捍卫者内网信息安全系列方案介绍(new)分析.ppt

谢谢！ 河北易泰通软件科技有限公司 出品 版本 功能 精简版 1.USB端口设置开放、只读、禁用 2.管理其他外设端口，刻录机只读 3.操作审计：服务器的上层服务器，仅同时连接一个服务器，且可直接设置客户端 基础版 1.精简版的所有功能 2.移动存储设备的分域管理对移动设备授权使用，当USB口设为禁用后，可以授权几块盘仍然正常使用 标准版 1.基础版所有功能 2.移动存储介质加密，加密的移动U盘如果丢失或被人恶意窃走，在外面的计算机上读不出来盘内数据 增强版 标准版所有功能；对移动盘内外兼容加密，加密的移动设备再企业外面可以通过密码使用，并记录外携盘日志。 专供版加密密级在普通民用版本（企业版），基础上进行了增强，加密算法和破解难度都有所加大，并不断提供算法更新以保证特殊行业信息安全的高特殊性（用户可以指定数据加密算法）。 管理策略区别：行业专供版提供同级别版本更多的灵活设置策略，比如加密盘授权使用天数、授权使用次数等。 行业特供版：提供界面定制功能，可以根据客户需求在界面中增加”XX行业专供版”字样或该单位标识LOGO。 行业专供版可以应用户需要提供部分界面部分API接口，供用户进行二次开发（达到一定量，有此特殊需求需要具体文档，可以索要厂家详细接口文档。） 专供版目前只提供标准版和增强版。 行业专供版与普通民用版本 网络版部署方式 本系统支持多级网络级联，原则上适用无限大网络环境。可以用于支持VPN的各种企业网络环境：A/B/C类网络，多网段、多网卡等环境。 目前市面同类软件能做到捍卫者系统规模的很少。能够灵活配置的就更少。 系统的部署和检测 捍卫者系统网络版提供Windows域内的远程推送安装。 非域推送很多都用到了黑客技术或者需要知道所有机器管理员密码，本身造成系统漏洞，所以本系统暂不选用。 单机版需要客户端安装。 系统可以扫描发现那些计算机没有安装本系统并在服务器给出提示警告。 安装后客户端运行异常，服务器主动进行报警并记录，无需扫描。 单机版界面 为什么同类产品很少有单机版？单机版设计难度远大于网络版，为什么？ 1.单机版防破解要求高于网络版； 2.单机版对管理员设置和界面友好性提出更高的要求。 3.控制点和受控点在同一台机器，难于控制。 网络版级联服务器 级联服务器可以作为总控中心管理下级子网客户端； 级联服务器可以简化为远程控制台使用； 下级管理服务器的连接设置 下级子网机器的状态观察 下级子网机器远程设置 下级子网机器日志审计 本机服务器系统设置 授权、制作加密盘 统一管理本级网络所有计算机外设端口和移动存储介质； 级联服务器主要功能 网络版服务器 基本应用模式 本系统适用于任何形式连接的企业内网，包括VPN,VLAN等多种技术的虚拟局域网。 适应多网卡、多网段等多种还价，可以进行多级网络级联。 4.2 捍卫者非法外联（接入）控制系统 捍卫者非法外联控制系统 主要功能 2. 防止外部计算机非法接入内网；内网机器非法外联 1. 实现内网网络的软件隔离 功能列表 终端接入验证管理（所有验证终端组成内网）； 终端非法外联互联网行为监控； 终端非法外联其他网络行为监控； 终端进行网内分级、分域管理； 终端离网非法外联互联网行为监控； 终端非法外联行为告警和行为日志(包括断网日志)； 未验证终端限制接入内网； 终端域内相互访问行为监控； 终端跨域访问行为监控； 日志备份定时提醒； 4.3捍卫者登陆管理系统 功能：设置软件狗Ukey，在没有插入ukey的客户端电脑上不能登陆系统操作系统，插入ukey状态下客户端电脑正常操作，拔出后迅速锁定客户端电脑。 4.4捍卫者软件强制安装及分发系统 功能：1、同时向多个客户端分发多款软件或文件 2、自由指定文件分发目录 3、记录完整的文件分发日志 4、自动扫描客户端是否安装了指定的软件， 并强制安装。 4.5 捍卫者终端审计 功能：1.可以查看应用程序日志、系统日志、安全日 志 、系统用户组 、系统用户 、网络监控、网络共 享、系统补丁审计、启动项 2.进程控制（现阶段最高支持到64位操作系统）可以设定客户端某些进程不允许运行，防止客户端运行非法进程或在工作时间运行与工作无关的程 序，从而对客户端进行有效控制。 4.6捍卫者桌面管理系统 1. 只监不控、可监可控自由选择； 2.支持24位真彩色； 3.支持9屏同时监控 4.对被监控的计算机锁定、关机、结束进程等操作。 4.7 捍卫者时间同步系统 1.服务器向客户端时间同步。 2.客户端不能私自修改系统时间。 4.8 捍卫者打印机监控系统 1、记录打印日志（记录时间、客户端IP、主机名、用户名、打印文档、文件源路径、打印机、