互普威盾網(wǎng)絡(luò)保安-PPT

1、互普威盾網(wǎng)絡(luò)保安互普威盾網(wǎng)絡(luò)保安內(nèi)容內(nèi)容威盾ViaControl簡介1威盾ViaControl功能模塊介紹2威盾ViaControl解決方案3威盾ViaControl安裝部署4 機(jī)密泄露 移動存儲 郵件 即時通訊 P2P 撥號外聯(lián) 打印 資料被竊 間諜軟件 非法入侵 黑客工具 安全隱患 系統(tǒng)補(bǔ)丁和漏洞 病毒攻擊 惡意刪除和篡改核心產(chǎn)品設(shè)計關(guān)鍵客戶資料敏感財務(wù)信息企業(yè)信息化對安全帶來的挑戰(zhàn)企業(yè)信息化對安全帶來的挑戰(zhàn)玩游戲 炒股票 上網(wǎng)聊天瀏覽娛樂網(wǎng)站 打印私人資料在線看電影 聽廣播 下載音樂無法了解軟硬件資產(chǎn)的變更管理員面對龐大網(wǎng)絡(luò)分身乏術(shù)遠(yuǎn)端電腦出現(xiàn)故障不能及時解決企業(yè)信息化對管理帶來的困擾企

2、業(yè)信息化對管理帶來的困擾內(nèi)網(wǎng)安全的意義內(nèi)網(wǎng)安全的意義l增強(qiáng)IT系統(tǒng)抵御外來風(fēng)險的抵抗力；l防止堡壘從內(nèi)部攻破。殺毒軟件防火墻防火墻內(nèi)網(wǎng)安全管理黑客木馬病毒內(nèi)網(wǎng)安全管理企業(yè)內(nèi)部威盾威盾ViaControl的管理作用的管理作用保護(hù)文檔安全，護(hù)衛(wèi)智力成果保護(hù)文檔安全，護(hù)衛(wèi)智力成果 規(guī)范員工行為，提高工作效率規(guī)范員工行為，提高工作效率 集中系統(tǒng)管理，保證系統(tǒng)時刻順暢運(yùn)行集中系統(tǒng)管理，保證系統(tǒng)時刻順暢運(yùn)行 內(nèi)容內(nèi)容威盾ViaControl簡介1威盾ViaControl功能模塊介紹2威盾ViaControl解決方案3威盾ViaControl安裝部署4威盾威盾ViaControl的功能模塊的功能模塊威盾威盾

3、ViaControl靈活組合，隨需選擇靈活組合，隨需選擇 即時通訊管控即時通訊管控郵件管控郵件管控移動存儲控制移動存儲控制 設(shè)備管控設(shè)備管控 文檔打印管控文檔打印管控文檔操作管控文檔操作管控基本模塊基本模塊 資產(chǎn)管理資產(chǎn)管理遠(yuǎn)程維護(hù)遠(yuǎn)程維護(hù) 屏幕監(jiān)控屏幕監(jiān)控 網(wǎng)絡(luò)控制網(wǎng)絡(luò)控制 流量管控流量管控 網(wǎng)頁瀏覽管控網(wǎng)頁瀏覽管控 應(yīng)用程序管控應(yīng)用程序管控 基本模塊基本模塊提供整體框架，威盾ViaControl的必選模塊 l基本日志記錄計算機(jī)啟動、登錄、注銷、關(guān)閉，監(jiān)控員工上下班時間l基本控制遠(yuǎn)程鎖定、注銷、重啟、關(guān)閉計算機(jī)，對計算機(jī)的非法操作及時阻斷 l基本策略限制對計算機(jī)系統(tǒng)設(shè)置的任意修改，防止惡意或

4、無意的破壞，增強(qiáng)計算機(jī)的使用安全性 基本模塊基本模塊-基本策略基本策略l基本策略控制面板計算機(jī)管理系統(tǒng)網(wǎng)絡(luò)IP/Mac綁定ActiveX控件 其它文檔操作管控文檔操作管控管理并控制文檔操作，以保護(hù)自己的知識產(chǎn)權(quán) l文檔操作控制有效防止對文檔的非授權(quán)操作，避免重要文檔被篡改或者惡意刪除 l文檔備份在敏感的文件被更改或被破壞前備份，確保重要文件不會丟失l文檔操作日志詳細(xì)記錄文檔操作日志記錄其他機(jī)器對客戶端共享文檔的操作文檔操作管控文檔操作管控-文檔操作控制文檔操作控制l文檔操作控制可按文件名稱控制可按操作類型控制可按盤符類型控制可按應(yīng)用程序控制文檔打印管控文檔打印管控監(jiān)控文檔打印，防止信息泄漏 l

