內(nèi)網(wǎng)安全解決方案

“安全專(zhuān)家”內(nèi)網(wǎng)安全管理系統(tǒng)政企事業(yè)部2010年01月“安全專(zhuān)家”內(nèi)網(wǎng)安全管理系統(tǒng)政企事業(yè)部網(wǎng)絡(luò)現(xiàn)狀路由器上級(jí)或同級(jí)政務(wù)網(wǎng)絡(luò)防火墻核心交換機(jī)子網(wǎng)1子網(wǎng)2子網(wǎng)N服務(wù)器區(qū)政務(wù)信息資源庫(kù)子網(wǎng)1子網(wǎng)N政務(wù)內(nèi)網(wǎng)(物理隔離)政務(wù)外網(wǎng)(邏輯隔離)Internet…………網(wǎng)絡(luò)現(xiàn)狀路由器上級(jí)或同級(jí)政務(wù)網(wǎng)絡(luò)防火墻核心交換機(jī)子網(wǎng)1子網(wǎng)2風(fēng)險(xiǎn)分析病毒、木馬內(nèi)部網(wǎng)絡(luò)信息竊密內(nèi)部網(wǎng)絡(luò)濫用內(nèi)部非授權(quán)訪問(wèn)便攜機(jī)風(fēng)險(xiǎn)分析病毒、木馬內(nèi)部網(wǎng)絡(luò)信息竊密內(nèi)部網(wǎng)絡(luò)濫用內(nèi)部非授權(quán)訪問(wèn)產(chǎn)品設(shè)計(jì)原則實(shí)用性和先進(jìn)性原則可靠性和安全性原則靈活性和可擴(kuò)充性原則易用性原則產(chǎn)品設(shè)計(jì)原則實(shí)用性和先進(jìn)性原則系統(tǒng)組成安全管理模塊安全控制模塊安全審計(jì)模塊數(shù)據(jù)庫(kù)模塊客戶(hù)端代理軟件安全管理中心系統(tǒng)組成安全管理模塊系統(tǒng)結(jié)構(gòu)控制模塊管理控制臺(tái)客戶(hù)端代理軟件數(shù)據(jù)庫(kù)模塊審計(jì)模塊審計(jì)控制臺(tái)補(bǔ)丁升級(jí)模塊WEB服務(wù)器管理模塊安全防護(hù)行為審計(jì)監(jiān)控控制集中管理身份認(rèn)證安全管理中心系統(tǒng)結(jié)構(gòu)控制模塊管理控制臺(tái)客戶(hù)端代理軟件數(shù)據(jù)庫(kù)模塊審計(jì)模塊審安全防護(hù)主要突出主動(dòng)防護(hù)的特點(diǎn)，強(qiáng)調(diào)系統(tǒng)自身的安全免疫力；整體思路是功過(guò)三層防護(hù)來(lái)保障終端的安全主動(dòng)安全檢測(cè)與修復(fù)主動(dòng)安全檢測(cè)與修復(fù)主動(dòng)安全檢測(cè)與修復(fù)一級(jí)防護(hù)二級(jí)防護(hù)三級(jí)防護(hù)安全防護(hù)主要突出主動(dòng)防護(hù)的特點(diǎn)，強(qiáng)調(diào)系統(tǒng)自身的安全免疫力；整行為審計(jì)主要是通過(guò)從系統(tǒng)的底層WMI(Windows2K/XP管理系統(tǒng)的核心)，對(duì)Windows的所有事件進(jìn)行監(jiān)控和審計(jì)，可以很方便的根據(jù)用戶(hù)需要對(duì)相關(guān)事件（如文件拷貝、外設(shè)使用等）進(jìn)行監(jiān)控。