TPN全网行为管理系统.ppt

内网安全性管理——“内网洪流管控”（一） 网络中某主机发起大量的TCP连接或UDP包，客户端主机会提示受到攻击，当超过设定阈值，网卡会被禁用； 可以以此协助判断网络洪流病毒。 内网安全性管理——“内网洪流管控“（二） TPN网关开网络 洪流（TCP/UDP /ICMP）检测 主机B向主机A发 起TCP攻击 内网安全性管理——“内网洪流管控”（三） 主机A受到主机B的TCP SYN FLOOD后主机引擎会提示受到攻击 杜绝内网主机绕过边界安全设备，自己拨号，随意接入互联网 启用“非法外联” 通过route print查看 主机C的路由表： 缺省路由不存在 内网安全性管理——“非法外联管控”（二） 主机行为管控——“主机风险评估”（一） 支持对接入主机的健康性检查和行为规范性检查，确保接入主机安全性和接入的网络的行为规范性。 主机行为管控——“主机风险评估”（二） 未安装杀毒软件， 采用禁止登陆策略 若主机A未安装杀毒 软件或病毒库未升级， 　则无法登陆 主机行为管控——“主机进程管控”（一） 主机行为管控——“主机进程管控”（二） TPN中对“禁用进程”BT采用“禁