5、打印控制控制計算機(jī)的打印權(quán)限 ，合理分配資源，防止文檔通過打印外泄 l打印日志查看文檔打印詳細(xì)記錄，評估資源使用情況l打印備份記錄文檔打印映像文檔打印管控文檔打印管控-打印控制打印控制l打印控制能根據(jù)打印機(jī)類型、應(yīng)用程序名、打印機(jī)名等方式全面管控設(shè)備管控設(shè)備管控監(jiān)控設(shè)備使用情況，以防信息泄漏l限制各種外部設(shè)備接入，防止泄露企業(yè)機(jī)密信息，杜絕安全隱患l細(xì)粒度控制，更易實(shí)現(xiàn)設(shè)備管理設(shè)備管控設(shè)備管控-受控設(shè)備列表受控設(shè)備列表存儲設(shè)備軟盤、光盤、磁帶、可移動存儲設(shè)備通訊接口設(shè)備串口、并口、藍(lán)牙、紅外、SCSI接口等撥號撥號連接USB設(shè)備USB硬盤、USB CDROME、USB網(wǎng)卡等網(wǎng)絡(luò)設(shè)備無線網(wǎng)卡、虛

6、擬網(wǎng)卡、PnP其他聲音設(shè)備、虛擬光驅(qū)任何新設(shè)備移動存儲控制移動存儲控制授權(quán)和加密移動存儲設(shè)備 ，給您可靠的信息安全環(huán)境l權(quán)限控制嚴(yán)格控制文檔流動的安全性l自動加解密對移動存儲設(shè)備寫入的文檔自動加密，加強(qiáng)移動存儲數(shù)據(jù)流通的安全性l整盤加密只允許在公司內(nèi)部使用的移動存儲設(shè)備，滿足需要U盤情況下的安全防護(hù) 郵件監(jiān)控郵件監(jiān)控監(jiān)控郵件收發(fā)，防止信息泄漏l郵件日志能完整記錄收發(fā)件人、正文以及附件，以備審計 支持標(biāo)準(zhǔn)協(xié)議郵件（基于POP3和SMTP）、Exchange郵件、網(wǎng)頁郵件、Lotus郵件l郵件控制通過對普通郵件和Exchange郵件外發(fā)文檔控制，避免文檔經(jīng)由郵件外泄出去 即時通訊控制即時通訊控制監(jiān)

7、控通訊工具，保護(hù)信息安全，提高工作效率l即時通訊記錄完整記錄對話的時間，聯(lián)系人和對話內(nèi)容，保證信息不被人為外泄l即時文件傳送控制限制傳送指定名稱或類型的文件或超過規(guī)定大小的文件l傳輸文件備份備份傳送的文件應(yīng)用程序管控應(yīng)用程序管控監(jiān)控應(yīng)用程序使用情況，提高工作效率l應(yīng)用程序統(tǒng)計多維度統(tǒng)計應(yīng)用程序使用情況，員工工作效率一目了然l應(yīng)用程序控制讓員工遠(yuǎn)離游戲、聊天、炒股干擾，專心工作禁止惡意程序運(yùn)行，保障計算機(jī)安全l應(yīng)用程序日志記錄應(yīng)用程序啟動、停止、窗口切換，跟蹤員工使用電腦過程應(yīng)用程序管控應(yīng)用程序管控-應(yīng)用程序統(tǒng)計應(yīng)用程序統(tǒng)計l應(yīng)用程序統(tǒng)計按類別合計按名稱合計按明細(xì)合計分項統(tǒng)計網(wǎng)頁瀏覽管控網(wǎng)頁瀏覽

