如何建设校园安全可信 新网络.pdf

何建设校园安全可信 何建设校园安全可信 新网络 新网络 锐捷网络 锐捷网络 高级产品经理 项小升 高级产品经理 项小升 2006年9月 2006年9月 报提纲 ÿ 络的安全现状及风险分析 ÿ锐捷安全可信 络解决方案介绍 ÿ锐捷安全可信 络部署介绍 ÿ锐捷最新一代安全核心设备简介 国内网络安全建设严重滞后 根据IDC的统计，2004年中国IT建设共投入2307.5亿元，其中 网络安全投入21.86亿元（IDC原先预计为22.94亿元），仅占 IT投入的0.94% （国际公认的比例为8% ）。 2004年中国IT建设投入增长率为15.3%，网络安全投入增长率 为31.2% （IDC原先预计为37.6% ），虽然网络安全投入增长 率远高于IT整体投入增长率，但低于预测增长率6个百分点。 数据来源：易观国际 网络安全工具处处存在 Connected to 安全威胁的防护技术 应对这些问题的技术手段 状态式样识别 应用层检测 协议分析和确认 行为强制 数据状态检测 加密 数据报文的认证 用户认证 现有网络安全防护措施 IDS68% 这些安全措施的共性 各自独立部署、被 现有网络安全 动执行安全策略、无法应对不断变化的安 杀毒软件99% 防御体制 防火墙98% 全威胁。 ACL （规则控 制）71% * 2004 CSI/FBI Computer Crime and Security Survey 资料来源： Computer Security Institute 安全问题威胁着我们的网络平台 ５４％的被调查单位发生过信 网络安全事件，比去年上升５％ ，其中发生过３次以上的占２２ ％，比去年上升７％ 公安部公共信息 攻击或传播源来自外部的占 网络安全监察局 调查报告 50%，比去年下降7%。 2005.5 –2006.5