航宇正安內網安全管理系統(tǒng)技術白皮書-航宇電子技術有限公司(參考版)
2025-04-17 23:05本頁面
【正文】 聯(lián)系方式：廣東省汕頭市高新區(qū)科技西路6號11樓郵 編：515041銷售熱線：075488946060 88480715 電子郵箱：hy_market傳 真：075488480720聯(lián)系部門：市場營銷部 網 址：22 / 23。較成立之初，公司規(guī)模擴大了30倍以上。獲取的資質證書有：軟件企業(yè)認定證書、航宇正安終端安全登錄及文檔保護系統(tǒng)涉密產品測評認證、商用密碼產品銷售許可證等。2007年,承擔了航天五院的自主研發(fā)項目——計算機內網信息安全關鍵技術研究及內網安全產品的開發(fā)?，F(xiàn)已形成了以衛(wèi)星通信網絡終端服務、計算機數據安全保護服務、數字化演示仿真軟件開發(fā)為核心的三大業(yè)務模塊。7 公司簡介汕頭高新區(qū)航宇電子技術有限公司(以下簡稱：航宇電子)是中國空間技術研究院第515所的全資子公司，成立于1997年，總部位于廣東省汕頭市高新技術產業(yè)開發(fā)區(qū)，是汕頭軟件園入園企業(yè)和國家雙軟認證企業(yè)。6 技術支持如果用戶在使用航宇正安內網安全管理系統(tǒng)時遇到問題，請與我公司客戶中心聯(lián)系，我們將盡力和您一起解決問題，最大限度地保護您的權益。旁路連接方式可以減少單點故障點，保證系統(tǒng)的可用性。 客戶端部署在每一臺被管客戶機上。 控制臺采用BS結構可以運行在網絡中策略許可范圍內的任意一臺計算機上。 服務器部署于主干網絡上?？刂婆_可運行在網絡中策略許可范圍內的任意一臺計算機上。 圖中終端與內網安全管理系統(tǒng)服務器可以進行級聯(lián)設置，下級服務器能夠自動從上級服務器獲取最新的補丁和策略配置，因此對于大型網絡，只要保證根服務器更新到最新狀態(tài)，所有下級服務器都能夠依次更新，從而方便管理員的管理。圖中可以看到，某些未部署客戶端或關閉客戶端的計算機將被限制接入網絡，或限制其網絡訪問權限，從而保證網絡安全。5 產品部署航宇正安內網安全管理系統(tǒng)的典型部署示意見下圖。航宇正安內網安全管理系統(tǒng)采用目前先進可靠的P2DR安全機制。當策略見發(fā)生沖突是，高優(yōu)先級的策略可以覆蓋優(yōu)先級的策略，避免了由于策略沖突導致管理失效大的問題。多級管理即服務器支持級聯(lián)管理，服務器可以實現(xiàn)不同地域網絡、不同行政級別、不同的管理級別服務器的策略規(guī)劃和統(tǒng)一實施。當內部終端計算機發(fā)生違規(guī)行為，或有外來主機非法接入內部網絡時，系統(tǒng)可以通知網關設備對違規(guī)主機和非法主機進行阻斷，保證網絡資源的安全性。系統(tǒng)支持補丁分發(fā)策略管理、分發(fā)流量控制、級聯(lián)分發(fā)、自定義補丁管理、補丁增量更新、補丁回退等功能，幫助客戶省時、省力、省帶寬地完成對終端的查遺補漏。以便系統(tǒng)通過風險等級經行打補。系統(tǒng)支持對終端用戶的程序使用、文件訪問、上網行為、端口通信、網絡共享、資產變更等行為進行監(jiān)控、審計和管理，消除終端安全隱患。 ARP病毒免疫針對現(xiàn)在局域網中ARP病毒泛濫的現(xiàn)狀，航宇正安內網安全管理系統(tǒng)能在第一時間發(fā)現(xiàn)感染源并對其進行阻斷，已經安裝系統(tǒng)客戶端的操作系統(tǒng)，具有ARP病毒免疫力，ARP病毒不再對客戶端有任何影響，從而杜絕由ARP病毒引起的網絡癱瘓。4 產品特點系統(tǒng)可以根據不同的用戶、用戶組、不同的場景、不同的安全域、不同的通信速率制定不同的策略對客戶端進行流量監(jiān)控和統(tǒng)計。系統(tǒng)提供了策略優(yōu)先級的管理功能，管理員可以設置不同級別的策略，各種策略可以按照優(yōu)先級進行排序，當策略間發(fā)生沖突時，高優(yōu)先級的策略可以覆蓋低優(yōu)先級的策略。系統(tǒng)提供了功能強大的報表功能，報表格式支持word、PDF、html、txt、XML等，預定義了多種報表模板，同時支持用戶自定義報表模板。日志管理包括日志查詢、日志分析、日志刪除等。系統(tǒng)提供強大的日志管理功能并且支持日志的實時輸出，可以與4A，SOC等主流管理軟件相結合構造整體安全解決方案。同時管理員可以根據流量審計數據做出一些控制，在流量當上傳、下載流量超過設定的閥值時，將會觸發(fā)用戶策略，根據策略可以做出告警、計算機鎖定、客戶端限時斷網。這與過去系統(tǒng)中直接給用戶授權的管理模型相比更靈活方便。航宇正安內網安全管理系統(tǒng)的用戶和權限管理采用的是由美國國家標準協(xié)會提出的RBAC模型，即基于角色訪問控制模型。對于遠端客戶機出現(xiàn)的問題，管理人員能夠即時、方便的解決。 資產變更處理航宇正安內網安全管理系統(tǒng)可以自動監(jiān)測系統(tǒng)軟硬件資產的變動，記錄日志并可以產生報警，同時可以根據策略自主采用響應措施，防止資產變更給客戶端或者網絡帶來更大的危害。 軟件變化審計可以獲取終端軟件的安裝情況，能夠監(jiān)測其變化，對于軟件的添加刪除等變化能夠記錄日志并根據策略產生系統(tǒng)報警信息。 硬件變化審計可以獲取終端硬件的配置信息，能夠監(jiān)測其變化，對于硬件變化能夠記錄日志并根據策略產生系統(tǒng)報警信息。 軟件資產統(tǒng)計航宇正安內網安全管理系統(tǒng)可以自動收集分析終端計算機安裝的軟件信息，并通過多種條件進行查詢和統(tǒng)計。系統(tǒng)可以通過組合查詢，報告硬件的各種，查詢可以基于硬件、存儲容量等多種關鍵字進行。216。216。 終端非法外聯(lián)行為監(jiān)控可以發(fā)現(xiàn)終端試圖訪問非授信網絡資源的行為，如試圖與沒有通過系統(tǒng)授權許可的終端進行通信，自行試圖通過撥號連接互聯(lián)網等行為。通過非法外聯(lián)監(jiān)控的管理，可以防止用戶訪問非信任網絡資源，并防止由于訪問非信任網絡資源而引入安全風險或者導致信息泄密。 IP和MAC綁定管理可以將終端的IP和MAC地址綁定，禁止用戶修改自身的IP和MAC地址，并在用戶試
公司管理相關推薦
鄂ICP備17016276號-1