8、管控 記錄員工訪問網(wǎng)頁日志，限制訪問權(quán)限，規(guī)范員工上網(wǎng)行為l網(wǎng)頁瀏覽統(tǒng)計多種方式統(tǒng)計網(wǎng)頁瀏覽情況，評估互聯(lián)網(wǎng)使用情況l網(wǎng)頁瀏覽控制限制瀏覽與工作無關(guān)的網(wǎng)站禁止訪問含有不良信息的網(wǎng)站l網(wǎng)頁瀏覽日志詳細(xì)記錄上網(wǎng)瀏覽的網(wǎng)頁地址、窗口標(biāo)題，跟蹤員工上網(wǎng)瀏覽內(nèi)容網(wǎng)頁瀏覽管控網(wǎng)頁瀏覽管控-網(wǎng)頁瀏覽統(tǒng)計網(wǎng)頁瀏覽統(tǒng)計l網(wǎng)頁瀏覽統(tǒng)計按類別合計按明細(xì)合計分項統(tǒng)計網(wǎng)絡(luò)流量管控網(wǎng)絡(luò)流量管控限制并控制帶寬，避免帶寬資源濫用l流量統(tǒng)計從多維度對流量使用作以統(tǒng)計，幫助管理者對帶寬的應(yīng)用做細(xì)致的分析 l流量控制按IP地址、端口限制流量，幫助企業(yè)合理分配帶寬限制BT下載、在線試聽等對網(wǎng)絡(luò)資源的占用，保證關(guān)鍵業(yè)務(wù)的帶寬需求 網(wǎng)絡(luò)

9、流量管控網(wǎng)絡(luò)流量管控-網(wǎng)絡(luò)流量統(tǒng)計網(wǎng)絡(luò)流量統(tǒng)計網(wǎng)絡(luò)控制網(wǎng)絡(luò)控制防止未經(jīng)授權(quán)的外部計算機(jī)訪問內(nèi)部網(wǎng)絡(luò)l網(wǎng)絡(luò)控制提供防火墻的功能，禁止和未授權(quán)的主機(jī)通訊，保障內(nèi)網(wǎng)安全l網(wǎng)絡(luò)接入檢測檢測網(wǎng)絡(luò)，阻止非法的計算機(jī)，避免入侵后盜取企業(yè)機(jī)密信息 屏幕監(jiān)控屏幕監(jiān)控記錄并回放屏幕活動，徹底了解員工工作情況 l屏幕監(jiān)視查看任意計算機(jī)的當(dāng)前屏幕，并支持多顯示器監(jiān)控 多屏監(jiān)視，集中監(jiān)控 l屏幕記錄完整地記錄屏幕歷史，方便以后調(diào)查分析針對不同應(yīng)用程序采用不同的記錄頻率，更關(guān)注敏感信息增量記錄、高效壓縮使存儲空間更優(yōu)化能導(dǎo)出通用的視頻文檔 遠(yuǎn)程維護(hù)遠(yuǎn)程維護(hù)提供遠(yuǎn)程技術(shù)支持，以縮短故障修復(fù)時間，迅速解決問題 l維護(hù)實(shí)時查看

10、客戶端上的運(yùn)行信息，遠(yuǎn)程分析客戶端的運(yùn)行狀況和故障原因設(shè)備管理l遠(yuǎn)程控制遠(yuǎn)程協(xié)助或者進(jìn)行操作示范l遠(yuǎn)程文件傳輸遠(yuǎn)程傳送文件，輔助更快速地更新文件和收集故障樣本遠(yuǎn)程監(jiān)控遠(yuǎn)程監(jiān)控-維護(hù)維護(hù)l控制臺查看遠(yuǎn)程計算機(jī)的運(yùn)行狀況控制臺查看遠(yuǎn)程計算機(jī)的運(yùn)行狀況資產(chǎn)管理資產(chǎn)管理管理IT資產(chǎn)，減少管理開銷l資產(chǎn)信息搜集軟、硬件資產(chǎn)信息，方便管理員對企業(yè)內(nèi)部的軟硬件資產(chǎn)的維護(hù)和查看 增加自定義資產(chǎn)對非電腦資產(chǎn)實(shí)現(xiàn)標(biāo)準(zhǔn)化管理l資產(chǎn)變更日志記錄客戶端軟件、硬件的變化資產(chǎn)管理資產(chǎn)管理l漏洞管理自動掃描客戶端的安全漏洞情況，提供分析報告和解決方案l補(bǔ)丁管理定時檢查和下載微軟產(chǎn)品補(bǔ)丁，并可自動分發(fā)安裝補(bǔ)丁l軟件分發(fā)派發(fā)文檔

