《内网准入及信息安全系统》功能介绍.pdfVIP

内网信息安全系统 产品介绍书 北京中瑞讯博信息技术有限公司 2010/11 目录 1 引言2 1.1 公司介绍2 1.2 内网安全的紧迫性2 1.3 内网安全的主要防护内容2 2 中瑞讯博内网信息安全产品与解决方案4 2.1 内网准入5 2.2 系统补丁管理6 2.3 非法外联管理6 2.4 外设和介质管理6 2.5 数据安全7 2.6 主机防火墙和入侵防护7 2.7 行为管控7 2.8 资产管理8 2.9 安全管理与审计8 3 中瑞讯博产品的功能特性8 3.1 全面的准入控制8 3.2 对终端的全面防护9 3.3 对设备和文档的加密9 3.4 对输出设备的使用控制9 3.5 强大的审计功能9 3.6 内核级文件加密10 3.7 支持在线与离线两种工作模式10 3.8 可靠性高10 3.9 安全性高10 3.10 易用性好10 - 1 - 1 引言 1.1 公司介绍 北京中瑞讯博信息技术有限公司是由归国留学人员创办的高新技术企业，公司注册在中 关村园区核心区。中瑞讯博从事企业信息化和企业信息安全，致力于推进企业信息化和企业 信息安全的技术研究、产品开发、解决方案和服务，实现企业信息化、网络安全、通讯安全、 交易安全、资产安全、商业秘密安全。 随时保持与世界先进技术的同步，是中瑞讯博保持持续快速发展的重要基础。公司经验 管理团队具有大型企业的管理经验，技术核心人员均来自国内外著名的跨国或上市公司（例 如百度、启明星辰），具有多年的企业信息化、网络和信息安全经验，并聘有中国工信部信 息安全协调司、谷歌、启明星辰、Juniper Networks 、清华法学院、中鼎讯博（北京）、北京 天骏等单位和企业的资深人士做顾问。 1.2 内网安全的紧迫性 人们对于网络安全，特别是局域网的安全，倾向于向外用力。但据美国 CSI/FBI 在《计 算机犯罪与安全调查报告》中指出，因内网安全漏洞造成的损失占所有计算机安全事故的一 半以上；IDC 的安全统计数据显示，来自企业内部终端的安全威胁占整个安全威胁的70 ％以 上；中国国家计算机网络应急技术处理协调中心 CNCERT/CC 的《全国网络安全状况调查报 告》指出，终端隐患已成为最大的安全威胁之一。内网终端已经成为企业网络的薄弱点，越 来越多的企业都已经深刻认识到部署内网安全产品的重要性。 1.3 内网安全的主要防护内容 内网安全的一个理念就是，要建立一个可信、可控的内部安全网络。内网的终端构成了 内网90% 以上的组成，当之无愧地成为内网安全的重中之重。因此内网安全的重点就在于终 端的管理。 管理终端，建立一个可控的内网，至少必须完成以下基本问题的处理：  非法接入内网问题 公司内网连接着众多的服务器和终端，运行着 OA、财务、ERP 等众多系统和数据库， 未通过认证的终端如果随意接入内网，将使这些服务器、系统和重要数据面临被攻击和窃取 的危险。  非法外联问题 通常情况下，内网和外网之间有防火墙、防病毒墙等安全设备保障内网的安全性，对于 保密网络，甚至是要求与外网物理隔绝的。但如果内部人员使用拨号、宽带、GPRS、CMDA 等方式接入外网，使内网与外网间开出新的连接通道，外部的黑客攻击或者病毒就能够绕过