通用软件ppt.pptVIP

目 录 通用软件公司简介 专注研发和销售网络终端安全管理解决方案的专业公司 Intel在中国网络安全领域的重要合作伙伴（ISV） 联想商用电脑捆绑安全管理软件合作伙伴 奇虎360战略合作伙伴，共同提供整合解决方案 公司产品获得的国家级信息安全资质 目 录 主要问题及解决问题的思路 大型煤炭企业网络建设的主要特点 近些年来发展速度很快 网络的构成分布很广 大多数终端用户对计算机不熟悉 网管人员的普遍技术水平有待提高 我们正处在网络安全建设的重要阶段 局域网管理中的常见问题 常见的安全问题 常见的管理问题 常见的维护问题 大多数用户感觉最突出的问题 美国的一组调查数据 常见的安全问题 通过网络或移动存储（特别是U盘）造成涉密文件或敏感数据丢失 各种非法外联或非法入网造成严重安全隐患，或安全事件 各种病毒、木马和网上攻击造成的安全问题 常见的管理问题 大量的非工作行为，例如看电影、玩游戏、聊天、炒股等，既引入大量病毒等问题，又严重降低工作效率 大量与工作无关的多媒体应用，占用大量带宽，严重影响正常业务运转，也造成盲目投资建设 IP地址管理混乱，私自改动IP，造成IP冲突，甚至可能和服务器构成IP冲突，严重影响工作 难以掌握软、硬件资产的配置情况，使用者可以随意改动，有时也造成硬件资产流失 常见的维护问题 大量终端的系统安全补丁需要及时更新 网络当中一旦出现问题，很难定位问题源头，因此也难以及时排除 大量的应用系统升级耗费大量人力和时间 大量的终端使用问题和真正的系统问题同样耗费时间 局域网管理的突出问题 主要问题的根源分析 软件系统和硬件系统的原发性问题 互联网上的恶劣环境 在网络终端上发生的不正当使用行为 美国联邦调查局(FBI)和电脑安全协会(CSI)电脑犯罪与安全年度调查报告 经济损失比重 仅安装杀毒防火墙等安全软件不能充分保证“免疫力” 解决问题的正确思路 要从问题的根源入手，寻求整体解决方案 要注意安全、管理和维护三位一体 网络终端管理是解决问题的关键 要变“黑匣子”、“救火式”管理为“可视化”、“预防式”管理 大型煤炭企业主要需求 网络规模较大，分布广，需要建立有效的多级管理机制 防止网络中滋生各类病毒，及时修补系统漏洞，堵住病毒进入途径，为业务系统创造一个干净的运行环境 为保证业务系统的可靠正常运行，需有效管理、合理优化网络带宽资源，避免员工随意占用大量带宽 为了有效的预防各类网络问题，并可及时的排查，必须大幅度提高网络安全与管理的可视化程度，并全面提高远程系统维护的水平 目 录 智能网全?提供的主要解决方案 智能网全?产品体系 强调安全、管理和维护三位一体 针对互联网风险，真正做好网络终端边界管理 针对不正当终端行为，提供一系列行为管理机制 提供强大的可视化管理平台 全面综合的解决方案 智能网全?平台总体架构及技术构成 三层架构：UI层-可以灵活配置的控制台 逻辑层-服务器引擎和可选的客户端 数据层-系统信息和管理策略数据库 支持N级管理，可以搭建各类管理结构 Agent和SNMP技术并用，发挥各自优势 功能模块化结构，提供极好的可扩展性 分布式管理模式 智能网全?系统功能模块构成 智能网全?主要功能构成 发现和修补已知安全漏洞 网络终端的十大类安全漏洞 操作系统安全漏洞 违规拨号上网 私设代理：用别人做代理和为别人做代理 违规使用双网卡或多网卡 非法IP和非法入网 开启不应开启的通讯端口 ARP机制无保护 杀毒软件的部署和杀毒不完整，病毒库更新不及时 违规使用移动存储设备 开启不应该开启的网络共享文件 智能网全?发现和修补十大类安全漏洞 强大的补丁管理系统，发现和修补操作系统安全漏洞 拨号管理，发现和修补违规拨号上网安全漏洞 代理接入管理，发现和修补私设代理安全漏洞 多网卡管理，发现和修补多网卡违规使用安全漏洞 非法IP管理和入网认证管理，发现和修补非法入网安全漏洞 通讯端口管理，发现和修补开启不应开启的通讯端口造成的安全漏洞 ARP管理，发现和修补ARP机制无保护的安全漏洞 无死角杀毒等功能，发现和修补对病毒的查杀不彻底的安全漏洞 外部设备管理，发现和修补违规使用移动存储设备的安全漏洞 网络共享资源管理，发现和修补开启网络共享文件的安全漏洞 智能网全?发现和修补操作系统补丁安全漏洞 微软补丁跟踪和下载子系统：自动检测、下载最新补丁，自动建立补丁库 客户机补丁自动安装子系统：提供多种方式执行客户机补丁的自动安装。自动扫描并修复客户机漏洞，保障网络安全 业内最强大的安全补丁管理系统 提供详细的客户机补丁情况报表 智能网全?发现和修补违规拨号安全漏洞 私自通过modem拨号，连接互联网导致其所在局域网络的其他计算机直接暴露在互联网上，