內(nèi)網(wǎng)安全管理系統(tǒng)產(chǎn)品介紹(文件)
【正文】 針對(duì)外部攻擊的安全防護(hù) 針對(duì)內(nèi)部信息的安全防護(hù) 病毒防御（ AntiVirus） 防火墻（ Firewall） 入侵檢測(cè)（ IDS） 漏洞掃描 (Scanner) 信息監(jiān)控 (NetMonitor) … … 信息泄漏，審計(jì)跟蹤 ? 補(bǔ)丁更新，安全加固 ? 網(wǎng)絡(luò)管理，行為管理 ? 資源濫用，資產(chǎn)不明 ? 內(nèi)網(wǎng)安全解決方案有 缺陷、不完善！ 全面管理 內(nèi)網(wǎng)安全的盲點(diǎn) 終端管理 網(wǎng)絡(luò)管理 單點(diǎn)防護(hù) 網(wǎng)絡(luò)聯(lián)動(dòng) 三、產(chǎn)品理念與設(shè)計(jì)目標(biāo) LanSecS理解的內(nèi)網(wǎng)安全 LanSecS理解的內(nèi)網(wǎng)安全 ? 機(jī)密性 ： 保證內(nèi)網(wǎng)機(jī)密信息的安全性，防止機(jī)密信息從內(nèi)網(wǎng)中任何渠道泄漏到內(nèi)網(wǎng)范圍之外。 ? 可靠性 ： 保證內(nèi)網(wǎng)運(yùn)行的可靠性，防止內(nèi)網(wǎng)網(wǎng)絡(luò)、服務(wù)器、主機(jī)因?yàn)楦鞣N原因（病毒爆發(fā)、惡意攻擊、 BT下載等）導(dǎo)致的內(nèi)網(wǎng)服務(wù)中斷。 管理角色與操作角色完全分離； 系統(tǒng)管理、安全管理與審計(jì)管理等管理角色完全獨(dú)立； 系統(tǒng)操作、安全操作與審計(jì)操作等操作角色完全獨(dú)立； 管理員權(quán)限控制靈活（如策略管理、部門(mén)管理、模塊管理等權(quán)限）。 身份認(rèn)證設(shè)備 ? 存儲(chǔ)用戶(hù)數(shù)字證書(shū)或其它類(lèi)型的身份信息。 系統(tǒng)策略設(shè)計(jì) 策略分發(fā)狀況的查詢(xún)、統(tǒng)計(jì)與分析 策略完整性保證 策略模板概念 主機(jī)策略、帳戶(hù)策略和部門(mén)策略 在線策略與離線策略 系統(tǒng)安全性設(shè)計(jì) 通訊安全性：加密、認(rèn)證 策略安全性：簽名、驗(yàn)證 代理安全性：自保護(hù)、運(yùn)行安全 總控中心安全性： 加固、 認(rèn)證、 訪問(wèn)控制 數(shù)據(jù)庫(kù)安全性：加固、訪問(wèn)控制、備份恢復(fù) 六、產(chǎn)品功能 功能分類(lèi) 內(nèi)網(wǎng)安全審計(jì) 1 內(nèi)網(wǎng)安全加固 2 內(nèi)網(wǎng)安全服務(wù) 3 內(nèi)網(wǎng)安全網(wǎng)管 4 內(nèi)網(wǎng)資產(chǎn)管理 5 內(nèi)網(wǎng)安全審計(jì) (1) 主機(jī)外設(shè)監(jiān)控 ? 端口、軟驅(qū)、光驅(qū)、 USB、 Modem、網(wǎng)絡(luò)接口 ? 紅外、藍(lán)牙、無(wú)線網(wǎng)絡(luò) ? 設(shè)備變更跟蹤與報(bào)警 文件操作審計(jì) ? 文件創(chuàng)建、修改、刪除、更名等 ? 區(qū)分本地磁盤(pán)文件和移動(dòng)介質(zhì)文件 文檔打印審計(jì) ? 本地打印、共享打印、網(wǎng)絡(luò)打印 ? 審計(jì)打印時(shí)間、文檔名、用戶(hù)等 ? 打印機(jī)管理，禁止添加打印機(jī) /修改打印機(jī)設(shè)置等 局域網(wǎng)文件共享監(jiān)控 ? 創(chuàng)建 /清除共享 ? 默認(rèn)共享、用戶(hù)共享 內(nèi)網(wǎng)安全審計(jì) (2) 非法外聯(lián) ? 多網(wǎng)卡檢測(cè)控制 ? 非法撥號(hào)審計(jì)和監(jiān)控 ? 互聯(lián)網(wǎng)訪問(wèn)自檢測(cè) 進(jìn)程、服務(wù)監(jiān)控 ? 進(jìn)程、服務(wù)運(yùn)行狀態(tài)監(jiān)控 ? 遠(yuǎn)程監(jiān)控進(jìn)程與服務(wù) ? 進(jìn)程、服務(wù)文件映象 MD5校驗(yàn) ? 進(jìn)程、服務(wù)黑、白名單管理 主機(jī)系統(tǒng)日志審計(jì) ? 系統(tǒng)日志、安全日志、應(yīng)用程序日志 ? 接接收 SysLog形式的日志 內(nèi)網(wǎng)安全審計(jì) (3) 用戶(hù)網(wǎng)絡(luò)行為監(jiān)控 ? 網(wǎng)頁(yè)瀏覽、網(wǎng)絡(luò)連接審計(jì) 主機(jī)網(wǎng)絡(luò)訪問(wèn)控制 ? 主機(jī)防火墻 ? 主機(jī)并發(fā)連接審計(jì)與監(jiān)控 ? 主機(jī)流量統(tǒng)計(jì)與流量控制 主機(jī)系統(tǒng)帳戶(hù)管理 ? 創(chuàng)建、修改、刪除 ? 帳號(hào)口令安全策略符合性檢查 ? 審計(jì)帳號(hào)的登錄 /注銷(xiāo)行為 內(nèi)網(wǎng)安全加固 (1) 移動(dòng)存儲(chǔ)介質(zhì)管理 ? 注冊(cè)管理： 僅允許注冊(cè)過(guò)的介質(zhì)入網(wǎng)使用（可信接入） ? 訪問(wèn)控制： 只讀、可寫(xiě)、透明加密 ? 訪問(wèn)控制策略： 密級(jí)標(biāo)識(shí)、身份驗(yàn)證、有效時(shí)間、有效使用次數(shù)、離網(wǎng)失效、審計(jì)日志 補(bǔ)丁管理 ? 補(bǔ)丁分類(lèi)： 操作系統(tǒng)補(bǔ)丁 /應(yīng)用程序補(bǔ)丁、安全補(bǔ)丁 /升級(jí)補(bǔ)丁 ? 補(bǔ)丁服務(wù)： 檢測(cè)、測(cè)試、安裝、統(tǒng)計(jì) ? 分發(fā)策略： 自動(dòng)
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1