安氏IntraSec产品介绍解析.pptVIP

可管理的安全才是真正的安全  —— IntraSec终端安全管理系统产品介绍 Question? 防火墙、UTM、IPS是否能解决病毒蠕虫、木马在内网中的传播？ 边界防护 VS 终端防护 是否有一个有效的手段管理、保护、监控终端PC？ 防病毒软件 VS 终端安全管理系统 终端安全所面临的挑战 LinkTrust? IntraSec功能简介 LinkTrust? IntraSec特色优势 LinkTrust? IntraSec典型应用 LinkTrust? IntraSec 是什么？ LinkTrust? IntraSec 功能特性 功能之一：补丁管理 功能之二：资产管理 资产信息自动获取 ：代理能够自动收集各种资产信息并存放在资产管理数据库中 资产信息同步 ：不断跟踪终端信息的变化，保证终端资产信息与资产管理数据库信息保持同步 功能之三：文件分发 功能之四：主机防火墙 功能之五：主机入侵防护 入侵检测预警 捕获进、出主机的网络数据包，进行基于签名的检测，并根据检测结果做出告警和响应 溢出攻击检测 可以检测已知和未知的缓冲区溢出攻击，可以通过捕获溢出成功后ShellCode在堆栈上的执行，并及时终止攻击 主机进程监控 对Agent主机上运行的所有或未经授权进程的执行情况进行监控并记录 功能之六：主机完整性检查和修复 对系统中某些注册表项、文件的状态按指定的完整性规则进行检查（定期或按要求），以确保主机上必要的安全部件得以正确实施。 当某条规则规定的条件不满足时将自动执行以下动作进行完整性修复。 功能之七：外设控制 根据计算机常用的外设类型将外设进行分类：光盘驱动器、软驱、硬盘驱动器、USB接口设备控制器、IEEE1394主控制器、红外线设备、蓝牙、打印机、多媒体设备、调试解调器、网络适配器等多个方面，IntraSec可针对不同外设对终端PC进行管理。 管理员可以根据需要对代理端的某一外设进行强行的禁用/启用 功能之八：强制认证 功能之九：IPMAC地址绑定 可对安装安全代理的终端提供IP与Mac地址绑定功能。 IP与Mac地址绑定功能，可以防止其他设备使用与本机相同的IP地址而造成地址冲突，同时防止终端随意改变IP地址。 一旦发现终端计算机的IP与Mac地址不匹配，将采取相应的处理措施，保证IP与Mac地址的一致匹配。 功能之十：探测代理 Linktrust IntraSec的客户端程序（安全代理）可以被服务器策略指定为“探测代理”，“探测代理”除具备原“安全代理”的所有功能外，还将拥有探测指定IP地址段的终端是否安装“安全代理”并进行报告的功能。 功能之十一：安全代理自保护 代理控制服务器应利用其它模块提供的功能接口实现对代理自身的以下保护,当发现异常情况可进行必要的修复。 代理进程不被终止 代理内核模块不被卸载 代理相关注册表项不被修改 代理相关文件不被删除 功能之十二：统计与报表 本地应用进程的监控 网络应用进程的监控 LinkTrust? IntraSec系统架构图 证书和奖项 终端安全所面临的挑战 LinkTrust? IntraSec功能简介 LinkTrust? IntraSec特色优势 LinkTrust? IntraSec典型应用 LinkTrust? IntraSec 的产品特色 特色一：业界最完善的企业终端系统管理和安全管理解决方案 全面融合12大功能； 关注终端安全所面临的各个环节的问题，提供强大的管理、终端保护、合规性检查、统计与报表查询功能。 管理：资产管理，补丁管理，文件分发； 终端保护：主机防火墙，主机入侵防护；完整性检查和自动修复； 合规性检查：IPMAC绑定、外设控制、强制认证 统计与报表：提供综合灵活的资产报告、防火墙报告、进程监控、入侵检测报表查询功能； LinkTrust? IntraSec 的产品特色 特色二：融合多项独有的安全技术 复合式的防御体系，将防护“武装到牙齿” 保护（主机防火墙）－检测（主机入侵、行为监控、完整性检测）－认证（终端主机强制认证）－准入控制－修复（自动修复）； 多层防御，内外兼修 LinkTrust? IntraSec 的产品特色 特色三：实时高效的集中管理平台，无须终端用户干预 1个中心策略管理服务器 集中配置主机防火墙和主机完整性策略，并进行策略的分组分发； 对终端用户的行为进行审计，实时了解终端运行状况和安全状况； 收集主机防火墙日志，主机入侵检测日志，以供IT管理员分析查询； 3个功能服务器 日志收集服务器：实时了解终端资产信息以及资产信息变动情况； 补丁管理服务器：自动实时给众多PC打补丁，修补系统漏洞，主动防御； 文件分发服务器：按需、高效的文件分发，提高