内网安全管理解决方案.ppt

为什么需要内网安全管理 内部网络的现状 信息安全存在的盲区 内部网络到底有多脆弱 内部网络到底有多脆弱 内部网络安全的目标 有效地执行组织的安全策略 对内部资源可控 快速简单的定位和解决问题 内网安全解决方案 单点防范+网络联动+有效管理手段=全面防护 LanSecS内网安全管理系统 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 对受控终端上运行的进程进行控制 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 功能介绍 * * 内网安全管理解决方案 北京圣博润高新技术有限公司 吴俊峰 來源: CSI / FBI Computer Crime Survey, March 1998. 21% 48% 72% 89% 外国政府 竞争对手 黑客 不满的雇员 增加终端管理困难 增加终端管理压力 网络复杂化 应用复杂化 终端是创建和存放重要数据的源头 多数的攻击事件都是从终端发起的 数据泄密和蠕虫病毒感染都是因为终端脆弱性引起 不清楚安装和运行了什么软件 单纯依靠升级缓慢的反病毒软件、个人防火墙 无法对网络上所有计算机进行强制安全配置 无法控制移动PC的接入 补救能力无法满足发布安全弱点通知 与危机爆发之间日益缩短的时间要求 危机爆发无法准确定位问题 分析系统 审计系统 网络控制 主机控制 以国家公安部、保密局的最新标准依据 以多年的市场调研，用户需求为基础 符合信息安全发展趋势 对受控终端进行IP地址和MAC地址的绑定 允许或阻断用户对打印机进行访问,同时审计打印文档 允许或阻断用户通过拨号 对访问外部网络的控制 自动登记受控终端的硬件配置； 对受控终端各种输出设备进行控制 自动记录受控终端操作系统配置的用户、工作组、逻辑驱动器； 对受控终端包括共享、会话和打开文件的信息进行审计； 动态显示受控终端的当前状态，对不正常状态均提供声音报警和屏幕显示报警； 查看受控终端的TCP/UDP连接端口与系统进程的关系； 对客户端安装的应用程序进行审计 对客户端注册的服务进行审计 系统补丁查询 补丁分发 补丁分发 补丁分发 自动识别网络中所有设备的IP地址、MAC地址、设备名称等基本设备信息 自动发现网络内所有网络设备,通过系统提供的智能学习功能, 自动识别网络的物理拓扑结构,生成网络物理连接拓扑图； 根据交换机端口连接的工位对计算机进行管理, 迅速定位故障计算机； 动态显示交换机端口状态、流量等信息； 实现交换机端口的打开和阻断控制 *