內網安全管理系統產品介紹(文件)
【正文】 針對外部攻擊的安全防護 針對內部信息的安全防護 病毒防御（ AntiVirus） 防火墻（ Firewall） 入侵檢測（ IDS） 漏洞掃描 (Scanner) 信息監(jiān)控 (NetMonitor) … … 信息泄漏，審計跟蹤 ? 補丁更新，安全加固 ? 網絡管理，行為管理 ? 資源濫用，資產不明 ? 內網安全解決方案有 缺陷、不完善！ 全面管理 內網安全的盲點 終端管理 網絡管理 單點防護 網絡聯動 三、產品理念與設計目標 LanSecS理解的內網安全 LanSecS理解的內網安全 ? 機密性 ： 保證內網機密信息的安全性，防止機密信息從內網中任何渠道泄漏到內網范圍之外。 ? 可靠性 ： 保證內網運行的可靠性，防止內網網絡、服務器、主機因為各種原因（病毒爆發(fā)、惡意攻擊、 BT下載等）導致的內網服務中斷。 管理角色與操作角色完全分離； 系統管理、安全管理與審計管理等管理角色完全獨立； 系統操作、安全操作與審計操作等操作角色完全獨立； 管理員權限控制靈活（如策略管理、部門管理、模塊管理等權限）。 身份認證設備 ? 存儲用戶數字證書或其它類型的身份信息。 系統策略設計 策略分發(fā)狀況的查詢、統計與分析 策略完整性保證 策略模板概念 主機策略、帳戶策略和部門策略 在線策略與離線策略 系統安全性設計 通訊安全性：加密、認證 策略安全性：簽名、驗證 代理安全性：自保護、運行安全 總控中心安全性： 加固、 認證、 訪問控制 數據庫安全性：加固、訪問控制、備份恢復 六、產品功能 功能分類 內網安全審計 1 內網安全加固 2 內網安全服務 3 內網安全網管 4 內網資產管理 5 內網安全審計 (1) 主機外設監(jiān)控 ? 端口、軟驅、光驅、 USB、 Modem、網絡接口 ? 紅外、藍牙、無線網絡 ? 設備變更跟蹤與報警 文件操作審計 ? 文件創(chuàng)建、修改、刪除、更名等 ? 區(qū)分本地磁盤文件和移動介質文件 文檔打印審計 ? 本地打印、共享打印、網絡打印 ? 審計打印時間、文檔名、用戶等 ? 打印機管理，禁止添加打印機 /修改打印機設置等 局域網文件共享監(jiān)控 ? 創(chuàng)建 /清除共享 ? 默認共享、用戶共享 內網安全審計 (2) 非法外聯 ? 多網卡檢測控制 ? 非法撥號審計和監(jiān)控 ? 互聯網訪問自檢測 進程、服務監(jiān)控 ? 進程、服務運行狀態(tài)監(jiān)控 ? 遠程監(jiān)控進程與服務 ? 進程、服務文件映象 MD5校驗 ? 進程、服務黑、白名單管理 主機系統日志審計 ? 系統日志、安全日志、應用程序日志 ? 接接收 SysLog形式的日志 內網安全審計 (3) 用戶網絡行為監(jiān)控 ? 網頁瀏覽、網絡連接審計 主機網絡訪問控制 ? 主機防火墻 ? 主機并發(fā)連接審計與監(jiān)控 ? 主機流量統計與流量控制 主機系統帳戶管理 ? 創(chuàng)建、修改、刪除 ? 帳號口令安全策略符合性檢查 ? 審計帳號的登錄 /注銷行為 內網安全加固 (1) 移動存儲介質管理 ? 注冊管理： 僅允許注冊過的介質入網使用（可信接入） ? 訪問控制： 只讀、可寫、透明加密 ? 訪問控制策略： 密級標識、身份驗證、有效時間、有效使用次數、離網失效、審計日志 補丁管理 ? 補丁分類： 操作系統補丁 /應用程序補丁、安全補丁 /升級補丁 ? 補丁服務： 檢測、測試、安裝、統計 ? 分發(fā)策略： 自動
物理相關推薦
鄂ICP備17016276號-1