盈高多维终端安全管理平台技术白皮书资料.pdfVIP

TM 盈高 多维终端安全管理平台技术白皮书 INFOGO Mutil-dimensional Security Endpoint management Platform Ver 2009.0819 版权 声明：本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注 明，版权均属盈高科技所有，并受到有关产权及版权法保护。任何个人、机构未经盈高科技的书面授权许 可，不得以任何方式复制或引用本文的任何片断。 商标：盈高、INFOGO 是盈高科技的注册商标，未经允许，不得引用。 盈高 TM 多维终端安全管理平台 MSEP 技术白皮书 目录 1  建设内网终端安全管理平台的迫切性  3  1.1  内网安全管理实际需求  3  1.2  信息系统等级保护要求  4  1.3  萨班斯法案及内控规范要求  4  2  内网终端安全管理产品的选择标准  4  2.1  全周期管理标准  4  2.2  功能完整性标准  4  2.3  可靠性、可管理性和可扩展性标准  4  3  盈高 TM 多维终端安全管理平台 MSEP 介绍  5  3.1  产品定位  5  3.2  体系架构  5  3.3  系统功能  5  3.3.1  MSAC 多维安全准入控制套件  6  3.3.2  DSM 桌面管理套件  7  3.3.3  ITAM 资产生命周期管理套件  10  3.3.4  MSM 移动存储介质管理套件  11  3.4  系统部署  12  4  盈高 TM 多维终端安全管理平台 MSEP 主要特点与优势  13  4.1  更专业的安全准入控制  13  4.2  完备的系统安全性检查  13  4.3  全方位、细粒度行为审计  14  4.4  独有的内网补丁管理模式  14  4.5  灵活多样的统计报表  14  4.6  多种、多级的告警模式  14  4.7  深入系统内核，确保终端稳定和兼容性  14  5  结论  15  - 2 - © 2009 盈高科技 盈高 TM 多维终端安全管理平台 MSEP 技术白皮书 1 建设内网终端安全管理平台的迫切性 在信息安全日益受到重视的今天，网关型安全产品已经较为普及，而内网安全管理却普 遍存在漏洞，安全事件层出不穷，给政府、企业带来了巨大的损失。 而随着等保的逐步推进，以及萨班斯法案及内控要求的不断提升，内网安全在如下三方 面存在建设的迫切性： 1.1 内网安全管理实际需求 虽然各单位已经制定了相应的管理制度，并部署实施一些相关系统，但由于某些系统不 能从“身份认证－安全检查－准入控制－行为审计－策略管理”几个环节形成一套有效的 综合管理平台，导致如下方面存在漏洞： (一)不能真正有效的进行入网控制，导致： 非法设备入网，试图窃取内部信息； 合法设备带毒入网，在内网上不断传播病毒； 对存在缺陷的终端无法及时提醒、隔离，易成为外部威胁的跳板； (二)传统桌面管理需求： 如何及时发现桌面设备的系统漏洞并最快自动分发补丁； 如何实时评估终端健康状态，满足企业管理要求（如安装反病毒软件等）； 如何确保终端用户行为受控，并能做到事先预防、事中控制和事后审计； 如何快速分发软件，快速批量更改系统设置； 如何