IP-guard功能简介与组成架构要点解析.ppt

IP-guard功能简介与组成架构 内容 企业信息化后面临的威胁 外来的威胁 病毒 黑客 木马 垃圾邮件 间谍软件 。。。 内网安全的意义 增强IT系统抵御外来风险的抵抗力 防火墙 杀毒程序 入侵检测系统 反垃圾邮件系统 UTM 统一威胁管理 70%以上的安全威胁是来自内部的 必须防止堡垒从内部攻破 企业信息化对管理带来的困扰 内网安全管理的内容 信息安全保护 数据防泄漏(DLP) 网络安全控制 终端安全准入 防止非法外联 内部访问控制 主机安全检查 补丁和漏洞检查 主机安全策略 IP-guard的管理作用 内容 IP-guard的功能模块 基本模块 提供整体框架，IP-guard的必选模块 基本日志 记录计算机启动、登录、注销、关闭，监控员工上下班时间 基本控制 远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断 基本策略 限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性 基本模块-基本策略 基本策略 控制面板 计算机管理 系统 网络 IP/Mac绑定 ActiveX控件 其它 文档操作管控 管理并控制文档操作，以保护自己的知识产权 文档操作控制 有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除 文档备份 在敏感的文件被更改或被破坏前备份，确保重要文件不会丢失 文档操作日志 详细记录文档操作日志 记录其他机器对客户端共享文档的操作 文档操作管控-文档操作控制 文档操作控制 可按文件名称控制 可按操作类型控制 可按盘符类型控制 可按应用程序控制 文档打印管控 监控文档打印，防止信息泄漏 打印控制 控制计算机的打印权限 ，合理分配资源，防止文档通过打印外泄 打印日志 查看文档打印详细记录，评估资源使用情况 打印备份 记录文档打印映像 文档打印管控-打印控制 打印控制 能根据打印机类型、应用程序名、打印机名等方式全面管控 设备管控 监控设备使用情况，以防信息泄漏 限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患 细粒度控制，更易实现设备管理 设备管控-受控设备列表 存储设备 软盘、光盘、磁带、可移动存储设备 通讯接口设备 串口、并口、蓝牙、红外、SCSI接口等 拨号 拨号连接 USB设备 USB硬盘、USB CDROME、USB网卡等 网络设备 无线网卡、虚拟网卡、PnP 其他 声音设备、虚拟光驱 任何新设备 移动存储控制 授权和加密移动存储设备 ，给您可靠的信息安全环境 权限控制 严格控制文档流动的安全性 自动加解密 对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性 整盘加密 只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护 邮件监控 监控邮件收发，防止信息泄漏 邮件日志 能完整记录收\发件人、正文以及附件，以备审计 支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件 邮件控制 通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去 即时通讯控制 监控通讯工具，保护信息安全，提高工作效率 即时通讯记录 完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄 即时文件传送控制 限制传送指定名称或类型的文件或超过规定大小的文件 传输文件备份 备份传送的文件 应用程序管控 监控应用程序使用情况，提高工作效率 应用程序统计 多维度统计应用程序使用情况，员工工作效率一目了然 应用程序控制 让员工远离游戏、聊天、炒股干扰，专心工作 禁止恶意程序运行，保障计算机安全 应用程序日志 记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程 应用程序管控-应用程序统计 应用程序统计 按类别合计 按名称合计 按明细合计 分项统计 网页浏览管控 记录员工访问网页日志，限制访问权限，规范员工上网行为 网页浏览统计 多种方式统计网页浏览情况，评估互联网使用情况 网页浏览控制 限制浏览与工作无关的网站 禁止访问含有不良信息的网站 网页浏览日志 详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容 网页浏览管控-网页浏览统计 网页浏览统计 按类别合计 按明细合计 分项统计 网络流量管控 限制并控制带宽，避免带宽资源滥用 流量统计 从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析 流量控制 按IP地址、端口限制流量，帮助企业合理分配带宽 限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求 网络流量管控-网络流量统计 网络控制 防止未经授权的外部计算机访问内部网络 网络控制 提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全 网络接入检测 检测网络，阻止非法的计算机，避免入侵后盗取企业机密信息 屏幕监控 记录并回放屏幕活动，彻底了解员工工作情况