070823_天珣内网安全风险管理与审计系统技术白皮书.docVIP

天珣内网安全风险管理与审计系统 技术白皮书 目 录 1. 背景 1 2. 系统介绍 2 3. 功能简介 3 3.1 天珣内网安全风险管理与审计系统基本功能 3 3.2 客户端软、硬件资产管理 3 3.3 客户端行为管理 4 3.4 客户端网络访问管理 4 3.5 客户端安全漏洞管理 5 3.6 客户端补丁分发管理 5 3.7 客户端审计和报表功能 6 3.8 客户端快速部属安装、认证功能 6 3.9 系统所需软硬件配置 6 4. 系统架构 7 背景 常规安全防御理念局限在防火墙、IPS、防病毒网关等网络边界处的防御，安全设施大都部属于网络入口处，在这些“铁将军”的严密把守之下，来自网络外部的安全威胁大大减小。但是，根据多数网络管理人员所反映的问题是，繁杂而琐碎的安全问题，大都来自网络内部。事实表明，解决了网络内部的安全问题，效果接近于排除了一半的安全忧患，因此，内部网络安全必须作为整体安全管理的一个重要组成部分来对待。 北京启明星辰信息技术有限公司针对政府机关、保密机构、军队、金融、企业网络等内部网络实际管理要求，在总结十多年对国家部委、集团、中小企业网络的安全管理、安全现场保障基础上专门研制开发了天珣内网安全风险管理与审计系统，并经严格测试通过公安部、国家保密局等相关主管部门的认证。 “震荡波”病毒爆发后