基于i_Safe系列产品的企业安全解决方案.docVIP

基于i-Safe产品的 信息安全解决方案 前言 信息技术的飞速进步，推动了人类社会生产力的发展，改变了人们的生产生活方式。然而伴随着人们对计算机等信息终端、信息网络的依赖程度越来越高，信息安全问题也逐渐暴露出来，尤其是近几年的信息泄密事件也越来越多，从人隐私到企业经营计划，再到重要实验数据，国家发展计划等都有很多泄密的案例，这些事件轻则影响个人声誉，重则关系国家安全。为了解决这些信息安全隐患，公司组织研发了内网信息安全监控管理系统（英文简称i-Safe）系列产品（以下简称i-Safe系列产品），能有效的将企事业单位内部的计算机网络、终端、介质有效监控管理起来，协助单位开展信息安全管理工作，杜绝人脑以外的失泄密事件发生。 基于i-Safe系列产品的解决方案 针对国内企事业单位目前的信息安全需求，本公司研发了i-Safe系列产品，为政府机关、国防机构、军工企业、科研单位等提供全套的信息安全解决方案。 i-Safe 系统概述 i-Safe是一个对内部网络系统进行安全管理、审计、检测控制、记录分析、报告的信息安全管理系统。它以完备的PKI密码体系为基础，集成了密码、身份认证、访问控制、检测、审计、分析等技术，对敏感涉密信息和数据的存储、传播和处理等提供全面的安全保护，并对系统运行状态与资源进行实时监控，有效地降低和防止了主动或被动的信息泄漏，从而保障了系统信息的安全。它是目前国内功能最全面、最灵活、最务实的内部信息安全监管与审计系统之一。 i-Safe采取CSA（Console Server Agent）设计模式，透过功能强大的Agent，对企业最为广泛使用的计算机系统（台式机、笔记本电脑和相关主机服务器等）进行访问控制、审计和安全管理。它能有效地监控、记录用户的操作行为，阻止系统中敏感信息的外泄，控制系统资源的滥用；能够实现敏感信息文件的加密存储和传输。 i-Safe支持安全策略，支持安全域和群组管理，能够将系统按照使用者的行政隶属关系进行安全子域划分管理，实现使用者的安全等级划分及等级保护、安全域和群组管理。 i-Safe不仅能够管理计算机的软硬件资源配置及使用状况，而且能够控制、记录使用者的操作行为，还能够为计算机系统部署一套完备的密码体系保证桌面信息资产的安全。它既管理计算机资产，又管理资产的使用者；既管理软件，又管理硬件；既管理信息，又管理行为；既负责联网状态安全，又管理离网状态安全等等，是企业信息与网络安全产品中最为务实的安全产品之一。 体系结构 i-Safe为了适应大规模计算机系统的安全管理需要，将系统分成三个层次C/S/A（Console-Server-Agent），每个层次执行不同的安全功能和管理功能，并且这种层次结构可以根据企业的网络管理模式需要进行扩充和调整。 客户端（i-Safe Agent） 服务器系统（i-Safe Server） 安全管理中心(i-Safe Console) 内网信息安全监控管理系统客户端 i-Safe客户端是一个服务程序，用于防止系统的任何重要数据泄漏。系统为客户端的内部安全都设定了安全策略，并且会自动运行。 i-Safe客户端无法中止。i-Safe客户端在安装过后，用户是不能删除或者中止该程序的。所有用户都受到安全策略的控制。i-Safe客户端将会记录和控制客户端信息，诸如通讯、软件、打印、邮件、CDR/RW，可移动存储设备操作等。 i-Safe?系统当前支持的操作系统： i-Safe Agent for MS Windows 2000系列； i-Safe Agent for MS Windows 2003系列； i-Safe Agent for MS Windows XP。 内网信息安全监控管理系统服务器系统 i-Safe服务器负责记录各种日志数据、客户端传过来的原始文件及其他们的状态信息。所有管理中心和客户端的交互信息都通过服务器进行中转。 由于所有客户端信息输出不是来自同一安全子域，i-Safe服务器依据他们不同的目的和来源排序并存储这些原始数据文件和日志文件到数据库中，以提供管理中心查询使用。 服务器对客户端发送的数据进行统计分析，提供诸如关键字等的查询方式。 内网信息安全监控管理系统安全管理中心 i-Safe Console实现大规模网络系统中多套i-Safe服务器的集中管理：策略管理、配置管理、证书管理和运行管理。 i-Safe Console能够管理多个服务器与客户端，能够实现大规模敏感信息/涉密系统的防信息泄漏和系统安全管理。 功能介绍 网络通信方式信息泄漏防护功能 网络通讯方式信息泄漏防护是失泄密防护的重点之一。i-Safe的网络通讯方式信息泄漏防护实现了基于SPI的分层防护和多级别控制。 在网络层实现对任意IP地址和TCP/UDP端口的访问控制。在应用层结合