內(nèi)網(wǎng)綜合信息管理系統(tǒng)-wenkub
2023-01-26 07:19:09 本頁面
【正文】 恢復(fù) 管理員分級管理 安全日志審計 安全事件預(yù)警 ?A1 外部風(fēng)險區(qū)域： 對內(nèi)網(wǎng)管理存在安全風(fēng)險的區(qū)域，例如外來主機(jī)、外部網(wǎng)絡(luò)等。 Management！ ?100%靠手工逐臺統(tǒng)計硬件配置／軟件安裝信息 ?無法實時動態(tài)的匯總、查詢軟／硬件資產(chǎn) ?經(jīng)常為 3分鐘可解決的問題來回奔波 ?重復(fù)性的批量作業(yè)費(fèi)時耗力 ?... 內(nèi)網(wǎng)管理工作的現(xiàn)狀 To Promote Security amp。 Management！ ?外部威脅僅占 20%，內(nèi)部威脅高達(dá) 80%！ ?大多數(shù)企業(yè)正在用 80%以上的投入，解決 20%的外部安全威脅問題，忽略了高達(dá) 80%的內(nèi)部安全威脅！ 資料來源： FBI/CSI Computer Crime Survey 中國 CNISTEC調(diào)查報告 網(wǎng)絡(luò)安全管理現(xiàn)狀 : 二八現(xiàn)象 To Promote Security amp。 江西聚力科技發(fā)展有限公司 內(nèi)網(wǎng)綜合信息管理系統(tǒng) 系統(tǒng)介紹 To Promote Security amp。 Management！ ?通過內(nèi)網(wǎng)網(wǎng)絡(luò)交換設(shè)備或者直連網(wǎng)線 非法接入 內(nèi)網(wǎng)或者計算機(jī)終端 ?利用局域網(wǎng)中的某一臺主機(jī)，通過 網(wǎng)絡(luò)攻擊或欺騙 的手段，非法取得其他主機(jī)甚至是某臺網(wǎng)絡(luò)服務(wù)器的重要數(shù)據(jù) ?內(nèi)部員工將只允許在局域網(wǎng) 內(nèi)部使用的數(shù)據(jù) 通過磁盤復(fù)制、打印、非法撥號外聯(lián)等手段 泄漏 到單位外部 ?內(nèi)部人員竊取管理員 用戶名和密碼 ，非法進(jìn)入單位重要的業(yè)務(wù)和應(yīng)用服務(wù)器獲取內(nèi)部重要數(shù)據(jù) ?…… 存在的風(fēng)險示例 … To Promote Security amp。 Management！ 內(nèi)網(wǎng)安全現(xiàn)狀 1 內(nèi)網(wǎng)綜合信息安全體系 2 產(chǎn)品特點 3 成功案例 4 主要內(nèi)容 To Promote Security amp。 核心服務(wù)器 區(qū)域 外部風(fēng)險區(qū)域 部門 1 部門 2 …… 可信終端區(qū)域 只有對三個區(qū)域進(jìn)行全面的管理，才能保障內(nèi)網(wǎng)的安全！ 企業(yè)內(nèi)網(wǎng)組成 To Promote Security amp。安全事件預(yù)警 ? 按照預(yù)置規(guī)則，對用戶 /計算機(jī) /組的違規(guī)行為進(jìn)行即時預(yù)警，提高響應(yīng)能力 Function Introduction To Promote Security amp。安全日志審計 ? 方便地定制查詢系統(tǒng)的所有日志，包括預(yù)警日志、安全日志和管理日志等，支持多條件組合查詢、模糊匹配等 Function Introduction To Promote Security amp。數(shù)據(jù)備份與恢復(fù) ? 提供系統(tǒng)數(shù)據(jù)的定時備份和即時備份功能，完整備份各類數(shù)據(jù)，在災(zāi)難恢復(fù)時支持?jǐn)?shù)據(jù)快速導(dǎo)入，使系統(tǒng)快速恢復(fù)正常 Function Introduction To Promote Security amp。計算機(jī)集中管理 ? 對內(nèi)網(wǎng)計算機(jī)按照分組進(jìn)行靈活管理，即時展示內(nèi)網(wǎng)計算機(jī)的在線情況和網(wǎng)絡(luò)接入信息 Function Introduction 用戶集中管理 身份認(rèn)證及擴(kuò)展 服務(wù)資源訪問授權(quán) To Promote Security amp。用戶集中管理 ? 