行為審計(jì)主要是通過(guò)從系統(tǒng)的底層WMI(Windows2K/控制管理、身份認(rèn)證接入網(wǎng)絡(luò)非法用戶(hù)拒絕入網(wǎng)接入認(rèn)證合法用戶(hù)安全檢查不合格者修復(fù)區(qū)合格者訪問(wèn)權(quán)限辦公網(wǎng)涉密網(wǎng)身份認(rèn)證進(jìn)入系統(tǒng)拒絕進(jìn)入認(rèn)證失敗控制管理、身份認(rèn)證接入網(wǎng)絡(luò)非法用戶(hù)拒絕入網(wǎng)接入認(rèn)證合法用戶(hù)安集中管理為網(wǎng)管人員對(duì)人防內(nèi)部網(wǎng)絡(luò)的安全管理以及日常維護(hù)工作提供高效的操作平臺(tái)，并為內(nèi)網(wǎng)終端用戶(hù)和網(wǎng)管人員提供方便的溝通渠道。集中管理為網(wǎng)管人員對(duì)人防內(nèi)部網(wǎng)絡(luò)的安全管理以及日常維護(hù)工作提主要功能－安全防護(hù)安全內(nèi)容過(guò)濾病毒檢測(cè)系統(tǒng)安全評(píng)估主動(dòng)防御個(gè)人防火墻身份驗(yàn)證安全防護(hù)BECDAF主要功能－安全防護(hù)安全內(nèi)容過(guò)濾病毒檢測(cè)系統(tǒng)安全評(píng)估主動(dòng)防御個(gè)主要功能－監(jiān)控控制監(jiān)控控制CDFAGHBE流量監(jiān)控IP地址綁定終端設(shè)備控制遠(yuǎn)程控制接入控制訪問(wèn)控制撥號(hào)上網(wǎng)控制USB存儲(chǔ)設(shè)備控制主要功能－監(jiān)控控制監(jiān)控控制CDFAGHBE流量監(jiān)控IP地址綁主要功能－安全審計(jì)行為審計(jì)BECDAUSB記錄審計(jì)：U盤(pán)的撥插、文件的復(fù)制、刪除、重命名、修改文件操作記錄：文件的復(fù)制、刪除、修改、重命名網(wǎng)絡(luò)訪問(wèn)記錄：訪問(wèn)網(wǎng)站URL、網(wǎng)站標(biāo)題、訪問(wèn)時(shí)間屏幕操作記錄：定時(shí)記錄終端屏幕操作打印記錄：打印文件名、紙張使用情況、打印時(shí)間主要功能－安全審計(jì)行為審計(jì)BECDAUSB記錄審計(jì)：文件操作主要功能－集中管理集中管理CDFAGHBE開(kāi)機(jī)時(shí)段管理USBKey管理實(shí)時(shí)報(bào)警管理軟件分發(fā)資產(chǎn)管理補(bǔ)丁分發(fā)策略管理信息收集與發(fā)布主要功能－集中管理集中管理CDFAGHBE開(kāi)機(jī)時(shí)段管理USB解決的問(wèn)題主動(dòng)防御機(jī)制，解決傳統(tǒng)內(nèi)網(wǎng)安全系統(tǒng)防護(hù)方式的被動(dòng)與滯后。自動(dòng)報(bào)警機(jī)制，自動(dòng)發(fā)現(xiàn)并報(bào)告終端異常操作和違規(guī)操作。身份認(rèn)證機(jī)制，徹底代替?zhèn)鹘y(tǒng)“密碼”登錄，達(dá)到了真正意義上的網(wǎng)絡(luò)信息安全管理硬性指標(biāo)要求。解決的問(wèn)題主動(dòng)防御機(jī)制，解決傳統(tǒng)內(nèi)網(wǎng)安全系統(tǒng)防護(hù)方式的被動(dòng)與解決的問(wèn)題綜合管理機(jī)制，有效控制終端行為操作，杜絕終端濫用系統(tǒng)或網(wǎng)絡(luò)，提升管理員對(duì)網(wǎng)絡(luò)的可管理性及工作效率。