网络集控中心2011年网络安全方案.docVIP

网络化集控中心网络安全方案 网络的安全问题随着计算机技术的迅速发展日益突出，从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。准确地说，关于信息安全或者信息保障主要有两个要素：首先，正确配置系统和网络并且保持这种正确配置，因为这一点很难做到完美;第二个要素就是清楚知道进出网络的流量。这样的话，当发生严重的问题时，你就能检测出问题错在。因此，网络安全的主要任务主要包括以下三方面： 一、保护，我们应该尽可能正确地配置我们的系统和网络。 二、检测，我们需要确认配置是否被更改，或者某些网络流量出现问题。 三、反应，在确认问题后，我们应该立即解决问题，尽快让系统和网络回到安全的状态。 上电科网络化集控中心现已搬迁至新电科大厦19楼、20楼。目前已有的网络设备包括，光电转换仪，思科二层（三层）交换机，无线AP，服务器，配线架，UPS电源，桌面电脑，桌面笔记本等。目前已对思科交换机、无线AP、服务器等做好了相应的配置。并且已经在交换机上划分了VLAN，可防止了网络中的广播风暴的散播与网络中含有敏感数据的用户组可与网络的其余部分隔离Smartsec采用目前全球先进的数据加密技术——驱动级透明动态加解密技术，该技术实现原理如下图： 从图中可看出，smartsec的动态加解密是以文件过滤驱动程序的方式进行实现，并在应用层和内核层提供访问控制功能。除此之外，还提供了日志和程序行为控制等功能，这种通过应用层和内核层互相配合的实现方式，不仅能提供更高的安全性，而且有助于降低安全系统对系统性能的影响。 主要实现功能：1、对指定文件类型实现强制、透明、动态加解密；2、对加密文件的操作强制日志审计；3、对终端离线进行控制；4、对移动设备加密控制；5、文档自动容灾备份；6、防止受保护文档内容的复制、拷屏、录制、打印、内存窃取；7、防止受保护文档被非法邮件发送、FTP下载、USB端口泄密等 Smartsec示意图 文档透明加密模块是按造CS架构，服务器端可安装在目前已有的服务器上，员工电脑需安装客户端。 厂家 报价 如下： 关于上班玩游戏的解决方案： 可通过程序控制来解决上班玩游戏，控制和工作不相关的程序运行，ViaControl V3应用程序模块可以实现以下功能： 控制程序使用????????ViaControl V3能够限制客户端计算机对程序的应用权限，既可通过限制进程名称来实现，也可以通过对应用程序进行分类，从类别列表中选择需要禁止的程序来实现，达到限制对于游戏、炒股软件等的使用，规范工作时间内的行为，提高工作效率的目的。 统计程序使用情况????????ViaControl V3还能够对应用程序使用信息做以统计分析，分为按名称统计、按明细统计、按类别统计和按项目统计，并以直观形象的图标方式展现出来，查看统计图表即可了解哪类甚至哪个应用程序使用的时间比较长，从而判断是否有影响正常工作的情况发生。 审计程序的使用????????ViaControl V3能够记录客户端计算机启动、关闭应用程序和应用程序窗口切换的信息，通过查看应用程序日志即可了解系统内应用程序使用的详细信息。 应用程序日志和统计 记录应用程序的启动和退出 记录窗口切换和标题变化，跟踪电脑使用过程 分类统计应用程序的使用情况，评估工作效率 应用程序控制 限制游戏、聊天等程序的运行 禁止恶意程序的运行 禁止使用有信息外泄风险的应用程序????????ViaControl威盾协助管理者禁止有信息外泄风险的一切应用程序，如：QQ, MSN, 迅雷，FTP等，堵塞信息外泄的出口。即使客户端用户修改了程序的名称，ViaControl威盾依然可以锁定目标，保持被禁程序持续不能被使用。过滤与工作无关的应用程序????????ViaControl威盾帮助企业管理者过滤与工作无关的应用程序，分时段或全天候限制员工使用聊天程序、游戏程序、炒股程序等，规范员工行为，提高生产力，杜绝员工上班不事生产的坏风气。记录和统计应用程序的使用情况????????ViaControl威盾详细记录程序运行的起始时间、用户名、计算机等，统计程序使用总时间、前十名和前二十名使用时间最长的应用程序、使用百分比等，让管理者对员工应用程序的使用一清二楚。多维度统计应用程序的使用?????