金盾网络行管理系统白皮书.doc

金盾网络行为管理系统 产品白皮书 打造国际领先的网络七层管理和过滤方案的领导者  1 关于宝创科技 4 1.1 宝创资质 4 2 六类行为长期隐患网络 5 3 七大手段打造内部安全 6 4 金盾网络行为管理产品规格 7 5 金盾网络行为管理系统综述 9 5.1 访问控制功能： 9 5.2 流量控制功能： 10 5.3 内容审计功能： 10 5.4 报表管理功能： 11 5.5 日志管理功能和数据备份： 12 5.6 系统本身安全性： 12 5.7 用户管理和认证 12 5.8 分权管理 13 6 金盾系统的接入方式 13 7 金盾网络行为管理系统的其他优势 14 关于宝创科技 宝创科技作为一家由深厚航天和IT工作背景人士创立的公司，主要致力于高端客户专业网络管理和过滤，宝创的创业团队具备多年的通信、航天和IT工作积累，也服务了许多世界知名公司。早在公司成立之前，已经参与了许多公安、大型企业的网络管理项目。最近几年，随着网络的发展，传统防火墙已经不能适应网络过滤的需要。宝创抓住这个机遇，产品主要面向应用过滤和管理、网络内容管理和过滤，逐步加大其中的核心技术，坚持高起点策划市场和产品。其金盾产品是网络行为监控产品中唯一的全系列品牌，覆盖了从30用户到十万级用户的不同规模，覆盖网络从十兆到兆，产品结构逐步将覆盖网络七层过滤和管理的主要方面。我们在产品和技术上的不断投入与升级有效地保护我们客户在不同规模的发展与功能扩展。专注于网络行为的监控与管理,年时间家不同类型客户选择这些客户遍布于政府、教育、大型国企、上市公司、外资企业、私营企业、电信、烟草、交通、石油、电力等领域。2007年度网管员世界编辑选择奖2007年度中安全信息网编辑推荐奖互联网审计管理系统国家保密局涉密信息系统产品检测证书2009年网管员世界最值得推荐产品奖 2009年中国信息安全协会优秀方案奖 六类行为长期隐患网络 网络进入新的时代，整个计算世界正面对个相矛盾的主题一方面：安全性决定一切。网络环境如果没有，。另一方面：速度使用公司内部网和外部网对全球 Internet 进行快速的访问这正是新典范的核心内容。效率低下性能恶化elute、FTP、MP3、网络、Web Mail、FTP或者移动硬盘造成机密泄露 安全问题：网页和邮件中潜伏着病毒、木马、间谍程序、ActiveX，非法安装程序和文件操作 互联网或者说信息技术确实是一个“神奇”的东西，在不同的人、不同的组织、不同的企业环境中，它带来的影响是充满矛盾的，能提高企业的工作效率、增加企业的竞争力、降低企业运营成本；另一方面，它却能降低企业的工作效率、给企业带来很多威胁和安全隐患。那么，到底要不要用它？ 答案其实很简单，肯定要用，但是必须对它实施有效的管理，就像管理其它的企业资源一样。 六大手段打造内部安全 我们把网络安全划分了不同的层次，从主机安全到内容安全，以前我们在谈到网络安全主要在谈物理安全、网络运行安全、存储安全或者传输安全（加密）等技术层面的概念。但是金盾更偏重于促进行为的安全、信息本身以及桌面的安全。因为我们认为：随着公司基于网络的核心应用的增加，在传统安全外，应用层和知识本身的安全会更加重要。 图示：我们认为安全的层次 所以我们认为新安全方案的重点应该从信息内容、人员管理出发，把安全看作是一种管理。在做到物理防御的同时，我们首创性地提出了行为安全的理论，通过规范网络使用者的行为与网络使用内容，做到不该用的不用、不该去的不去，从源头减少可能的侵害，实现网络安全与高效的应用。 把安全看作管理，我们认为首先需要超越技术本身，以前我们很多时候谈网络安全似乎只是技术高手才涉及的事情，但在金盾中我们把安全看作是一种管理，我们引进了部门、级别、人员、策略等实际学校管理中才有的概念，方便规划和管理，使得一般管理人员也可从事网络安全的管理。 其次我们加强了信息本身的安全，也就是加强了知识的保护。邮件和即时通信本身是没有问题的，关键是通过邮件和即时通信作了什么事情，是不是造成了公司的知识外泄等，所以本项目在涉及管理概念时，重点关注内容本身的管理。 最后我们降低了用户本身成为安全威胁的可能性。用户在工作站中加载未经授权的应用程序，可能会造成应用程序冲突，有些甚至含有恶意软件；用户可能通USB 盘等移动媒体将机密信息带出学校等等。访问网络中的 ActiveX造成危害等。 宝创科技通过六种手段来规范六种行为，打造安全的内部网络： 有效身份识别: ??IP、MAC或者 帐号为参照 ?Web验证、客户端验证、PPPOE验证、AD验证、LDAP和RADIUS?对特征组和用户免验证、 免监控 ?特征锁定、防止非法接入 海量监控记录: ?在线帐 号、实时流量分析 ?监控