按照部門、任務(wù)組等形式對內(nèi)網(wǎng)用戶進(jìn)行集中管理，即時顯示內(nèi)網(wǎng)用戶的工作狀態(tài)和終端使用的情況 ? 兼容活動目錄、 LDAP服務(wù)器 Function Introduction 用戶集中管理 身份認(rèn)證及擴(kuò)展 服務(wù)資源訪問授權(quán) To Promote Security amp。服務(wù)資源訪問授權(quán) ? 對內(nèi)部服務(wù)器資源進(jìn)行集中管理 ? 在用戶對服務(wù)器訪問時進(jìn)行二次透明訪問授權(quán)認(rèn)證，及時阻斷非法的訪問行為 ? 對用戶的服務(wù)器訪問行為進(jìn)行詳細(xì)的日志審計 Function Introduction 用戶集中管理 身份認(rèn)證及擴(kuò)展 服務(wù)資源訪問授權(quán) To Promote Security amp。 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設(shè)備安全管理 進(jìn)程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C1 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設(shè)備安全管理 進(jìn)程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C2 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設(shè)備安全管理 進(jìn)程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C4 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設(shè)備安全管理 進(jìn)程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C5 Management！ ?系統(tǒng)的特點與優(yōu)勢 ? 在線和離線策略雙重控制，即使終端離開內(nèi)網(wǎng)，也能對桌面行為進(jìn)行控制和審計 ? 功能全面集中、操作靈活簡便 ? 系統(tǒng)內(nèi)核層次的文件和設(shè)備安全控制 ? 人性化的分時段桌面控制 ? …… Function Introduction To Promote Security amp。網(wǎng)絡(luò)控制 ? 以黑白名單方式對訪問的 IP地址、 URL、端口范圍進(jìn)行控制 ? 支持分時段、多方式組合控制 ? 支持多協(xié)議網(wǎng)絡(luò)訪問行為日志審計 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。Web附件控制 ? 對通過 Web Mail、 BBS、網(wǎng)絡(luò)硬盤等方式上傳的附件進(jìn)行控制，記錄附件內(nèi)容，對流出文件進(jìn)行審計 ? 詳盡的審計日志 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。網(wǎng)絡(luò)流量控制 ? 對客戶端的總流量進(jìn)行控制，如 1000M/天； ? 對進(jìn)程、端口和 IP地址的流量進(jìn)行細(xì)粒度控制 ? 對客戶端每日進(jìn)程、端口和 IP地址的流量情況進(jìn)行審計 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。ARP防火墻 ? 驅(qū)動層病毒智能偵測技術(shù)，使客戶端對網(wǎng)關(guān)欺騙型 ARP病毒終生免疫 ? ARP病毒預(yù)警日志，使管理員快速定位欺騙源 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。 Management！ 可信網(wǎng)絡(luò)分域管理系統(tǒng) 虛擬安全域 外聯(lián)管理 內(nèi)接管理 ?E1 Management！ 可信網(wǎng)絡(luò)分域管理系統(tǒng) 虛擬安全域 外聯(lián)管理 內(nèi)接管理 ?E3 Management！ ?系統(tǒng)的目標(biāo) ? 非認(rèn)證設(shè)備 — 進(jìn)不來 ? 涉密文件 — 拿不走 ? 認(rèn)證設(shè)
公司管理相關(guān)推薦
鄂ICP備17016276號-1