网络卫士主机监控及设计系统--终端.pdfVIP

网络卫士主机监控与审计系统 技术白皮书 技术白皮书 目录 第一章 前言 1 第二章 产品概述 1 2.1 产品架构2 2.2 设计依据3 第三章 功能简介3 3.1 统一安全策略管理3 3.2 集中补丁管理及软件分发3 3.3 终端行为监控3 3.4 终端系统状态监控4 3.5 非法外联监控5 3.6 非法内联监控5 3.7 终端设备监控5 3.8 移动存储介质管控5 3.9 文件监控及网络共享监视5 3.10 终端敏感信息检查5 3.11 终端流量监控6 3.12 安全审计6 3.13 安全报警6 3.14 资产管理7 3.15 与天融信TopAnalyzer 的完美整合7 3.16 系统管理责权分立7 第四章 产品优势与特点7 第五章 产品性能指标7 第六章 运行环境与部署8 6.1 运行环境8 6.2 产品应用部署8 6.2.1 局域网应用部署8 6.2.2 广域网应用部署9 第七章 产品资质10 第八章 关于天融信10 i 技术白皮书 第一章 前言 随着计算机网络技术的飞速发展与应用，各行业信息化办公已经得到普及。各单位经过 多年的信息化建设，单位内部网络应用日益复杂，主要体现在网络分布广泛、终端数量庞大、 业务应用系统越来越多。虽然大部分单位都部署了防火墙、漏洞扫描等网络边界安全设备， 但是由于业务运行保密性需求越来越高，边界防御产品无法对员工的个人行为进行管制，网 络中的终端PC 的安全运行无法得到保障，使得单位内部网络想日常运营存在重大的安全隐 患，内部网络中的大量敏感信息也受到严重威胁。来自网络内部终端PC 的安全威胁成为众 多安全管理者需要面临的新问题，主要体现在以下几方面： 1) 移动办公设备、终端PC 以及存储介质随意接入内网该如何防范。 2) 内网中的涉密设备非法连接外网该如何防范。 3) 网络中占用大量带宽的终端如何才能及时发现。 4) 如何及时发现网络中的终端设备的系统漏洞并自动分发、安装补丁。 5) 对大量的终端资产如何进行统一管理，保障设备正常运行。 6) 如何才能给单位内部制定全网的统一安全管理策略。 7) 对于内部涉密信息该如何进行防范，防止敏感信息泄露。 8) 如何做到点对点进行网络中异常终端的控制。 9) 安全事件发生后如何进行事件还原与追溯。 10) 如何构建一个对安全事件能及时响应的安全告警平台。 针对以上诸多安全隐患与需求，国内知名信息安全厂商天融信根据多年在信息安全领域 所取得的研究成果，研制出网络卫士主机监控与审计系统（简称“TopDesk ”）。 第二章 产品概述 TopDesk 是由天融信公司开发具有自主知识产权的内网安全综合防护产品。系统从网络 运行安全、终端运行安全以及终端数据敏感信息检查构建一个完整的网络终端安全防护体系。 TopDesk 终端安全管理体系是基于PKI 以及底层驱动技术，采用基于SOA 理念而设计的 面向服务的终端安全管理体系。覆盖网络环境安全管理、终端资产管理、终端行为安全管理、 终端服务安全管理、终端数据安全管理以及移动存储介质安全管理全方位、多层次、立体化 的网络环境以及终端安