VRVCDSM國(guó)產(chǎn)終端安全管理系統(tǒng)

1、北信源國(guó)產(chǎn)終端安全管理系統(tǒng) V R V C D S M目錄 ContentsPART 01背景分析PART 02產(chǎn)品服務(wù)PART 03應(yīng)用場(chǎng)景PART 04產(chǎn)品優(yōu)勢(shì)PART 05用戶收益PART 01背景分析Background Analysis國(guó)產(chǎn)關(guān)鍵事件2013年2014年201306，棱鏡門(mén)爆發(fā)，微軟等公司牽涉其中201405，微軟公司宣布Windows xp退服201407，中標(biāo)麒麟等入圍中央政府OS集采201402，中央網(wǎng)信辦成立國(guó)產(chǎn)化剛性需求，linux客戶端應(yīng)運(yùn)而生2015年國(guó)產(chǎn)平臺(tái)生態(tài)CPUCPU操作系統(tǒng)辦公軟件數(shù)據(jù)庫(kù)安全軟件 龍芯、飛騰等中標(biāo)麒麟、Deepin、優(yōu)麒麟、中科方

2、德、Spgnux等金山、中標(biāo)普華等 達(dá)夢(mèng)數(shù)據(jù)庫(kù)VRV CDSMCDSM（China Desktop Security Management System）產(chǎn)品介紹Product & ServicePART 02產(chǎn)品綜述CDSM是什么？CDSM：China Desktop Security Management System國(guó)產(chǎn)終端安全管理系統(tǒng)CDSM能做什么？CDSM是針對(duì)國(guó)產(chǎn)操作系統(tǒng)終端環(huán)境推出的一套終端安全解決方案 ， 實(shí)現(xiàn)了國(guó)產(chǎn)終端環(huán)境上安全事件行為的全生命周期管理， 對(duì)安全事件的事前預(yù)防，事中監(jiān)控，事后審計(jì)，進(jìn)行了全程的跟蹤、防護(hù)，全面的保障了國(guó)產(chǎn)終端的安全。產(chǎn)品功能基本安全行

3、為安全安全準(zhǔn)入數(shù)據(jù)安全資產(chǎn)管理移動(dòng)介質(zhì)安全審計(jì)補(bǔ)丁管理基本安全u CPU占用率、CPU溫度u 內(nèi)存占用率u 硬盤(pán)剩余空間、硬盤(pán)溫度u USB設(shè)備、光驅(qū)、軟驅(qū)u 打印機(jī)、藍(lán)牙設(shè)備u 無(wú)線網(wǎng)卡、PCMCIA卡等u 禁止安裝軟件u 允許安裝軟件u 必須安裝軟件u 禁止運(yùn)行進(jìn)程u 允許運(yùn)行進(jìn)程u 必須運(yùn)行進(jìn)程u 禁止運(yùn)行服務(wù)u 允許運(yùn)行服務(wù)u 必須運(yùn)行服務(wù)u 禁止私自修改IPu 禁止私自修改網(wǎng)關(guān)u 禁止使用冗余網(wǎng)卡u 指定時(shí)刻自動(dòng)關(guān)機(jī)u 空閑時(shí)間探測(cè)關(guān)機(jī)行為安全u 審計(jì)站點(diǎn)列表u 不審計(jì)站點(diǎn)列表u 允許訪問(wèn)站點(diǎn)列表u 禁止訪問(wèn)站點(diǎn)列表u 主機(jī)連接黑名單u 主機(jī)連接白名單u 非黑非白、審計(jì)與控制u 外網(wǎng)

4、探測(cè)地址設(shè)置u 外網(wǎng)探測(cè)周期設(shè)置數(shù)據(jù)安全u 禁止、審計(jì)打印文件u 指定可用打印機(jī)u 禁止、審計(jì)刻錄文件u 允許刻錄時(shí)間、次數(shù)u 禁止、審計(jì)共享文件u NFS、Samba、fFtpp u 禁止發(fā)送郵件u 審計(jì)發(fā)送郵件u 審計(jì)郵件內(nèi)容（主題、內(nèi)容）移動(dòng)介質(zhì)u USB接口設(shè)備使用控制u U盤(pán)插入、拔出動(dòng)作審計(jì)u U盤(pán)上文件、目錄操作審計(jì)u U盤(pán)標(biāo)簽認(rèn)證u U盤(pán)文件系統(tǒng)加密u U盤(pán)數(shù)據(jù)權(quán)限控制安全準(zhǔn)入u 聯(lián)動(dòng)北信源準(zhǔn)入網(wǎng)關(guān)u 實(shí)現(xiàn)非法終端入網(wǎng)限制u 認(rèn)證、注冊(cè)、安檢準(zhǔn)入控制u 支持標(biāo)準(zhǔn)802.1X協(xié)議準(zhǔn)入控制u 接入交換機(jī)需要支持802.1Xu 純軟件技術(shù)實(shí)現(xiàn)準(zhǔn)入控制u 無(wú)需部署其它系統(tǒng)和設(shè)備補(bǔ)丁管理

