內網(wǎng)安全管理系統(tǒng)產品介紹(文件)
【正文】 針對外部攻擊的安全防護 針對內部信息的安全防護 病毒防御（ AntiVirus） 防火墻（ Firewall） 入侵檢測（ IDS） 漏洞掃描 (Scanner) 信息監(jiān)控 (NetMonitor) … … 信息泄漏，審計跟蹤 ? 補丁更新，安全加固 ? 網(wǎng)絡管理，行為管理 ? 資源濫用，資產不明 ? 內網(wǎng)安全解決方案有 缺陷、不完善！ 全面管理 內網(wǎng)安全的盲點 終端管理 網(wǎng)絡管理 單點防護 網(wǎng)絡聯(lián)動 三、產品理念與設計目標 LanSecS理解的內網(wǎng)安全 LanSecS理解的內網(wǎng)安全 ? 機密性 ： 保證內網(wǎng)機密信息的安全性，防止機密信息從內網(wǎng)中任何渠道泄漏到內網(wǎng)范圍之外。 ? 可靠性 ： 保證內網(wǎng)運行的可靠性，防止內網(wǎng)網(wǎng)絡、服務器、主機因為各種原因（病毒爆發(fā)、惡意攻擊、 BT下載等）導致的內網(wǎng)服務中斷。 管理角色與操作角色完全分離； 系統(tǒng)管理、安全管理與審計管理等管理角色完全獨立； 系統(tǒng)操作、安全操作與審計操作等操作角色完全獨立； 管理員權限控制靈活（如策略管理、部門管理、模塊管理等權限）。 身份認證設備 ? 存儲用戶數(shù)字證書或其它類型的身份信息。 系統(tǒng)策略設計 策略分發(fā)狀況的查詢、統(tǒng)計與分析 策略完整性保證 策略模板概念 主機策略、帳戶策略和部門策略 在線策略與離線策略 系統(tǒng)安全性設計 通訊安全性：加密、認證 策略安全性：簽名、驗證 代理安全性：自保護、運行安全 總控中心安全性： 加固、 認證、 訪問控制 數(shù)據(jù)庫安全性：加固、訪問控制、備份恢復 六、產品功能 功能分類 內網(wǎng)安全審計 1 內網(wǎng)安全加固 2 內網(wǎng)安全服務 3 內網(wǎng)安全網(wǎng)管 4 內網(wǎng)資產管理 5 內網(wǎng)安全審計 (1) 主機外設監(jiān)控 ? 端口、軟驅、光驅、 USB、 Modem、網(wǎng)絡接口 ? 紅外、藍牙、無線網(wǎng)絡 ? 設備變更跟蹤與報警 文件操作審計 ? 文件創(chuàng)建、修改、刪除、更名等 ? 區(qū)分本地磁盤文件和移動介質文件 文檔打印審計 ? 本地打印、共享打印、網(wǎng)絡打印 ? 審計打印時間、文檔名、用戶等 ? 打印機管理，禁止添加打印機 /修改打印機設置等 局域網(wǎng)文件共享監(jiān)控 ? 創(chuàng)建 /清除共享 ? 默認共享、用戶共享 內網(wǎng)安全審計 (2) 非法外聯(lián) ? 多網(wǎng)卡檢測控制 ? 非法撥號審計和監(jiān)控 ? 互聯(lián)網(wǎng)訪問自檢測 進程、服務監(jiān)控 ? 進程、服務運行狀態(tài)監(jiān)控 ? 遠程監(jiān)控進程與服務 ? 進程、服務文件映象 MD5校驗 ? 進程、服務黑、白名單管理 主機系統(tǒng)日志審計 ? 系統(tǒng)日志、安全日志、應用程序日志 ? 接接收 SysLog形式的日志 內網(wǎng)安全審計 (3) 用戶網(wǎng)絡行為監(jiān)控 ? 網(wǎng)頁瀏覽、網(wǎng)絡連接審計 主機網(wǎng)絡訪問控制 ? 主機防火墻 ? 主機并發(fā)連接審計與監(jiān)控 ? 主機流量統(tǒng)計與流量控制 主機系統(tǒng)帳戶管理 ? 創(chuàng)建、修改、刪除 ? 帳號口令安全策略符合性檢查 ? 審計帳號的登錄 /注銷行為 內網(wǎng)安全加固 (1) 移動存儲介質管理 ? 注冊管理： 僅允許注冊過的介質入網(wǎng)使用（可信接入） ? 訪問控制： 只讀、可寫、透明加密 ? 訪問控制策略： 密級標識、身份驗證、有效時間、有效使用次數(shù)、離網(wǎng)失效、審計日志 補丁管理 ? 補丁分類： 操作系統(tǒng)補丁 /應用程序補丁、安全補丁 /升級補丁 ? 補丁服務： 檢測、測試、安裝、統(tǒng)計 ? 分發(fā)策略： 自動
物理相關推薦
鄂ICP備17016276號-1