【正文】 員分析網(wǎng)絡(luò)內(nèi)存在的安全風(fēng)險(xiǎn)。以便系統(tǒng)通過風(fēng)險(xiǎn)等級(jí)經(jīng)行打補(bǔ)。系統(tǒng)通過對(duì)終端計(jì)算機(jī)進(jìn)行自動(dòng)漏洞分析，統(tǒng)一向終端下發(fā)所需系統(tǒng)補(bǔ)丁，確保終端計(jì)算機(jī)方便快捷地修補(bǔ)系統(tǒng)漏洞，增強(qiáng)終端安全性。系統(tǒng)支持補(bǔ)丁分發(fā)策略管理、分發(fā)流量控制、級(jí)聯(lián)分發(fā)、自定義補(bǔ)丁管理、補(bǔ)丁增量更新、補(bǔ)丁回退等功能，幫助客戶省時(shí)、省力、省帶寬地完成對(duì)終端的查遺補(bǔ)漏。 系統(tǒng)遵循CSC關(guān)聯(lián)安全標(biāo)準(zhǔn)，可以與防火墻/網(wǎng)閘/UTM等網(wǎng)關(guān)設(shè)備進(jìn)行有機(jī)聯(lián)動(dòng)，共同防御網(wǎng)絡(luò)內(nèi)部和邊界的安全威脅，實(shí)現(xiàn)全網(wǎng)安全。當(dāng)內(nèi)部終端計(jì)算機(jī)發(fā)生違規(guī)行為，或有外來主機(jī)非法接入內(nèi)部網(wǎng)絡(luò)時(shí)，系統(tǒng)可以通知網(wǎng)關(guān)設(shè)備對(duì)違規(guī)主機(jī)和非法主機(jī)進(jìn)行阻斷，保證網(wǎng)絡(luò)資源的安全性。航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)采用多級(jí)管理與分級(jí)管理相結(jié)合的多元化模式。多級(jí)管理即服務(wù)器支持級(jí)聯(lián)管理，服務(wù)器可以實(shí)現(xiàn)不同地域網(wǎng)絡(luò)、不同行政級(jí)別、不同的管理級(jí)別服務(wù)器的策略規(guī)劃和統(tǒng)一實(shí)施。分級(jí)管理即每個(gè)服務(wù)器可以添加用戶管理員、系統(tǒng)管理員、審計(jì)員等不同權(quán)限的管理員帳戶，每種帳戶對(duì)應(yīng)不同的管理職能，從而達(dá)到權(quán)責(zé)明確，有序管理的目的提供了基于策略優(yōu)先級(jí)的用戶行為管理功能，可以按照策略的優(yōu)先級(jí)經(jīng)行排序。當(dāng)策略見發(fā)生沖突是，高優(yōu)先級(jí)的策略可以覆蓋優(yōu)先級(jí)的策略，避免了由于策略沖突導(dǎo)致管理失效大的問題。為多級(jí)管理提供了有力支持。航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)采用目前先進(jìn)可靠的P2DR安全機(jī)制。在整體的安全策略Policy的控制和指導(dǎo)下，綜合運(yùn)用防護(hù)工具Protection（如防火墻、加密機(jī)、防病毒等手段）的同時(shí)，利用檢測工具Detection（如隱患掃描、入侵檢測等）了解和評(píng)估系統(tǒng)的安全狀態(tài)，通過適當(dāng)?shù)陌踩憫?yīng)Response將系統(tǒng)調(diào)整到“最安全”和“風(fēng)險(xiǎn)最低”的狀態(tài)。5 產(chǎn)品部署航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)的典型部署示意見下圖。從圖中可以看到，服務(wù)器部署于服務(wù)器區(qū)內(nèi)，終端計(jì)算機(jī)上部署客戶端模塊，接受終端管理系統(tǒng)監(jiān)控。圖中可以看到，某些未部署客戶端或關(guān)閉客戶端的計(jì)算機(jī)將被限制接入網(wǎng)絡(luò)，或限制其網(wǎng)絡(luò)訪問權(quán)限，從而保證網(wǎng)絡(luò)安全。 航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)的多級(jí)部署示意見下圖。 圖中終端與內(nèi)網(wǎng)安全管理系統(tǒng)服務(wù)器可以進(jìn)行級(jí)聯(lián)設(shè)置，下級(jí)服務(wù)器能夠自動(dòng)從上級(jí)服務(wù)器獲取最新的補(bǔ)丁和策略配置，因此對(duì)于大型網(wǎng)絡(luò)，只要保證根服務(wù)器更新到最新狀態(tài)，所有下級(jí)服務(wù)器都能夠依次更新，從而方便管理員的管理。下級(jí)網(wǎng)絡(luò)中，可單獨(dú)部署服務(wù)器模塊，從上級(jí)服務(wù)器獲取補(bǔ)丁文件并更新策略配置，并向局域網(wǎng)內(nèi)終端計(jì)算機(jī)進(jìn)行補(bǔ)丁和策略更新；也可以不部署服務(wù)器模塊，終端計(jì)算機(jī)直接從上級(jí)服務(wù)器進(jìn)行補(bǔ)丁和策略更新。