sms 8200 product deck (comprehensive) - 中国科技网 ....pptVIP

彭 栋 2011.12;终端面临的安全问题 缺乏有效的集中管理策略及紧急响应手段 非法用户随意接入内部网络 终端不能及时更新系统关键补丁 防病毒软件未安装/病毒库未更新 主机防火墙未安装/未开启 非法软件、ARP攻击、异常流量 网络资源滥用、信息泄密 ……;网络边界控制 常见技术手段：防火墙、过滤网关、网闸…，侧重于防止外部对内部网络攻击 内部网络监视 常见技术手段：入侵检测、漏洞扫描…，侧重于发现问题，并不真正解决问题 主机防护 常见技术手段：防病毒、主机防火墙，常常因为未开启或病毒库未升级而形同虚设;;非法用户 拒绝入网;终端安全管理系统功能模块;收集和上报终端的软硬件资产信息 明确资产责任人 提供丰富的资产统计报表和资产变更报表 统一管理企业资产，提高效率，降低维护成本 ;;;;接入认证流程;;;;问题通告;可控软件管理功能，可??对非法软件禁用，杀毒软件、防火墙等安防软件强制运行！;监控指定的注册表项中是否存在特性键名及键值。;下发网关IP/MAC地址，客户端自动绑定，防范ARP网关欺骗攻击;可检测IP流量、广播报文流量、网卡流量、TCP/UDP异常连接数;;实时监控USB移动硬盘使用，记录USB设备使用情况，帮助管理员追踪定位非法用户。;;有效解决终端安全问题;谢 谢！