天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)互聯(lián)網(wǎng)型BUILD主打膠片

-天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)（互聯(lián)網(wǎng)型）產(chǎn)品管理中心應(yīng)用監(jiān)管部年7月合規(guī)性管理細(xì)粒度審計(jì)第1頁(yè)員工上網(wǎng)行為現(xiàn)實(shí)狀況與企業(yè)監(jiān)管挑戰(zhàn)天玥互聯(lián)網(wǎng)安全審計(jì)系統(tǒng)成功案例目錄第2頁(yè)員工上網(wǎng)行為潛藏風(fēng)險(xiǎn)色情內(nèi)容游戲

新聞帶寬濫用信息泄漏惡意代碼法律糾紛虛假/反動(dòng)言論P(yáng)2P第3頁(yè)給生產(chǎn)力造成損失IDC調(diào)查企業(yè)規(guī)模100人平均工資2300元/月平均私用時(shí)長(zhǎng)/人天30分鐘12元/小時(shí)企業(yè)年度損失17.28萬(wàn)元70％40％企業(yè)生產(chǎn)力損失員工因私上網(wǎng)行為調(diào)查第4頁(yè)含惡意代碼網(wǎng)站網(wǎng)頁(yè)病毒

Nimda、CodeRed等含惡意代碼網(wǎng)站

黑客在網(wǎng)站植入木馬,盜取登陸用戶賬號(hào)和密碼危害修改主頁(yè)修改IE標(biāo)題欄鎖定注冊(cè)表IE窗口定時(shí)彈出木馬運(yùn)行等需要有強(qiáng)大不良站點(diǎn)庫(kù)，封堵相關(guān)網(wǎng)站第5頁(yè)虛假、反動(dòng)言論引發(fā)法律糾紛IMBT知識(shí)產(chǎn)權(quán)糾紛文件共享信息外泄利用企業(yè)網(wǎng)絡(luò)公布虛假/反動(dòng)言論，甚至從事網(wǎng)絡(luò)犯罪活動(dòng)，主管/公安部門需定位公布人員，企業(yè)需做免責(zé)依據(jù)。第6頁(yè)企業(yè)上網(wǎng)行為監(jiān)管挑戰(zhàn)監(jiān)管需求監(jiān)管內(nèi)容

機(jī)密信息不泄漏提升生產(chǎn)力提升帶寬使用效率防止法律糾紛電子郵件網(wǎng)頁(yè)瀏覽遠(yuǎn)程登陸文件傳輸即時(shí)通訊網(wǎng)頁(yè)提交WebMail網(wǎng)頁(yè)論壇網(wǎng)頁(yè)聊天網(wǎng)頁(yè)短信第7頁(yè)企業(yè)需要互聯(lián)網(wǎng)行為監(jiān)控產(chǎn)品分析協(xié)議越多越好系統(tǒng)穩(wěn)定，能夠定時(shí)出報(bào)表有害信息地址庫(kù)要多要求圖表直觀，直接和管理掛鉤不影響網(wǎng)絡(luò)速度又要求阻擋有害信息最好能夠預(yù)防內(nèi)部主要資料泄密能夠規(guī)范內(nèi)部網(wǎng)絡(luò)活動(dòng)第8頁(yè)員工上網(wǎng)行為現(xiàn)實(shí)狀況與企業(yè)監(jiān)管挑戰(zhàn)天玥互聯(lián)網(wǎng)安全審計(jì)系統(tǒng)成功案例目錄第9頁(yè)產(chǎn)品定位與布署方式產(chǎn)品定位

企業(yè)對(duì)員工互聯(lián)網(wǎng)行為進(jìn)行監(jiān)管，詳細(xì)統(tǒng)計(jì)各種網(wǎng)絡(luò)行為，策略性管理。布署方式旁路偵聽方式布署在互聯(lián)網(wǎng)出口處，不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)。路由器InternetL3Switch防火墻L2SwitchOA區(qū)L2Switch業(yè)務(wù)區(qū)鏡像端口管理中心天玥互聯(lián)網(wǎng)型第10頁(yè)產(chǎn)品系統(tǒng)架構(gòu)專用LINUX內(nèi)核操作系統(tǒng)：內(nèi)核最小化，系統(tǒng)不穩(wěn)定原因最小化專用抓包引擎：DMA操作，CPU占用少內(nèi)容匹配引擎：基于狀態(tài)機(jī)多模匹配算法第11頁(yè)產(chǎn)品型號(hào)列表天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)互聯(lián)網(wǎng)型HLB百兆系統(tǒng)100/300/500用戶數(shù)授權(quán)，默認(rèn)監(jiān)聽端口為電口HLB-100/300/500雙網(wǎng)口檢測(cè)模塊HL-AM-II（可選）天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)互聯(lián)網(wǎng)型HLQ千兆系統(tǒng)1000/3000/5000/8000/10000用戶數(shù)授權(quán)HLQ-1000/3000/5000/8000/10000雙網(wǎng)口檢測(cè)模塊HL-AM-III（可選）千兆光口模塊HL-AM-IV（可選）第12頁(yè)主要功效強(qiáng)大便捷策略管理靈活上網(wǎng)控制

