IDCIP信息安全管理系统.doc

IDC/ISP信息安全管理系统 北京星际亚太科技有限公司 2012年5月 目 录 一. 系统介绍 2 1.1 背景 2 1.2 内容审查的必要性 3 1.3 解决之道 4 1.4 预期效果 4 二. 产品功能 5 2.1 网址URL监控 5 2.2 邮件收发监控 5 2.3 搜索引擎监控 5 2.4 即时通信监控 5 2.5 已知论坛监控 6 2.6 其他论坛监控 6 2.7 不良信息管理 6 2.8 线索分析管理 6 2.9 敏感信息的定位和告警 6 2.10 敏感信息的阻断和过滤 7 2.11 监控数据存储及检索(全文检索) 7 三. 技术特点 7 3.1 系统优势 8 3.2 核心技术 10 四. 安装部署 11 4.1 旁路部署方式1---端口镜像 11 4.2 旁路部署模式2---TAP分流 12 五. 应用举例 13 5.1 GE解决方案 13 5.2 2.5G POS解决方案 14 5.3 10G POS解决方案 15 系统介绍 背景 Internet作为一个全球性网络，上的信息量正在持续快速地增长，形式几乎包罗万象：各种数据、文件文档电子商务、电子现金、数字货币、网络银行以及各种专用网的建设，使得网络与信息系统的安全与保密问题显得越来越重要，成了关键之所在。网络安全的网络信息的安全。网络信息内容安全性研究成为网络安全体系中重要的一环，是保障网络信息内容安全的必要手段。对网络信息内容进行有效监控，有害信息的传播已经成为净化网络空间、维护社会安定和国家稳定的一个棘手问题。当前各种论坛、博客、BBS等非常广泛过传下载一些非法内容， 1、政策难题： 公安部颁布的第82号令《互联网安全保护技术措施规定》，要求连接到互联网上的单位要做到记录并留存用户注册信息；在公共信息服务中要发现、停止传输违法信息并留存相关记录。同时，明确规定联网单位要依次规定落实记录留存的技术措施，至少要保存60天的记录备份。只要单位上网，就有义务配合公安机关满足82号令的要求，当发生反动、虚假言论时，可以提供追溯。 2、法律难题： 是谁通过互联网散布了政治谣言？是谁向互联网发布了反动、非法的、不健康的言论？ 跟据国家相关法律的规定，在互联网上发布淫秽信息与及迷信、反动、分裂等言论均为违法犯罪行为。有些事业单位、企业单位员工滥用组织的网络进行了上述行为，把企业拖进复杂的、难以脱身的法律纠纷当中。如何能降低甚至避免这种法律风险？ 3、管理难题： 互联网的访问，在提供迅捷性的同时，也提供了匿名和不透明的环境，加上信息复制的快捷简易，使得网络内部用户通过互联网有意、无意地泄露组织的机密信息非常方便，并且这些行为难于追查和取证。 4、非法信息控制难题： 如果单位用户发起了反动、非法言论，企业不能排查到具体用户，企业需要承担相关的责任。这些反动、非法言论有没有一种防范、告警和控制的方法？针对涉密的信息泄露，有没有一种上网记录追溯机制？ 内容审查的必要性 从上述问题中可以看出，它们都属于网络信息安全管理的范畴，因此，网络决策者迫切需要一种信息安全监控手段，来避免面临的一系列风险。 1、法律风险 如果有人私自将公民个人信息通过网络出售或者非法提供给他人，将触犯国家刑法；浏览非法网站，发表敏感信息和传播反动言论，会造成恶劣社会影响，甚至可能触犯国家法律。 2、机密信息的外泄 随意通过电子邮件、聊天工具、网络共享文件夹、文件上传下载等方式发送敏感或涉密业务信息，导致信息外泄事件发生。 3、信息合规性要求 公安部第82号令《互联网安全保护技术措施规定》，对在网络中传输违法信息的责任人，将根据有关规定给予相应的处罚；《刑法修正案》第253条之一中明确指出：泄漏公民个人信息，单位主管应承担法律责任；对涉及国家政府事务、社会秩序、公共利益的信息系统需要满足等保的合规性要求。 4、审计风险 为安全事件的追溯提供有力证据，明晰事故责任、降低审计风险。 解决之道 北京星际亚太科技有限公司自主研发的网络安全及流量管理系统，可以针对上网数据进行内容还原审计，并追溯历史信息记录，遵照国家的相关法规要求，避免机密信息泄露和非法信息传播，规避法律风险。 系统主要以旁路部署的方式工作，也可根据用户不同规模的网络提供串接部署方式。完全可以实现在不影响原有网络运行的情况下，详实记录被监测网络内的各种网络信息、过滤防控各类不良信息、防止机密和敏感信息的外泄、并提供详实的信息监控日志。 网络安全及流量管理系统，是一款高效的、集网络内容监测、告警和防控功能于一体的监控系统，为加强信息安全提供监控服务，主要功能有网址URL监控、收发邮件监控、搜索引擎监控、即时通信监控、已知论坛监控、其他论坛监控、FTP监控、TELNET监