神盾政府行业终端安全解决方案.pdfVIP

神盾内网安全管理系统 您的可信内网安全管理专家 神盾政府行业 解决方案 济南亚东软件科技有限公司 2011年6月2日 2011年6月2日 年66月月22日日 1 7 1 7 11 77 第 页 共 页 神盾内网安全管理系统 您的可信内网安全管理专家 一、政府内网安全面临的挑战 近几年来，随着信息化工作的开展，网络在给政府行业工作带来巨大便利的同时，也带来了很多严重的安全隐患，且一旦出现内部信息泄漏， 造成的损失将无法估量。 政府部门的内网系统中往往有大量的机密资料，然而许多机密资料在内网中无法得到保护，工作人员可以随意复制拷贝甚至传播机密资料。比 如机密资料没有权限分级措施，某些只限科室领导查阅的文档通知经常部门普通工作人员都可以正常查阅；无法控制因为出差等原因将机密资料 外带造成的泄密威胁；无法保证总单位和分单位之间通信所存在的安全威胁；缺乏完善的安全管理软件体系，以及安全管理意识。 虽然在政府行业中都对不同级别的网络之间配置了防火墙，但是防火墙只能防外不防内，只能抵御网络外部安全威胁；可疑人员可以绕过防火 墙、或骗过防火墙进入某所内部，或内部人员直接对服务器系统（操作系统、数据库系统和各种应用系统）通过网络实施各种攻击，防火墙都无 能为力。 更重要的是，防火墙实现的是边界控制，对内部的用户没有任何约束力，因此，应该采取有效的内网安全技术措施，弥补防火墙的不足。， 二、政府内网安全需求分析 A. 一些重要文档如：财务报表、设计图纸、客户资料、源代码等以明文形式保存，通过邮件、即时通讯工具（QQ、TM、MSN）、U盘等 移动存储设备、拆卸硬盘等发往外网造成泄密； B. PC 机和网络设备的软硬件IT 资产管理混乱； C. 科室和PC 机众多管理不方便，登记混乱； D. 要求合理利用IP，杜绝IP 冲突，防止arp病毒的攻击； E. 对员工的桌面工作情况无法准确定位判断分析； F. 员工在上班时间玩游戏、下载、上传、看在线影视影响企业形象，占用网络带宽资源造成其他办公系统无法正常运作、而且降低工作效 率甚至引发病毒。 G. 特定的文件程序共享后分发安装繁琐。 H. 打印机、外部接口随意使用。 I. 非法机器设备接入内网，随意访问内网资源；内部机器违规非法外联； J. 信息中心摘除了PC 的光驱软驱，软驱，但是U盘使用广泛，病毒从U盘感染到内网，扩散很快，无法彻底清除。 K. 对大量PC 客户端的维护工作量大，不便于维护管理。 L. 要求对网络行为时时控制，时时记录并保存日志。 M. 要求对网络中潜在的危险行为做到主动防御，事前预防，事后追踪。 N. PC 总会遭到病毒的攻击，如何及时的打补丁给相关部门提出了新的要求。 O. 对浏览过的网站和文件的操作新建、修改、删除、重命名等没有详细记录日志。 P. Windows系统补丁及时自动下载安装。 三、神盾内网安全解决方案 神盾内网安全管理系统整合了文档透明加密，桌面安全管理、终端准入管理、移动存储介质管理、上网行为管理等产品，为用户提供整体内 网安全解决方案，通过神盾整体内网安全产品的部署，可以成功的解决以上问题。 A. 通过神盾加密解密模块在不影响用户使用习惯的情况下,强制透明自动加密涉密资料以及重要数据；控制泄密资料以邮件、即时通信