11、，或者快速的部署如辦公軟件等程序支持?jǐn)帱c(diǎn)續(xù)傳，支持后臺安裝和交互安裝內(nèi)容內(nèi)容威盾ViaControl簡介1威盾ViaControl功能模塊介紹2威盾ViaControl解決方案3威盾ViaControl安裝部署4文檔安全管理解決方案文檔安全管理解決方案即時通訊管控即時通訊管控郵件管控郵件管控文檔操作管控文檔操作管控屏幕監(jiān)控屏幕監(jiān)控網(wǎng)絡(luò)控制網(wǎng)絡(luò)控制設(shè)備管控設(shè)備管控打印管控打印管控移動存儲控制移動存儲控制事后審計事中控制事前預(yù)防當(dāng)計算機(jī)操作觸發(fā)所設(shè)定的安全策略，會予以阻止，保護(hù)文檔安全根據(jù)企業(yè)需求及情況設(shè)定安全管理策略所有操作都以日志記錄下來部分操作內(nèi)容同樣記錄下來文檔安全管理方案文檔安全管理方案

12、事前預(yù)防根據(jù)企業(yè)需求及情況設(shè)定安全管理策略文檔安全管理方案文檔安全管理方案常規(guī)控制常規(guī)控制文檔操作控制文檔操作控制 打印控制打印控制 郵件發(fā)送控制郵件發(fā)送控制 即時通訊控制即時通訊控制 設(shè)備控制設(shè)備控制離線控制離線控制離線狀態(tài)，安全策略依然生效，保護(hù)文檔安全離線狀態(tài)，安全策略依然生效，保護(hù)文檔安全文檔備份文檔備份文檔修改或刪除前備份文檔修改或刪除前備份 文檔傳輸備份文檔傳輸備份移動存儲加密和文檔透明加密移動存儲加密和文檔透明加密主動防御，最大限度保護(hù)文檔安全主動防御，最大限度保護(hù)文檔安全事中控制當(dāng)計算機(jī)操作觸發(fā)所設(shè)定的安全策略，會予以阻止，保護(hù)文檔安全文檔安全管理方案文檔安全管理方案事后審計所

13、有操作都以日志記錄下來部分操作內(nèi)容同樣記錄下來文檔操作日志文檔操作日志打印內(nèi)容記錄打印內(nèi)容記錄打印操作日志打印操作日志傳輸文檔內(nèi)容記錄傳輸文檔內(nèi)容記錄聊天內(nèi)容記錄聊天內(nèi)容記錄郵件內(nèi)容記錄郵件內(nèi)容記錄收發(fā)郵件日志收發(fā)郵件日志實(shí)時屏幕快照實(shí)時屏幕快照歷史屏幕記錄歷史屏幕記錄移動存儲使用日志移動存儲使用日志文檔安全管理方案文檔安全管理方案客戶收益客戶收益l保護(hù)企業(yè)競爭力l避免法律和商業(yè)等風(fēng)險 行為管理解決方案行為管理解決方案行為管理 網(wǎng)絡(luò)流量管控網(wǎng)絡(luò)流量控制網(wǎng)絡(luò)流量控制網(wǎng)絡(luò)流量統(tǒng)計網(wǎng)絡(luò)流量統(tǒng)計網(wǎng)頁瀏覽管控網(wǎng)頁瀏覽管控網(wǎng)頁瀏覽控制網(wǎng)頁瀏覽控制網(wǎng)頁瀏覽統(tǒng)計網(wǎng)頁瀏覽統(tǒng)計網(wǎng)頁瀏覽日志網(wǎng)頁瀏覽日志 應(yīng)用程序管