黑白名單

系統(tǒng)用戶管理快捷搜索強(qiáng)大日志查詢功效

內(nèi)容細(xì)粒度

MAIL/WEBMAILIMFTPTELNETWEBBBSWEBCHAT

匯報(bào)細(xì)粒度不良站點(diǎn)封堵違規(guī)行為阻斷細(xì)粒度審計(jì)

合規(guī)管理便捷管理第13頁(yè)合規(guī)管理－不良站點(diǎn)封堵400萬(wàn)條有害網(wǎng)址列表,并支持不良站點(diǎn)庫(kù)在線升級(jí)29類不良站點(diǎn)分類，并在不停完善中可自定義過(guò)濾站點(diǎn)實(shí)時(shí)攔截訪問不良站點(diǎn)行為，返回封堵頁(yè)面給用戶端業(yè)內(nèi)最強(qiáng)大、最全不良站點(diǎn)庫(kù)！第14頁(yè)合規(guī)管理－違規(guī)行為阻斷阻斷類型HTTP、IM即時(shí)通訊阻斷SMTP/POP3、Webmail外發(fā)阻斷網(wǎng)絡(luò)游戲阻斷P2P下載、指定文件類型下載阻斷指定關(guān)鍵字搜索引擎阻斷阻斷策略按時(shí)間段設(shè)置按群組/安全域設(shè)置對(duì)特殊終端完全放行阻斷指定IP或者IP段對(duì)IP、MAC、帳號(hào)等各種形式定義阻斷規(guī)則第15頁(yè)1.電子郵件2.網(wǎng)頁(yè)瀏覽3.遠(yuǎn)程登陸4.文件傳輸5.即時(shí)通訊6.網(wǎng)頁(yè)提交7.WebMail8.網(wǎng)頁(yè)論壇9.網(wǎng)頁(yè)聊天10.網(wǎng)頁(yè)短信內(nèi)容細(xì)粒度審計(jì)內(nèi)容審計(jì)能夠?qū)π畔⑷繉徲?jì)或依據(jù)關(guān)鍵字進(jìn)行審計(jì)第16頁(yè)強(qiáng)大協(xié)議分析能力HTTP/HTTPSSMTP/POP3/WEBMAIL21種常見游戲15種常見IMBT400萬(wàn)條不良站點(diǎn)庫(kù)FTP、Telnet第17頁(yè)內(nèi)容審計(jì)功效詳解1電子郵件－全審計(jì)網(wǎng)頁(yè)－全方面統(tǒng)計(jì)用戶名，源、目IP，分組名，內(nèi)容、時(shí)間TELNET－交互內(nèi)容審計(jì)FTP－賬號(hào)審計(jì)源IP、目IP、原始內(nèi)容等信息第18頁(yè)內(nèi)容審計(jì)功效詳解2IM即時(shí)通信－策略審計(jì)WEBMAIL－頁(yè)面審計(jì)帳號(hào)、時(shí)間、收件人、標(biāo)題、正文等網(wǎng)頁(yè)論壇WEBBBS－賬號(hào)審計(jì)使用者、發(fā)帖帳號(hào)、標(biāo)題、內(nèi)容、時(shí)間、IP等網(wǎng)頁(yè)聊天WEBCHAT－賬號(hào)審計(jì)使用者、訪問地址、聊天帳號(hào)、時(shí)間等時(shí)間、帳號(hào)、內(nèi)容、源目IP等第19頁(yè)匯報(bào)細(xì)粒度按分組排名網(wǎng)站瀏覽收發(fā)郵件文件傳輸即時(shí)通訊遠(yuǎn)程登陸網(wǎng)絡(luò)游戲音視頻網(wǎng)頁(yè)發(fā)貼封堵排名按人員排名網(wǎng)站瀏覽收發(fā)郵件文件傳輸即時(shí)通訊遠(yuǎn)程登陸網(wǎng)絡(luò)游戲音視頻網(wǎng)頁(yè)發(fā)貼封堵排名第20頁(yè)匯報(bào)細(xì)粒度按訪問資源統(tǒng)計(jì)上網(wǎng)趨勢(shì)游戲趨勢(shì)音視頻趨勢(shì)發(fā)貼趨勢(shì)封堵趨勢(shì)訪問趨勢(shì)分析網(wǎng)站瀏覽文件傳輸遠(yuǎn)程登陸第21頁(yè)匯報(bào)細(xì)粒度－便捷、強(qiáng)大自定義報(bào)表依據(jù)需要，自定義報(bào)表輸出內(nèi)容三種輸出格式：PDF、EXCEL、HTML第22頁(yè)便捷管理－強(qiáng)大策略管理按設(shè)備、組設(shè)置策略策略細(xì)粒度：按協(xié)議、端口、IM、游戲、P2P、分類針對(duì)全局、組、設(shè)備使用不一樣封堵策略制訂不一樣封堵策略類別按時(shí)間指定策略封堵策略分類和詳細(xì)內(nèi)容分組可自動(dòng)獲取或人工維護(hù)第23頁(yè)黑白名單機(jī)器黑名單對(duì)指定IP機(jī)器無(wú)條件封堵機(jī)器白名單對(duì)指定IP機(jī)器不封堵，不統(tǒng)計(jì)日志站點(diǎn)黑名單對(duì)指定站點(diǎn)無(wú)條件封堵站點(diǎn)白名單對(duì)指定站點(diǎn)無(wú)條件開放第24頁(yè)系統(tǒng)管理控制方式用戶權(quán)限封堵頁(yè)面管理第25頁(yè)員工上網(wǎng)行為現(xiàn)實(shí)狀況與企業(yè)監(jiān)管挑戰(zhàn)天玥互聯(lián)網(wǎng)安全審計(jì)系統(tǒng)成功案例目錄第26頁(yè)廣泛應(yīng)用中共中央紀(jì)律檢驗(yàn)委員會(huì)信息中心中共中央組織部中國(guó)人民政治協(xié)商會(huì)議上海市委員會(huì)上海市嘉定區(qū)教育委員會(huì)浙江省義烏市人民政府浙江省委黨史研究辦公室新疆維吾爾自治區(qū)昌吉政府新疆維吾爾自治區(qū)克拉瑪依市政府山東省出入境檢驗(yàn)檢疫局北京市體育局廈門市工商行政管理局……政府機(jī)構(gòu)中國(guó)石化集團(tuán)西北管理局中國(guó)石化集團(tuán)塔里木油田分企業(yè)塔西南勘探開發(fā)企業(yè)甘肅省電力企業(yè)四川省攀枝花電業(yè)局新疆維吾爾自治區(qū)阿克蘇電力有限責(zé)任企業(yè)……能源行業(yè)教育行業(yè)北京聯(lián)合大學(xué)哈爾濱工業(yè)大學(xué)西安電子科技大學(xué)四川師范大學(xué)中國(guó)石油管材研究所……電信行業(yè)中國(guó)網(wǎng)通（集團(tuán)）有限企業(yè)北京分企業(yè)中國(guó)網(wǎng)通（集團(tuán)）有限企業(yè)河北省分企業(yè)……第27頁(yè)經(jīng)典應(yīng)用客戶需求實(shí)現(xiàn)對(duì)員工上網(wǎng)行為管控能夠策略控制客戶端站點(diǎn)訪問、IM、WEBMAIL等滿足公安部82號(hào)文要求不改變現(xiàn)有網(wǎng)絡(luò)使用習(xí)慣

