西安神盾产品.pptx

研发背景 概念 系统结构和功能设计 系统结构 功能模块 系统特点 科学的体系架构 严密的内部安全防护系统 丰富强大的审计功能 总结; 防火墙、入侵检测、内外网隔离以及其他针对外部网络的访问控制系统难以解决内部的网络安全问题。内部人员可以轻松地将计算机中的机密信息通过网络或移动存储设备泄露出去, 而且不会留下任何痕迹。这些使得失泄密事件频频发生, 机密文件、敏感信息、重要数据、设计图纸、配方、软件源代码等通过不同的途径、方法和手段流失到敌人、竞争对手和无关人员手中, 给国家、企业造成了重大损失。主机监控系统正是为解决这一难题而提出的, 是大型企业、涉密单位的信息保密管理系统。; 主机监控系统是综合利用密码、访问控制和审计跟踪等技术手段, 对涉密信息、重要业务数据和技术专利等敏感信息的存储、传播和处理过程实施安全保护的软件系统, 能最大限度地防止敏感信息的泄漏、被破坏和违规外传, 并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任。目前, 个人计算机系统成为组成企业、单位网络的主体, 也是绝大多数泄密事件发生的源头。针对这一现状, 主机监控系统将保护对象定位于个人计算机系统, 主要功能是防止个人桌面系统的信息泄漏, 同时对个人桌面系统的软硬件资源实施安全管理, 并对个人桌面系统的工作状况进行监控和审计。;系统结构和功能设计;主审监控端结构图; 服务器端软件主要负责收集并存储每个受监控主机的消 息, 并以报警的形式通过控制台报告管理员发生在受保护系统 中的违规行为。 监控台为系统管理员提供了管理、配置整个系统, 监控整 个系统运行状态, 查看系统审计数据及分析结果的友好人机交 互界面。因为管理控制界面都是基于 Web 的用户界面, 所以 控制台只需要一台安装有浏览器的 PC 机即可。为了安全起 见, 控制台与服务器端的网络通信采用 SSL 的安全机制, 因此 浏览器需要支持 SSL 配置。; 客户端代理安装于受监控主机上, 用于监控和防止系统的任何重要数据泄漏。 本地用户不能自行卸载、关闭监控程序, 只有接收到控制台的卸载指令才能卸载。 系统为客户端内部安全均设定了各自不同的安全策略, 并且会自动运行。客户 端并没有中止的功能。在安装过后用户是不能删除或者中止该程序的。 所有用户均受到控制台指定安全策略的控制。服务器、控制台与客户端之间 的详细结构关系如图如下图 所示。;服务器控制台与客户端关系图;客户端代理程序 信息是泄密防护模块； 网络通信方式信息泄露防护。 存储介质信息泄露防护。 外设接口信息卸扣防护。 系统资源管理和用户监控模块； 系统运行监控黑匣子模块； 扩展身份认证模块；;网络侦听模块； 数据管理模块； 系统自动升级模块；;系统配置管理模块； 数据审计模块； ; 管理员在控制台端管理配置系统中所有安装的代理程序,制定并下发代理程序的各种配置文件、监控和审计规则等。同时各种报警信息也会同时显示在控制台界面上提醒管理员进行相应的措施。; 以系统数据库作为数据源形成不同内容和不同形式的各类报表。对所有受控主机的工作进行审计, 包括运行状况、网内用户通信、系统资源管理、信息泄漏等。使用监督审计的手段及时发现隐患和安全违规行为, 能够及时报警, 使得整个系统的安全能够有效地得到保障。; 系统架构采用 C/S 与 B/S 相结合的结构, 实现集中式的管理、分布式的防护。用户可以自定义安全工作域结构, 以适合大多数组织的管理体系结构。系统可管理主机数目大、效率高、策略周全, 能将个人桌面系统全部纳入管理范畴。整个系统采用了模块化设计, 不同的模块实现独立的功能, 便于系统功能的调整和升级。; 系统从失泄密防护、文件安全服务、运行状况监控、系统资源管理、扩展身份认证等五个方面保障组织内部安全, 最大限度地防止敏感信息的泄漏、被破坏和违规外传, 并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任。;灵活、完备的策略机制； 安全的网络通信机制； 强大的自我防护能力； 独特的黑盒子记录仪；; 策略即主机监控系统客户端对主机控制制定的规则集合。策略的修改、添加、删除、发布均由控制台实施, 通过服务器下发至客户端。一个客户端可以有多套安全策略, 系统客户端代理的所有策略按到期时间排序, 在策略有效时间内客户端按照该策略对主机实施控制。这样, 系统可以在不同的时间段执行不同的策略。; 为了提高系统的安全性, 保证监测信息的保密性, 服务器—客户端、服务器—控制台之间采用 SSL 加密通信, 同时控制台登录需要进行身份认证, 防止非法登录系统。; 客户端用户不能在本地删除客户端代理程序, 该