14、控應(yīng)用程序控制應(yīng)用程序控制應(yīng)用程序統(tǒng)計應(yīng)用程序統(tǒng)計應(yīng)用程序日志應(yīng)用程序日志 設(shè) 備 管 控設(shè)備使用控制設(shè)備使用控制屏屏 幕幕 監(jiān)監(jiān) 控控實(shí)時屏幕快照實(shí)時屏幕快照歷史屏幕記錄歷史屏幕記錄網(wǎng) 絡(luò) 控 制網(wǎng)絡(luò)通訊控制網(wǎng)絡(luò)通訊控制入侵檢測入侵檢測 管理終端操作管理終端操作行為管理行為管理控制功能控制功能不僅能簡單的實(shí)現(xiàn)允許和不允許，可以分組別、分時段進(jìn)行靈活的控制。不僅能簡單的實(shí)現(xiàn)允許和不允許，可以分組別、分時段進(jìn)行靈活的控制。警告功能警告功能不強(qiáng)制限制使用，當(dāng)使用的時候會給于警告，幫助職員自覺遵守的遵守公司的規(guī)定。不強(qiáng)制限制使用，當(dāng)使用的時候會給于警告，幫助職員自覺遵守的遵守公司的規(guī)定。行為管理行為

15、管理客戶收益客戶收益規(guī)范員工工作行為，提高工作效率；規(guī)范員工工作行為，提高工作效率；避免網(wǎng)絡(luò)資源浪費(fèi)，支持關(guān)鍵業(yè)務(wù)連續(xù)；避免網(wǎng)絡(luò)資源浪費(fèi)，支持關(guān)鍵業(yè)務(wù)連續(xù)；系統(tǒng)管理解決方案系統(tǒng)管理解決方案系統(tǒng)管理系統(tǒng)管理 資 產(chǎn) 管 理軟硬件管理軟硬件管理補(bǔ)丁管理補(bǔ)丁管理安全漏洞管理安全漏洞管理軟件分發(fā)軟件分發(fā) 遠(yuǎn) 程 支 持遠(yuǎn)程維護(hù)遠(yuǎn)程維護(hù)遠(yuǎn)程控制遠(yuǎn)程控制遠(yuǎn)程文件傳送遠(yuǎn)程文件傳送客戶收益客戶收益將將IT管理人員從整日裝系統(tǒng)、裝程序、東奔西跑管理人員從整日裝系統(tǒng)、裝程序、東奔西跑解決終端小問題的狀態(tài)中解放出來；解決終端小問題的狀態(tài)中解放出來；集中、統(tǒng)一管理，讓資產(chǎn)管理更有效率；集中、統(tǒng)一管理，讓資產(chǎn)管理更有效

16、率；增強(qiáng)系統(tǒng)免疫力，不給威脅留絲毫機(jī)會。增強(qiáng)系統(tǒng)免疫力，不給威脅留絲毫機(jī)會。內(nèi)容內(nèi)容威盾ViaControl簡介1威盾ViaControl功能模塊介紹2威盾ViaControl解決方案3威盾ViaControl安裝部署4威盾威盾ViaControl的組成架構(gòu)的組成架構(gòu)服務(wù)器控制臺客戶端n收集數(shù)據(jù)收集數(shù)據(jù)n執(zhí)行系統(tǒng)管理策略執(zhí)行系統(tǒng)管理策略n存儲系統(tǒng)數(shù)據(jù)存儲系統(tǒng)數(shù)據(jù)n管理規(guī)則策略管理規(guī)則策略n查看系統(tǒng)數(shù)據(jù)查看系統(tǒng)數(shù)據(jù)n設(shè)定管理策略設(shè)定管理策略n進(jìn)行實(shí)時維護(hù)進(jìn)行實(shí)時維護(hù)互普威盾的網(wǎng)絡(luò)架構(gòu)互普威盾的網(wǎng)絡(luò)架構(gòu)軟硬件環(huán)境軟硬件環(huán)境計算機(jī)基本要求計算機(jī)基本要求服務(wù)器SQL Server 2000 SP4 / MSDE SP4 /SQL Server 2005 SP1 / SQL Server 2005 Express SP1客戶端模塊操作系統(tǒng)Windows 2000 / XP / 2003 / Vista建議配置Pentium4 / 512MB內(nèi)存 / 1GB可用硬盤空間 服務(wù)器模塊操作系統(tǒng)Win2000 SP4 / XP SP2 / 2003 SP1 / Vista建議配置Pentium4雙核或四核 / 2GB內(nèi)存 / 60GB可用硬