客戶價(jià)值旁路布署，不對(duì)原有網(wǎng)絡(luò)產(chǎn)生任何影響方便靈活管理：基于策略控制上網(wǎng)行為

專業(yè)合規(guī)性匯報(bào)拓?fù)涫疽鈭D關(guān)鍵服務(wù)器骨干交換機(jī)Internet員工客戶端關(guān)鍵數(shù)據(jù)庫(kù)HTTP/SMAIL/IM/BTOA系統(tǒng)第28頁(yè)產(chǎn)品資質(zhì)

計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證

國(guó)家信息安全認(rèn)證產(chǎn)品型號(hào)證書

計(jì)算機(jī)軟件著作權(quán)登記證書

涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書

軍用信息安全產(chǎn)品認(rèn)證證書第29頁(yè)啟明星辰西安分企業(yè)地址：西安市南二環(huán)中段396號(hào)秦電國(guó)際大廈0735室郵編：710061電話明星辰信息技術(shù)有限企業(yè)地址：北京市海淀區(qū)中關(guān)村軟件園21號(hào)樓啟明星辰大廈郵編：100094電話海啟明星辰信息技術(shù)有限企業(yè)地址：上海市浦東張江高科技園區(qū)松濤路563號(hào)海外創(chuàng)新樓A座6層郵編：03電話明星辰深圳分企業(yè)地址：深圳市福田區(qū)深南中路2號(hào)新聞大廈十四層郵編：518027電話明星辰重慶分企業(yè)地址：重慶市高新區(qū)科園一路200號(hào)渝高廣場(chǎng)C座15-1號(hào)郵編：400039電話明星辰沈陽(yáng)分企業(yè)地址：沈陽(yáng)市和平區(qū)文化路19號(hào)金科大廈910室郵編：110004電話明星辰廣州分企業(yè)地址：廣州市天河區(qū)林