墙状态

　　身份 风险评估 操作系统检查 防病毒软件检查 反间谍软件检查 防火墙检查

　　Trustwave NAC是最便捷的、最有效的控制谁和哪些 设备可以在你的网络上的方案。

　　无需客户端 − 无需客户端软件 − 适用于每个终端,无关设备的类型和操作系 统 与网络架构无关 − 适用于所有网络 − 不需要额外的和网络整合的工作 虚拟串接在网络链路上 − 设备的任何故障,乃至断电都不会影响网络 运转 − 不需要和其它设备交互 − 无单点故障 − 不带来延迟

　　 支持对HTML, XML and SOAP建模  自动感知应用程序的变化, 分析和学习这些变化并且调 整模型

　　Computer security institute调查揭示: 员工窃取资料 网关型防病毒 当前90%的电脑使用了防病毒软件，但是有85％的电脑曾经被 内网防火墙 员工丢失存储设备 网关型防火墙 病毒感染一次；89％的电脑使用了个人防火墙，但是90％的电脑安 个人防火墙 SpyWare泛滥 安全漏洞扫描 蠕虫病毒泛滥 钓鱼网站 全被攻破。 网关型防火墙 入侵检测系统 变种蠕虫病毒 新病毒传播通道 InsightExpress调查：35%员工承认，曾带走过原公司的资料。 代理服务器

　　跟踪用户行为 基于用户或用户组执 行策略 和微软的目录服务器 无缝集成 报告包含所有合规性 信息

　　          已经部署了防火墙、IPS 已经对数据进行了加密 管理员每15分钟对站点进行审查 专门设计了内部章程对应用进行规范 …… 网站被黑 网站被篡改 数据泄密 交易分析数据被盗 … ….

　　• 信用卡行业已经非常积极的强制施行了PCI标准 • 审计和检察部门要求越来越严格，强制执行如ISO27001/SOX等规范

　　怎么通过等保、SOX、ISO27001、PCI？ 怎么防止外部黑客的攻击使其业务正常运行？ 怎么防止内外部黑客盗取企业核心敏感数据？ 内部IT风险如何控制？ 边界安全控制和终端符合性是个大问题？ 怎么防止内部越权和违规操作的频发？ 怎么防止第三方外包人员搞鬼？ IT运维安全怎么得到保证？ 这么多操作，运维操作及业务操作怎样得到完整的审计？

　　传统方法 • 企业边界部署防火墙和入侵防御系统 • 终端部署防病毒系统、针对主机的入侵 检测和防御系统

　　病毒、木马、间谍件产业化发展，数量呈指数级增长 利益驱动的信息泄露问题，引起各国国家的重视 管理异常困难：数量多，位置分散，环境复杂

　　“统方”资料外泄， 屡禁不止！ CSDN泄密… 当当网客户资料泄密 某社区网大量客户资 料被窃取及泄密 某银行、保险公司大 量客户资料泄密 某电信、移动大量客 户数据倒卖 教委考题每年都有泄 密 …… 内部违规操作，损失 惨重！ 某证券营业部内部网 管人员赵某有目的的 多次登录到营业部网 络服务器，共虚增可 用资金220多万元， 调用94万多元入市， 给某证券营业部造成 直接经济损失达几十 万元。某移动第三方 维护开发人员利用其 账号窃取客户信息获 利几百万元… …

　　双色球第2009066期， 深圳市某技术公司软 件开发工程师，利用 在深圳福彩中心实施 其他技术合作项目的 机会，恶意篡改彩票 数据， 自己买彩票中 了3305万福彩大奖.

　　• 金融行业已经非常积极的强制施行了银监会、证监会相关标准 • 审计和检察部门要求越来越严格，强制执行如国家等保等规范