控制臺(tái)可運(yùn)行在網(wǎng)絡(luò)中策略許可范圍內(nèi)的任意一臺(tái)計(jì)算機(jī)上。216。 服務(wù)器部署于主干網(wǎng)絡(luò)上。216。 控制臺(tái)采用BS結(jié)構(gòu)可以運(yùn)行在網(wǎng)絡(luò)中策略許可范圍內(nèi)的任意一臺(tái)計(jì)算機(jī)上。216。 客戶端部署在每一臺(tái)被管客戶機(jī)上。服務(wù)器和控制臺(tái)采用旁路連接方式接入網(wǎng)絡(luò)，向全網(wǎng)提供終端管理服務(wù)。旁路連接方式可以減少單點(diǎn)故障點(diǎn)，保證系統(tǒng)的可用性。客戶端安裝在終端計(jì)算機(jī)上，可以監(jiān)控終端上發(fā)生的所有安全事件。6 技術(shù)支持如果用戶在使用航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)時(shí)遇到問題，請(qǐng)與我公司客戶中心聯(lián)系，我們將盡力和您一起解決問題，最大限度地保護(hù)您的權(quán)益。要獲得有關(guān)航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)的技術(shù)支持，請(qǐng)按下列方式與汕頭高新區(qū)航宇電子技術(shù)有限公司客戶中心聯(lián)系： 電話：075488946060 88480752 傳真：075488480720電子郵箱：hy_support@網(wǎng)址：我們將根據(jù)企業(yè)需求，為您量身打造全新的內(nèi)網(wǎng)信息安全解決方案，忠實(shí)保護(hù)您的信息財(cái)富。7 公司簡介汕頭高新區(qū)航宇電子技術(shù)有限公司(以下簡稱：航宇電子)是中國空間技術(shù)研究院第515所的全資子公司，成立于1997年，總部位于廣東省汕頭市高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)，是汕頭軟件園入園企業(yè)和國家雙軟認(rèn)證企業(yè)。航宇電子主要從事計(jì)算機(jī)內(nèi)網(wǎng)信息安全技術(shù)、數(shù)字化演示仿真技術(shù)、衛(wèi)星應(yīng)用技術(shù)的研究開發(fā)和應(yīng)用?，F(xiàn)已形成了以衛(wèi)星通信網(wǎng)絡(luò)終端服務(wù)、計(jì)算機(jī)數(shù)據(jù)安全保護(hù)服務(wù)、數(shù)字化演示仿真軟件開發(fā)為核心的三大業(yè)務(wù)模塊。在計(jì)算機(jī)數(shù)據(jù)安全保護(hù)服務(wù)方面：公司在2006年開始進(jìn)行密碼學(xué)應(yīng)用的研發(fā)，并鎖定計(jì)算機(jī)數(shù)據(jù)安全領(lǐng)域，包括數(shù)據(jù)保護(hù)、數(shù)據(jù)恢復(fù)和數(shù)據(jù)備份。2007年,承擔(dān)了航天五院的自主研發(fā)項(xiàng)目——計(jì)算機(jī)內(nèi)網(wǎng)信息安全關(guān)鍵技術(shù)研究及內(nèi)網(wǎng)安全產(chǎn)品的開發(fā)。目前已經(jīng)擁有自主版權(quán)的數(shù)據(jù)安全產(chǎn)品：航宇正安終端安全登錄及文檔保護(hù)系統(tǒng)（單機(jī)版）、航宇正安文檔保護(hù)系統(tǒng)（網(wǎng)絡(luò)版）、航宇正安內(nèi)網(wǎng)安全管理系統(tǒng)、S空間、航宇正安文件密級(jí)標(biāo)識(shí)管理系統(tǒng)等，已經(jīng)基本形成了產(chǎn)品+服務(wù)的架構(gòu)。獲取的資質(zhì)證書有：軟件企業(yè)認(rèn)定證書、航宇正安終端安全登錄及文檔保護(hù)系統(tǒng)涉密產(chǎn)品測評(píng)認(rèn)證、商用密碼產(chǎn)品銷售許可證等。十多年來，航宇電子經(jīng)營發(fā)展保持良好的增長勢(shì)頭。較成立之初，公司規(guī)模擴(kuò)大了30倍以上。終端服務(wù)體系日趨完善，服務(wù)網(wǎng)絡(luò)遍布全國，公司在北京、深圳、成都、重慶、武漢設(shè)立了多家工程服務(wù)辦事處和區(qū)域營銷中心等分支機(jī)構(gòu)。聯(lián)系方式：廣東省汕頭市高新區(qū)科技西路6號(hào)11樓郵 編：515041銷售熱線：075488946060 88480715 電子郵箱：hy_market@傳 真：075488480720聯(lián)系部門：市場營銷部 網(wǎng) 址：22 / 23