和勤终端与内网安全产品简介(大型网络)V.pptVIP

准入控制管理 设置干扰时间 信任主机列表 ARP侦听 802.1X访问控制 网关联动控制 交换机 型号选择 登陆认证信息 终端运维管理 P2P下载软件 防病毒软件 安装检测 程序的强制安装 规定程序的防卸载 程序使用审计与管理 防止非法程序的启动 程序操作行为 报警和响应 文件访问审计与管理 一网打尽！！ 聊天、游戏 补丁分发管理 支持微软操作系统和应用软件 自动判断主机缺少的补丁并安装 自动进行补丁修补 支持强制/静默补丁安装 支持补丁筛选与手工修补 支持软件分发 支持P2P文件传输方式 基于风险评估的强制修复 全面化 自动化 强制化 合理化 上网行为管理 管理区 外网区 内网区 服务器区 外部网络 信息访问管理 数据访问控制与审计 介质集中管理与监控 文件加密 文件操作管理 终端资产管理 资产管理 主机漏洞扫描 主机补丁扫描 报表管理 任务管理 用户管理 目 录 一、公司简介 二、终端安全的需求 三、产品理念和架构 四、功能和功效 五、产品特色 六、部署实施方案 五、产品特色 1、四级联防 2、全面支持Vista 3、P2P分发 4、基于风险的分发 5、策略管理 6、实名制管理审计 1、四级联防 管理区 访客区 用户终端区 服务器区 外部网络 4、基于8021x的全面控制 3、边界控制 1、客户端防卸载 2、端点控制 2、全面支持Vista 国内最早全面支持Vista的终端管理系统 客户端采用COM组件技术，灵活搭配 服务器可以基于UNIX / Windows，自身更安全 3、首家采用P2P分发技术 P2P分发可以控制流量和分发效率 集中的分发下载会严重消耗网络带宽资源 服务器端口是大规模补丁分发的瓶颈 4、基于风险分析的补丁分发 基于主机漏洞扫描结果，有针对性地进行补丁分发 有效避免无谓的分发对网络带宽的占用 减少应用程序和补丁的冲突 对比分析 5、策略与流程 基于终端本地用户的策略管理 基于时间场景的策略管理 基于网络场景的策略管理 LDAP用户的实名管理与审计 ESMS控制台 工作时间： 9:00 --- 17:30 工作地点： 北京、上海、南京 本地计算机使用人： 小明、小王、小刘 审计结果： 小明 IP:XXXXXXX 小王 IP:XXXXXXX 小刘 IP:XXXXXXX 6、实名制审计 （1）企业员工：企业合法员工 （2）网络用户：企业员工在网络中的用户名或账号（通常在LDAP中管理） （3）端点设备：企业员工借助其对网络进行访问  （4）用户认证：验证企业员工所提供的网络用户名及密码 （5）设备认证：验证端点设备是否具备合法的物理地址、IP地址和安全状态 （6）授权和访问控制：规范网络用户依据企业员工在企业中的角色对网络进行访问 目 录 一、公司简介 二、终端安全的需求 三、产品理念和架构 四、功能和功效 五、产品特色 六、部署实施方案 六、部署实施 1、客户端安装 2、典型部署 3、初始策略 4、日志审计 客户端安装 单独安装 域推送安装 WEB联动强制安装 邮件附件脚本引导安装 域服务器 JD-ESMS 服务器 外部网络 JD-ESMS 服务器 JD-ESMS 服务器 典型部署 管理区 访客区 用户终端区 控制台 补丁服务器 已安装客户端 未安装客户端 内网管理服务器 接入控制器 已安装客户端， 但未启动或故障 服务器区 外部网络 策略运用 设置策略 下发策略 一切OK 日志审计 日志与审计 报警与响应 组态报表 提问与交流 谢谢！ 仔细检查分类 左上角问号 * * ? Hinge Software. 2003 Title/Author ? Hinge Software. 2003 Title/Author ? Hinge Software. 2003 Title/Author ? Hinge Software. 2003 Title/Author ? Hinge Software. 2003 Title/Author ? Hinge Software. 2003 Title/Author 和勤终端与内网安全产品典型案例介绍 目 录 一、公司简介 二、终端安全的需求 三、产品理念和架构 四、功能和功效 五、产品特色 六、部署实施方案 一、公司简介 1、公司历程 2、技术和产品 3、资质和荣誉 4、技术合作伙伴 5、典型案例 公司历程 专注于技术研发的公司 专注与技术研发和技术合作 依托长期技术积累，依托合作伙伴 08年终端装机量超过30万点 技术和产品 业务范围 B C A 终端与内网安全管理系统 网络漏洞扫描系统 涉密移动存储介质管理 资质和荣誉 典型案例 运营商： 中国移动SP平台 中国电信北京研究院 广东电信