xxx公司内网安全解决方案.docVIP

IP-guard内网安全管理 整体解决方案 目 录 一、概述： 3 二、IP-guard简介： 5 三、内网安全需求分析： 6 1、机密信息保护的安全风险及需求 6 2、上网行为带来的安全风险及其需求 7 3、资产和系统的管理的安全风险和需求 8 四、推荐功能： 10 五、具体功能说明： 10 1、设备管控 10 2、网络通讯控制 11 3、网页浏览管控 11 4、网络流量管控 11 5、应用程序管理 12 6、屏幕监控： 13 7、资产管理 13 8、基本功能 14 六、各行业部分荣誉客户 15 一、概述： 信息防泄漏的背景 近年来，国内企业可持续发展的方针指导下，大力推进信息化建设。特别在远程异地办公、应用软件资产规模、技术推广 应用和协同办公等领域，已逐步形成了一整套覆盖各个业务和管理领域的信息化基础体系。电子文档成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体。在此基础上，安全作为信息化建设的重要一环，对于以知识成果为企业重要效益来源的企业，尤显重要。 调查显示，2011年，企业内网的风险主要存在以下几个方面： 首先，信息资产已经成为任何企业、组织发展壮大的至关重要的因素，但这些资产却暴露在越来越多的威胁之中。除了传统的黑客、病毒等来自互联网外部的攻击，根据美国FBI 调查显示，80%的安全威胁来自企业内部，将近60%的离职者或被辞退者在离开时会携带企业数据。来自中国公安部的调查也显示，国内75%以上的泄密事件是由内部员工造成的。内部泄密是造成企业信息泄漏的最大原因。因此在信息化时代，上至国家政府机构，下到企业商业机构，都在遭受一场空前的内部信息防泄漏考验。 同时，Ponemon研究机构得出，数据泄漏事故对企业造成的损失成本已经持续增长五个年头，2010年高达720万美元，每条泄漏记录的平均成本增加到214美元。 其次，企业内部员工对网络资源的滥用令人触目惊心，工作效率低下。网上游戏，网上聊天，网上炒股等网络行为严重地分散了员工的精力，根据Dynamic Markets Limited对全球办公室上网情况的调查：在上班时间，中国员工每周比其他国家的员工多花7.6小时来使用即时通讯工具、玩游戏、P2P下载或在线媒体。中国员工上网下载音乐的时间比拉美国家高16%，进入聊天室和玩在线游戏花费的时间分别比其他国家高约8%和12%。在互联网发达的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%。 我们可以按以下方法大致估算出一个普通员工每年浏览业务无关网站带来的生产力流失，以职工年平均工资30000元为标准，工作时间一年240天，每天8小时来计算，平均每小时工资15.6元左右，我们按照这一单位小时工资标准，乘以个人与业务无关的浏览时间（仅计算15%的生产力流失），最后乘以企业员工的数目。按照这种方式可以大致估算出这样一个500名员工的企业，每年将损失人民币约220万元在与业务无关的网络浏览上，而且大多数企业员工的实际收入远远高于这个平均值。 另外，企业规模的逐年扩大，内部的IT资产管理和终端维护工作量剧增。由于缺少高效的管理工具，这些基本的工作消耗了IT管理人员大量的精力和时间，即使整日东奔西走，问题仍不断出现且越来越难以及时解决，甚至威胁到企业的网络安全。轻松应对各种小而繁琐的系统管理问题，是每一个企业的IT部门需要解决的问题。 对于内网安全问题，国家非常重视，颁布了专门的法律要求对企业内部的信息安全采取强制保护。2004年国家颁布了《关于信息安全等级保护工作的实施意见》明确规定了对政府、军工领域展开信息安全等级保护工作。其后的一系列有关等级保护的法律法规中，对于内网安全都有明确要求。2005年03月，公安部发布了第82号令《互联网安全保护技术措施规定》明确规定接入到互联网上的单位需要通过技术手段对内部上网行为进行审计，审计信息必须留存6个月以上备查。同时，近年颁布的中国版“塞班斯法案”——《企业内部控制基本规范》，也对组织内部信息的存储与传递做出了强制性规定。 二、IP-guard简介： IP-guard企业信息监管系统，是一款领先的内网安全软件，它能够协助企业解决最棘手的内网安全问题。借助IP-guard强大的功能,企业能够有效地防范信息外泄，保护信息资产安全；营造健康安全的网络环境，提供工作效率的同时合理分配网络资源；IT人员还能够轻松进行系统维护，保证系统运行时刻处于巅峰状态，促进业务持续发展！ 目前，已经有近万家企事业单位部署了IP-guard，客户范围遍及科研、金融、军工、电信、教育、电子电气、制造、政府及公共事业单位等众多行业和领域，成功部署超过4百万台电脑，为诸如奔驰汽车、三一重工、索尼电子等国际知名企业和中国500强打造了可信赖的安全内网。另外，IP-guard已