強(qiáng)制策略機(jī)制，制定的安全策略采用網(wǎng)絡(luò)技術(shù)手段自動(dòng)/強(qiáng)制執(zhí)行。人性化設(shè)計(jì)機(jī)制，系統(tǒng)提供簡(jiǎn)易操作界面，使管理員更容易更方便對(duì)網(wǎng)絡(luò)及終端系統(tǒng)進(jìn)行管理。解決的問(wèn)題綜合管理機(jī)制，有效控制終端行為操作，杜絕終端濫用系“安全專(zhuān)家”內(nèi)網(wǎng)安全管理系統(tǒng)政企事業(yè)部2010年01月“安全專(zhuān)家”內(nèi)網(wǎng)安全管理系統(tǒng)政企事業(yè)部網(wǎng)絡(luò)現(xiàn)狀路由器上級(jí)或同級(jí)政務(wù)網(wǎng)絡(luò)防火墻核心交換機(jī)子網(wǎng)1子網(wǎng)2子網(wǎng)N服務(wù)器區(qū)政務(wù)信息資源庫(kù)子網(wǎng)1子網(wǎng)N政務(wù)內(nèi)網(wǎng)(物理隔離)政務(wù)外網(wǎng)(邏輯隔離)Internet…………網(wǎng)絡(luò)現(xiàn)狀路由器上級(jí)或同級(jí)政務(wù)網(wǎng)絡(luò)防火墻核心交換機(jī)子網(wǎng)1子網(wǎng)2風(fēng)險(xiǎn)分析病毒、木馬內(nèi)部網(wǎng)絡(luò)信息竊密內(nèi)部網(wǎng)絡(luò)濫用內(nèi)部非授權(quán)訪問(wèn)便攜機(jī)風(fēng)險(xiǎn)分析病毒、木馬內(nèi)部網(wǎng)絡(luò)信息竊密內(nèi)部網(wǎng)絡(luò)濫用內(nèi)部非授權(quán)訪問(wèn)產(chǎn)品設(shè)計(jì)原則實(shí)用性和先進(jìn)性原則可靠性和安全性原則靈活性和可擴(kuò)充性原則易用性原則產(chǎn)品設(shè)計(jì)原則實(shí)用性和先進(jìn)性原則系統(tǒng)組成安全管理模塊安全控制模塊安全審計(jì)模塊數(shù)據(jù)庫(kù)模塊客戶(hù)端代理軟件安全管理中心系統(tǒng)組成安全管理模塊系統(tǒng)結(jié)構(gòu)控制模塊管理控制臺(tái)客戶(hù)端代理軟件數(shù)據(jù)庫(kù)模塊審計(jì)模塊審計(jì)控制臺(tái)補(bǔ)丁升級(jí)模塊WEB服務(wù)器管理模塊安全防護(hù)行為審計(jì)監(jiān)控控制集中管理身份認(rèn)證安全管理中心系統(tǒng)結(jié)構(gòu)控制模塊管理控制臺(tái)客戶(hù)端代理軟件數(shù)據(jù)庫(kù)模塊審計(jì)模塊審安全防護(hù)主要突出主動(dòng)防護(hù)的特點(diǎn)，強(qiáng)調(diào)系統(tǒng)自身的安全免疫力；整體思路是功過(guò)三層防護(hù)來(lái)保障終端的安全主動(dòng)安全檢測(cè)與修復(fù)主動(dòng)安全檢測(cè)與修復(fù)主動(dòng)安全檢測(cè)與修復(fù)一級(jí)防護(hù)二級(jí)防護(hù)三級(jí)防護(hù)安全防護(hù)主要突出主動(dòng)防護(hù)的特點(diǎn)，強(qiáng)調(diào)系統(tǒng)自身的安全免疫力；整行為審計(jì)主要是通過(guò)從系統(tǒng)的底層WMI(Windows2K/XP管理系統(tǒng)的核心)，對(duì)Windows的所有事件進(jìn)行監(jiān)控和審計(jì)，可以很方便的根據(jù)用戶(hù)需要對(duì)相關(guān)事件（如文件拷貝、外設(shè)使用等）進(jìn)行監(jiān)控。