5、u 國(guó)產(chǎn)OS補(bǔ)丁管理u Linux補(bǔ)丁管理u 按OS廠商、CPU架構(gòu)、OS字長(zhǎng)分類(lèi)管理u 補(bǔ)丁自動(dòng)分發(fā)策略u(píng) 補(bǔ)丁手動(dòng)分發(fā)策略u(píng) 按終端統(tǒng)計(jì)各補(bǔ)丁安裝列表信息u 按補(bǔ)丁統(tǒng)計(jì)各終端補(bǔ)丁安裝信息u 檢測(cè)終端補(bǔ)丁是否需要安裝u 檢測(cè)各終端補(bǔ)丁安裝列表信息u 自動(dòng)安裝補(bǔ)丁u 選擇性安裝補(bǔ)丁u 自動(dòng)卸載補(bǔ)丁資產(chǎn)管理u 終端硬件資產(chǎn)清單u 終端軟件資產(chǎn)清單u 硬件資產(chǎn)變動(dòng)信息u 軟件資產(chǎn)變動(dòng)信息u 全網(wǎng)資產(chǎn)統(tǒng)計(jì)報(bào)表版本計(jì)劃2015.1 V1.02015.4 V2.02015.5 V2.1 2015.6 V2.22015.8 V2.3u 中標(biāo)麒麟u 龍芯CPUu 保密局證書(shū)u 解放軍軍B+ 證書(shū)u 主機(jī)監(jiān)控

6、基本策略重構(gòu)（穩(wěn)定版）u 兼容Win版服務(wù)器u 基于網(wǎng)關(guān)準(zhǔn)入u Linux補(bǔ)丁管理u OS適配：優(yōu)麒麟、Deepinu 基于802.1X準(zhǔn)入u 適配CEMS管理平臺(tái)u OS適配：Redhat、已支持平臺(tái)的64位 版本u 移動(dòng)介質(zhì)管控優(yōu)化u 其他用戶新需求產(chǎn)品規(guī)格支持平臺(tái)支持平臺(tái)國(guó)產(chǎn)服務(wù)器國(guó)產(chǎn)服務(wù)器國(guó)產(chǎn)客戶端國(guó)產(chǎn)客戶端軟件平臺(tái)國(guó)產(chǎn)操作系統(tǒng)NeoKylin、Deepin、COSNeoKylin、Deepin、COSLinux系統(tǒng)Ubuntu、Redhat、Centos、Fedora、DebianUbuntu、Redhat、Centos、Fedora、DebianOS字長(zhǎng)64位32位硬件平臺(tái)國(guó)產(chǎn)CP

7、U龍芯3A、3B系列（MIPS）龍芯3A、3B系列（MIPS）X86 CPUIntel、AMD X86 CPUIntel、AMD X86 CPU系統(tǒng)部署產(chǎn)品資質(zhì)產(chǎn)品反饋應(yīng)用場(chǎng)景Corporate CulturePART 03政府、教育行業(yè)資產(chǎn)管理基本安全行為安全數(shù)據(jù)安全安全審計(jì)軍工、能源行業(yè)資產(chǎn)管理基本安全行為安全數(shù)據(jù)安全移動(dòng)介質(zhì)金融行業(yè)基本安全數(shù)據(jù)安全補(bǔ)丁管理安全準(zhǔn)入安全審計(jì)產(chǎn)品優(yōu)勢(shì)Product ValuePART 04產(chǎn)品優(yōu)勢(shì)支持多種安全策略適配多種國(guó)產(chǎn)及Linux操作系統(tǒng)適用多種組網(wǎng)環(huán)境123產(chǎn)品優(yōu)勢(shì)_多策略功能分類(lèi)功能描述資產(chǎn)管理終端軟、硬件資產(chǎn)管理基本安全運(yùn)行資源監(jiān)控、硬件設(shè)備控制進(jìn)程執(zhí)行監(jiān)控、服務(wù)執(zhí)行監(jiān)控軟件安裝監(jiān)控、用戶權(quán)限監(jiān)控系統(tǒng)關(guān)機(jī)策略、IP與MAC綁定策略行為安全上網(wǎng)訪問(wèn)審計(jì)、上網(wǎng)行為控制主機(jī)連接監(jiān)控，違規(guī)外聯(lián)監(jiān)控?cái)?shù)據(jù)安全文件打印監(jiān)控、安全刻錄監(jiān)控網(wǎng)絡(luò)共享監(jiān)控、郵件審計(jì)策略移動(dòng)介質(zhì)普通U盤(pán)、標(biāo)簽U盤(pán)、安全U盤(pán)安全準(zhǔn)入網(wǎng)關(guān)準(zhǔn)入、802.1X準(zhǔn)入、虛擬隔離補(bǔ)丁管理Linux系統(tǒng)補(bǔ)丁、應(yīng)用補(bǔ)丁安全審計(jì)審計(jì)告警、審計(jì)日志智能關(guān)聯(lián)分析產(chǎn)品優(yōu)勢(shì)_多系統(tǒng)支持的OS：支持的CPU：產(chǎn)品優(yōu)勢(shì)_多組