【正文】 To Promote Security amp。IP資源管理 ? 對全網(wǎng)的 IP資源進行管理，將 IP、 MAC地址與機器進行綁定，禁止篡改 IP地址 ? 采用恢復或阻斷的方式限制 IP地址修改 ? IP地址篡改日志 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。網(wǎng)絡帶寬控制 ? 對終端的網(wǎng)絡總帶寬進行控制，防止過量的網(wǎng)絡訪問，提高網(wǎng)絡質(zhì)量 ? 支持分時段帶寬控制 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。郵件控制與審計 ? 以黑白名單形式控制電子郵件的收、發(fā)件人，禁止首發(fā)無關的電子郵件 ? 記錄電子郵件副本，對郵件的詳細內(nèi)容進行審計 Function Introduction IP資源管理 ARP防火墻 To Promote Security amp。 Management！ Function Introduction 端 點 防 火 墻可 可 可 可 可可 可 可 可A R P 防 火 墻終 端 郵 件 控 制保 保 保 保 保 保 保I P 和 M A C 綁 定終 端 郵 件 內(nèi) 容 記 錄W e b 附 件 控 制 W e b 附 件 記 錄網(wǎng) 絡 常 規(guī) 應 用 層 協(xié) 議 解 析保 保 保 保 保 保 保 保 保網(wǎng) 絡 流 量 控 制 網(wǎng) 絡 流 量 統(tǒng) 計網(wǎng) 絡 帶 寬 控 制保 保 保 保 保 保 保 保 保 保 保 保 保 保?系統(tǒng)功能結構 To Promote Security amp。 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設備安全管理 進程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C6 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設備安全管理 進程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C4 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設備安全管理 進程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C3 Management！ 可信桌面管理系統(tǒng) 文件安全管理 設備安全管理 進程安全管理 桌面資源管理 終端資產(chǎn)管理 ?C2 Management！ ?目前桌面管理的需求 ? 控制層面的需求 ? 不希望員工在工作時間處理與工作無關的事情 ? 不希望員工通過移動磁盤拷貝、刻錄、打印、非法撥號外聯(lián)等途徑將內(nèi)部資料泄露到外部 ? 對于特定類型的敏感信息，對其操作能夠監(jiān)視 ? 管理層面的需求 ? 統(tǒng)計終端的軟、硬件資產(chǎn)信息，能跟蹤資產(chǎn)的變更情況 ? 軟件、補丁的安裝與分發(fā) ? 特定范圍的通知與通告 ? 遠程培訓和控制 ? 重點帳號、共享情況的管理 ? …… Function Introduction To Promote Security amp。身份認證及擴展 ? 終端登錄身份認證，擁有集中管理的用戶身份才能使用安全終端 ? 登錄綁定，能夠?qū)⒂脩襞c計算機進行綁定，用戶無法在未授權的計算機上登錄 ? 支持 USB智能卡，并支持數(shù)字證書等第三方認證 Function Introduction 用戶集中管理 身份認證及擴展 服務資源訪問授權 To Promote Security amp。計算機接入認證 ? 采用分布式非法主機識別模式，即時發(fā)現(xiàn)并阻斷未或授權的主機接入內(nèi)部網(wǎng)絡 ? 對非法接入信息進行詳細的日志審計 Function Introduction 用戶集中管理 身份認證及擴展 服務資源訪問授權 To Promote Security amp。 Management！ ?系統(tǒng)結構 ? 合法的用戶，合法的機器，合法的訪問行為 Function Introduction N i o r d S e c 服 務 器控 制 臺受 保 護 服 務 器 群非 法 主 機 虛 擬 安 全 網(wǎng) 關可 信 主 機可 信 主 機可 信 用 戶 To Promote Security amp。報表分析 ? 對系統(tǒng)日志進行深度挖掘，內(nèi)部分析引擎從多個維度為數(shù)十種安全事件提供統(tǒng)計分析，并支持結果圖形化輸出和打印 Function Introduction To Promote Security amp。管理員分級管理 ? 按照逐級授權的原則，在組織內(nèi)劃分多個管理員，各管理員按照各自權限和管轄范圍，對內(nèi)網(wǎng)進行管理 Function Introduction To Promote Security amp。 Management！ 可信網(wǎng)絡基礎平臺 可信內(nèi)網(wǎng) 認證授權 桌面管理 網(wǎng)絡監(jiān)控 移動存儲 管理 文檔安全 管理 網(wǎng)絡分域 管理 整體功能框架 To Promote Security amp。 可信終端區(qū)域： 企業(yè)內(nèi)部合法可信的終端，包含了企業(yè)的生產(chǎn)系統(tǒng)、行政系統(tǒng)和其他系統(tǒng)，是需要管理和控制的區(qū)域。 Management！ ?問題 ? 系統(tǒng)規(guī)模 擴大、 復雜程度 提高、 依賴 日益增強 ?結果 ? 導致信息管理部門 維護能力嚴重不足 ? 信息管理部門及人員正承受著與技術手段、執(zhí)行力不相稱的 安全責任 ! 信息管理部門力不從心 To Promote Security amp。 Management！ 內(nèi)網(wǎng)－可信區(qū) 外網(wǎng)－非信任區(qū) 網(wǎng)絡邊界 ！ ？ 內(nèi)網(wǎng)安全是什么？ 內(nèi)網(wǎng)安全的現(xiàn)狀 To Promote Security amp。 Management！ 內(nèi)網(wǎng)安全現(xiàn)狀 1 內(nèi)網(wǎng)綜合信息安全 體系 2 產(chǎn)品特點 3 成功案例 4 主要內(nèi)容 To Promote Security amp。 Management！ ?濫用資源現(xiàn)象嚴重 ? 30%左右時間玩游戲、聊天、干私活 ... ?違章操作頻繁發(fā)生 ? 隨意安裝／卸載、更改設置、更換硬件 ... 管理制度的執(zhí)行力問題 To Promote Security amp。 Management！ 核心服務器區(qū)域： 保存了企業(yè)的核心信息，是需要重點管理和保障的區(qū)域，例如業(yè)務數(shù)據(jù)庫、文件服務器等。 Management！ 內(nèi)網(wǎng)綜合信息管理系統(tǒng)平臺拓撲結構： 核心服務器 區(qū)域 可信終端區(qū)域 （受安全策略管理控制） 整體解決方案 To Promote Security amp。 Management！ 可信網(wǎng)絡基礎平臺 報表分析 數(shù)據(jù)備份與