行為審計(jì)主要是通過(guò)從系統(tǒng)的底層WMI(Windows2K/控制管理、身份認(rèn)證接入網(wǎng)絡(luò)非法用戶(hù)拒絕入網(wǎng)接入認(rèn)證合法用戶(hù)安全檢查不合格者修復(fù)區(qū)合格者訪問(wèn)權(quán)限辦公網(wǎng)涉密網(wǎng)身份認(rèn)證進(jìn)入系統(tǒng)拒絕進(jìn)入認(rèn)證失敗控制管理、身份認(rèn)證接入網(wǎng)絡(luò)非法用戶(hù)拒絕入網(wǎng)接入認(rèn)證合法用戶(hù)安集中管理為網(wǎng)管人員對(duì)人防內(nèi)部網(wǎng)絡(luò)的安全管理以及日常維護(hù)工作提供高效的操作平臺(tái)，并為內(nèi)網(wǎng)終端用戶(hù)和網(wǎng)管人員提供方便的溝通渠道。集中管理為網(wǎng)管人員對(duì)人防內(nèi)部網(wǎng)絡(luò)的安全管理以及日常維護(hù)工作提主要功能－安全防護(hù)安全內(nèi)容過(guò)濾病毒檢測(cè)系統(tǒng)安全評(píng)估主動(dòng)防御個(gè)人防火墻身份驗(yàn)證安全防護(hù)BECDAF主要功能－安全防護(hù)安全內(nèi)容過(guò)濾病毒檢測(cè)系統(tǒng)安全評(píng)估主動(dòng)防御個(gè)主要功能－監(jiān)控控制監(jiān)控控制CDFAGHBE流量監(jiān)控IP地址綁定終端設(shè)備控制遠(yuǎn)程控制接入控制訪問(wèn)控制撥號(hào)上網(wǎng)控制USB存儲(chǔ)設(shè)備控制主要功能－監(jiān)控控制監(jiān)控控制CDFAGHBE流量監(jiān)控IP地址綁主要功能－安全審計(jì)行為審計(jì)BECDAUSB記錄審計(jì)：U盤(pán)的撥插、文件的復(fù)制、刪除、重命名、修改文件操作記錄：文件的復(fù)制、刪除、修改、重命名網(wǎng)絡(luò)訪問(wèn)記錄：訪問(wèn)網(wǎng)站URL、網(wǎng)站標(biāo)題、訪問(wèn)時(shí)間屏幕操作記錄：定時(shí)記錄終端屏幕操作打印記錄：打印文件名、紙張使用情況、打印時(shí)間主要功能－安全審計(jì)行為審計(jì)BECDAUSB記錄審計(jì)：文件操作主要功能－集中管理集中管理CDFAGHBE開(kāi)機(jī)時(shí)段管理USBKey管理實(shí)時(shí)報(bào)警管理軟件分發(fā)資產(chǎn)管理補(bǔ)丁分發(fā)策略管理信息收集與發(fā)布主要功能－集中管理集中管理CDFAGHBE開(kāi)機(jī)時(shí)段管理USB解決的問(wèn)題主動(dòng)防御機(jī)制，解決傳統(tǒng)內(nèi)網(wǎng)安全系統(tǒng)防護(hù)方式的被動(dòng)與滯后。自動(dòng)報(bào)警機(jī)制，自動(dòng)發(fā)現(xiàn)并報(bào)告終端異常操作和違規(guī)操作。身份認(rèn)證機(jī)制，徹底代替?zhèn)鹘y(tǒng)“密碼”登錄，達(dá)到了真正意義上的網(wǎng)絡(luò)信息安全管理硬性指標(biāo)要求。解決的問(wèn)題主動(dòng)防御機(jī)制，解決傳