【文章內(nèi)容簡介】 chnologies Co., Ltd. All rights reserved. Page 21 終端安全管理系統(tǒng)（ TSM）主要功能 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 22 終端安全管理系統(tǒng)（ TSM）部署 TMC:TSM管理中心（可選 ) SM: 安全管理器 SC: 安全控制器 SACG:安全準入控制網(wǎng)關(guān) SA: 安全代理 WAN TMC 上級系統(tǒng)管理員 修復(fù)文件服務(wù)器 TSM管理節(jié)點 1 防病毒 服務(wù)器 補丁 服務(wù)器 Core Network 業(yè)務(wù)服務(wù)器 2 業(yè)務(wù)服務(wù)器 1 認證后域 隔離域 SACG SM SC 認證前域 A省 修復(fù)文件服務(wù)器 防病毒 服務(wù)器 補丁 服務(wù)器 TSM管理節(jié)點 n Core Network 業(yè)務(wù)服務(wù)器 2 業(yè)務(wù)服務(wù)器 1 認證后域 隔離域 SACG SM SC 認證前域 B省 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 23 文檔安全管理系統(tǒng)（ DSM）產(chǎn)品概述 ?產(chǎn)品定位： ? 企業(yè)文檔安全解決方案 ?應(yīng)用場景： ? 防止內(nèi)部人員非授權(quán)使用文檔； ? 防止文檔以外流失后造成信息泄漏； ? 針對文檔使用的審計。 ?關(guān)鍵性能： ? 單臺服務(wù)器最大支持 20230用戶，并發(fā) 200用戶、服務(wù)器吞吐量達 2023用戶 /分鐘； ?支持目前主流的文檔類型 Word\PPT\Excle\PDF\JPG； ? 支持只讀、修改、復(fù)制、分發(fā)、打印（可控次數(shù)）完全控制、離線使用等權(quán)限； ?產(chǎn)品特點： ? 應(yīng)用層與驅(qū)動層結(jié)合的動態(tài)加解密過程，實時的權(quán)限管理，集中密鑰管理，全面的日志審計能力，集中分布等靈活的部署方式；高可靠，高性能、可擴展的架構(gòu)設(shè)計為用戶提供一個統(tǒng)一強大的文檔安全管理平臺。 賬號、部門管理 用戶漫游 跨系統(tǒng)授權(quán) Web客戶端登陸日志 文件操作日志 強大的動態(tài)加解密技術(shù) 實時文檔權(quán)限控制 組策略與權(quán)限模板 用戶管理 文檔權(quán)限管理 日志審計 Secospace文檔安全管理系統(tǒng) （ DSM, Document Security Management） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 24 Page 24 賬號、部門管理 用戶漫游 跨系統(tǒng)授權(quán) Web客戶端登陸日志 文件操作日志 強大的動態(tài)加解密技術(shù) 實時文檔權(quán)限控制 組策略與權(quán)限模板 文檔安全管理系統(tǒng)（ DSM）主要功能 用戶管理 文檔權(quán)限管理 日志審計 Secospace文檔安全管理系統(tǒng) （ DSM, Document Security Management） Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 25 文檔安全管理系統(tǒng)（ DSM）部署 DSM管理節(jié)點 DSM管理節(jié)點 DMC Core work DS1 系統(tǒng)管理員 DC DS2 DC B省 A省 DMC： DSM管理中心 (DMC, DSM Management Center) DS: DSM服務(wù)器 (DS, DSM Server) DC: DSM客戶端 (DC, DSM Client) DC DC DC DC Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 26 eLog日志管理系統(tǒng)產(chǎn)品概述 ?產(chǎn)品定位： ? 國內(nèi)、海外運營商市場和行業(yè)市場的日志管理和安全審計 ?應(yīng)用場景： ? 事后追蹤、調(diào)查取證；數(shù)據(jù)庫、操作系統(tǒng)安全審計；全網(wǎng)日志統(tǒng)一管理。 ?采集方式： ? Syslog、 SNMP trap、 OPSec、 WMI、 FTP、 SFTP、 JDBC；無代理日志采集 ?產(chǎn)品特點： ? 采用 B/S架構(gòu)，支持集中式、分布式部署，日志采集方式豐富多樣，提供業(yè)界最豐富的設(shè)備支持；提供業(yè)界最快速需求響應(yīng)、最佳可用性、最高可靠性、最大存儲容量和多維度海量報表，徹底滿足企業(yè)日志管理和安全審計需求。 Router Switch USG 安全網(wǎng)關(guān) Log Server console 日志服務(wù)器 控制臺 SYSLOG/NAT SYSLOG SYSLOG/NAT Log Collector 日志采集器 SYSLOG USG 安全網(wǎng)關(guān) ? Log Collector 日志采集器 ? Log Server . 日志服務(wù)器 ? Console 控制臺 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 27 eLog日志管理系統(tǒng)功能 ?NAT日志管理 ? 防火墻、路由器、 BRAS設(shè)備 NAT日志 ? 解析源 IP、源端口、目的 IP、目的端口、協(xié)議類型 ?網(wǎng)絡(luò)流量審計 ? 結(jié)合 UTM設(shè)備，對基礎(chǔ)流量、應(yīng)用流量、接口流量和 P2P流量等以報表形式清晰直觀展現(xiàn) ?對入侵防御、郵件過濾、病毒檢測、 URL審計、即時消息、阻擋服務(wù)進行多維度統(tǒng)計，以報表的形式生動豐富展現(xiàn)給客戶 ?數(shù)據(jù)庫、操作系統(tǒng)審計 ? 通過旁路部署行為審計探針對數(shù)據(jù)庫進行審計 ? 通過收集系統(tǒng)日志，對 OS進行審計 ?支持對 FTP/Tel/Http應(yīng)用層協(xié)議的解析、行為監(jiān)控、還原 ? 通過行為審計探針完成 ?全網(wǎng)資源日志統(tǒng)一管理平臺 ? 網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、 web服務(wù)器、應(yīng)用系統(tǒng) ?豐富多樣的告警管理 ? 多種告警方式 —— 郵件、短信、告警箱、聲光告警 ?告警監(jiān)控、告警報表統(tǒng)計 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 28 eLog日志管理系統(tǒng)部署 Copyright 169。 2023 Huawei Technologies Co., Ltd. All rights reserved. Page 29 統(tǒng)一安全管理系統(tǒng)（ VSM）產(chǎn)品概述 ?產(chǎn)品定位： ?主要定位在國內(nèi)、海外行業(yè)網(wǎng)銷售，配套所有安全產(chǎn)品，提供完整的解決方案 。在運營商作為 U2023組件共同部署 ?應(yīng)用場景： ? 交換機、路由器、安全產(chǎn)品統(tǒng)一管理 ?TMN