最新黄金甲解决方案..docVIP

黄金甲 内网安全管理解决方案建议书 2017年6月26日 目录 一、安全需求分析 3 二、黄金甲能帮你解决这些问题 4 1、互联网访问控制以及程序运行控制 4 2、防止机密信息文档外泄 5 3、系统安全加固 5 4、资产管理和日志审计 6 5、远程诊断和远程维护 7 三、黄金甲的优势 7 1、领先的分布式架构 7 2、彻底的网络行为控制 8 3、旁路监控与主路控制的完美结合 8 4、独创的应用程序指纹技术 9 四、典型应用案例 9 五、成功案例 10 一、安全需求 2.带宽浪费： 员工在企业内通过互联网下载音乐、图片、电影、游戏和盗版软件，支付账单或者发送私人娱乐电子邮件，这些行为都会严重占用网络带宽，造成网络堵塞，上网速度下降，极大的影响了其他员工正常使用互联网进行工作，使重要的网络业务无法得到有效的保障。 3.安全隐患： 病毒、木马、间谍软件、恶意代码无处不在，当员工在互联网上随意浏览的时候，极有可能在不知不觉中就已经中招，系统管理员需要花费大量的时间清除这些潜在威胁，最糟的情况是导致关键数据丢失。另外，通过电子邮件、即时通讯软件可以非常轻易的泄露企业机密信息，对企业参与公平的竞争威胁巨大。 4.法律纠纷： 员工使用企业网络进行非法活动，例如散播反动、色情信息、进行经济诈骗，将把企业拖进复杂的、难以脱身的法律纠纷当中。 二、黄金甲能帮你解决这些问题 1、互联网访问控制以及程序运行控制 面对日益繁多的互联网应用，黄金甲首先解决的是“上网行为管理”，“程序运行控制”通过建立细粒度的互联网访问策略，实现基于用户、时间段的互联网访问控制管理禁止对不良信息的访问、控制聊天工具的使用、管理大量的电影音乐下载规范内部人员上网行。 帮您防止病毒进入局域网，减少易中病毒的应用行为。 防止员工随意的上网行为导致的病毒感染 防止随意的下载带来的病毒入侵 帮您控制公司的网络带宽，减少工作无关的网络应用造成的公司带宽紧张。 限制员工使用在线视频及在线音乐，或在工作时间玩网络游戏等 限制员工使用P2P（如BT等）软件而造成的公司网络拥堵 防止生产力的流失，规范用户的上网行为，在工作的时候做应该做的事。 限制员工使用即时通讯软件如QQ MSN在工作时间聊天交友等行为 限制用户访问一些娱乐，体育等网站网页，影响工作效率 2、防止机密信息文档外泄 黄金甲通过四种方式来实现您的文档安全： 外接硬件设备控制功能. 黄金甲的设备策略可以限制用户使用USB存储器或对移动存储进行写保护，刻录机，蓝牙红外等数据传输方式来盗取公司的机密信息。 防止通过邮件发送文档信息 通过邮件发送策略限制某些邮箱的使用，或者发送带附件的邮件 防止其他人跨越权限读写机密资料. 黄金甲可以保护公司的重要服务器不被未授权的用户访问，从而阻止了未授权用户泄密的途径 对读写机密资料的人，进行记载，做到有证可依 黄金甲会记录用户的所有文件操作的日志，对客户机系统中的文件操作情况（修改/删除/复制/改名/本地硬盘/网络邻居/移动存储/光盘存储）进行监控并记录日志。 3、系统安全加固 通过对客户端策略设置可以提高客户端操作系统的整体安全性： ARP病毒的防护 黄金甲网络应用安全管理软件自带了防ARP欺骗功能，所有安装了黄金甲客户端的计算机都可以被保护不受ARP病毒的影响。 黄金甲防ARP模块采用了先进的判断技术，确保客户机能够扫描到正确的网关，并进行自动IP-MAC的绑定。 系统安全加固 黄金甲提供了诸如移动存储写保护来防止AUTORUN病毒的传播、关闭默认共享预防 潜在的安全隐患、禁止计划任务防止被黑客利用入侵系统。 其他的还提供禁止显示我的电脑属性、禁止远程桌面连接、禁止使用设备管理器、关闭XP系统还原、关闭自动播放、禁止使用注册表编辑器、禁止使用组策略编辑器、禁止IE下载文件、禁止IE邮件菜单、禁用安全设置页、禁用连接设置页、禁止访问网络连接属性、禁止察看活动连接状态、禁止添加打印机、禁止删除打印机。 4、资产管理和日志审计 资产管理 黄金甲可以帮助网管迅速的统计局域网的电脑资产，如局域网电脑数量，是台式机,还是笔记本？主板型号是？CPU型号是？各自机器装了什么软件，并可以导出报表，也可以随时打印. 帮助您解决: 不需要每台计算机实地的一一统计，减轻了网络管理员的负担 可以方便的导出和统计，做成标准的报表，方便日后的管理 屏幕监控日志 通过黄金甲提供的定时屏幕截图保存功能，公司管理者可以查看员工一天工作的屏幕截图，就像回放电影一样将员工一天的工作内容呈现出来。 文件操作日志 记录用户计算机上所有的文件操作日志并进行分类，可以方便的了解到用户通过移动存储拷贝了那些文件，或通过网上邻居共享了那些文件，在日后遇到资料外泄时可以提供日志证据，或有病毒爆发时查看到源头。 程序运行日志 记录用户程序运