ViaControl（威盾）首屈一指的企业级安全管理平台.ppt

HuPu Information Technology ViaControl Solutions Information Security Professional ViaControl 威盾 ? ViaControl 威 盾 ? 深圳市三和赛胜科技有限公司 福建省总代 首屈一指的企业级安全管理平台 Information Security Professional 一．权威机构安全观点 Information Security Professional ViaControl 威盾 ? 80/20现象： 传统的黑客、木马、病毒等 … 外部威胁仅占20% 而内部泄密、攻击、违章、管理不善等 … 内部威胁竟高达80% ! 资料来源 FBI / CSI Computer Crime Survey 中国CNISTEC调查报告 内部威胁论： 真正的威胁来自内部 直接攻击行为、有意无意的信息泄漏 … 其攻击力和破坏力 远远超过任何手段高明的黑客! 资料来源 FBI / CSI Computer Crime Survey 中国CNISTEC调查报告 变革与趋势： 内网安全理论认为企业内网的所有对象 主机、网络、设备、介质、人员都是不安全的! 网络信息安全的重心 正从外部防御转向企业内部更深入的防护 资料来源 FBI / CSI Computer Crime Survey 中国CNISTEC调查报告 二．事实与数据 Information Security Professional ViaControl 威盾 ? 风险越来越大： 信息化技术的普及应用 正在将企业资金、技术、智力资源迅速的数字化 传统的技术手段：防火墙、IDS、杀毒等 对内网安全是力不从心的 ! 安全保障手段失衡： 大多数企业正在用90%以上的投入 解决20%的外部安全威胁问题 而面对高达80%的内部安全威胁 仅靠密码、制度、觉悟，投资几乎为0 ! 内部的信息安全 外部的信息安全 VPN专线 入侵检测 杀毒软件 防火墙 资产流失严重： 90%以上的企业内网存在安全漏洞： 主机可破“门”而入，还有许多关不紧的“水龙头” 企业技术、财务、商业秘密等敏感数据 正在悄无声息的流失 ... 违章泄密不留痕迹： 何人何时从何处获取了不应知晓的资料 ？ 何人何时在何处带走了不能外传的资料 ？ 如何及时发现违章和泄密行为？ 90%以上的违章泄密人员逃之夭夭 ... 管理制度形同虚设： 滥用资源现象严重： 30%左右时间玩游戏、聊天、干私活 … 违章操作频繁发生： 随意安装／卸载、更改设置、更换硬件 ... 信息管理部门力不从心： 系统规模扩大、复杂程度提高、依赖日益增强… 导致信息管理部门维护能力严重不足 信息管理部门及人员正承受着 与技术手段、执行力不相称的安全责任! 维护人员疲于奔命： 100%靠手工逐台统计硬件配置／软件安装信息 无法实时动态的汇总、查询软／硬件资产 经常为3分钟可解决的问题来回奔波 重复性的批量作业费时耗力... 三．ViaControl的价值 Information Security Professional ViaControl 威盾 ? 1 ．安全保密 安全保密 三．ViaControl的价值 外设管理 外联控制 接入控制 端口管理 保护技术秘密和商业秘密 防止电子文档的非法拷贝 防止对主机非授权的访问 2 ．审计跟踪 审计跟踪 三．ViaControl的价值 文档审计 违章审计 自动报警 上网监控 能及时发现泄密违章行为 全程记录泄密及违章操作 为事后审计追踪提供依据 3 ．行为管理 三．ViaControl的价值 进程管理 黑白名单 自动报警 强化安全管理制度 规范员工操作行为 防止随意滥用资源 行为管理 4 ．提升效率 三．ViaControl的价值 资产管理 远程维护 桌面管理 减少维护人员重复劳动 提升信息部门管理效率 简化维护人员业务流程 提升效率 四．ViaControl 产品概述 Information Security Professional ViaControl 威盾 ? 1 ．系统构成及运行架构 四．ViaControl 产品概述 集中管理受控客户机 传递控制策略及指令 收集客户机回传信息 保存信息到数据库中 备份历史资料和数据 发送信息及分析报告 ViaControl 服务器 设置控制策略 查看审计日志 实时追踪客户机 输出分析数据 ViaControl 控制台 执行控制策略 记录审计日志 回传审计信息 响应监控请求 ViaControl 代理 基于互联网 支持远程管理 ViaControl 控制台 超级管理员 安全管理员 安全审计员 Windows2000/XP/2003 Ac