北信源内网安全解决资料.doc

XXXX 终 端 安 全 管 理 解 决 方 案 北京北信源软件股份有限公司 2010-03－22 目 录 1、前言 4 2、需求分析 5 2.1、XXXX信息系统现状 5 2.2、XXXX网络终端管理需求 5 2.3、XXXX网络终端安全管理系统需求分析 6 3、北信源终端安全管理解决方案 7 3.1、VRVEDP系统概述 7 3.3、网络接入管理系统 8 3.3.1、ARP阻断隔离 9 3.3.2、接入设备审核及有效期 10 3.3.3、802.1X认证方式 11 3.3.4、接入控制网关（硬件） 13 3.4、内网安全管理系统 13 3.4.1、终端注册管理 13 3.4.2、IP/MAC绑定策略 14 3.4.3、IT资产管理 15 3.4.4、终端流量管理 16 3.4.5、进程限制策略 17 3.4.6、互联网访问控制 18 3.4.7、防病毒策略 18 3.4.8、软件安装限制 19 3.4.9、多线程计算机远程维护平台 19 3.4.10、防火墙策略 20 3.4.11、违规外联策略 20 3.4.12、终端密码策略 21 3.4.13、终端资源监控 22 3.4.14、硬件设备禁用功能 23 3.4.15、终端自动清理功能 24 3.4.16、IP管理和设备入网管理功能 24 3.4.17、终端点对点管理 25 3.4.18、系统自动关机管理 26 3.5、补丁及文件分发系统 26 3.5.1、补丁自动分发 26 3.5.2、软件分发 31 3.6、USB移动存储管理系统 32 3.6.1、分级权限控制 33 3.6.2、审计功能完善 34 3.7、主机安全审计系统 35 3.7.1、互联网访问审计 35 3.7.2、文件访问及输出审计 36 3.7.3、涉密内容审计 37 3.7.4、软件安装审计 37 3.8、档案、报警和日志管理功能 38 3.8.1、详尽的档案管理功能 38 3.8.2、日志管理功能 39 3.8.3、报警管理 40 3.9、系统具备的接口和强大的可扩展性 41 3.9.1、接口描述： 41 3.9.2、系统具有良好的可扩展性： 42 4、XXXX实施内网安全管理项目的可预见效益 43 1、前言 北京北信源软件股份有限公司（以下简称“北信源”）成立于1992年，总部坐落于中国信息产业基地“中关村高新科技园区”。北信源是国内成立最早的专业反病毒厂商之一，也是中国最早研制、开发“内网安全管理及补丁自动分发系统”的厂商。北信源所有信息安全产品均拥有完全独立自主的著作版权。 北信源自主研发的“北信源内网安全管理及补丁自动分发系统”是中国终端桌面安全管理领域市场占有率最大的产品，目前已经广泛应用于各个行业，产品的成熟度与稳定性、兼容性均在国内领先。 北信源目前已形成安全产品研发部、安全产品实验室、数据安全急救中心以及安全服务保障部等规模化安全部门。公司产品获得多项专利，产品技术完全享有独立自主产权，获得公安部颁发的安全产品销售许可证, 同时经严格测试获得涉密信息系统产品检测证书、中国信息安全产品测评认证中心认证及军事产品使用认证。北信源公司是以研制、生产、销售计算机网络安全产品为主的公司。1992年研制出计算机杀毒软件（单机版）。1997年研制出国内第一套计算机病毒实时防火墙产品和第一套网络防毒软件。2001年中关村电脑节中公司产品荣获十大知名软件品牌称号，并被评为“第五届科技之光信用企业”。2003年研制出内网安全管理及补丁自动分发系统。 北信源的用户涉及财税、银行、证券、统计、电信、通讯、军队、公安、院校等国家部委和大型企业，拥有包括国家统计总局、国家税总、中共中央宣传部、全国人大、总参、公安部、中科院、铁道部、中国电信、中国联通、联想集团、方正集团以及全国７０％以上的证券公司等在内的庞大客户群体，并成为几十家大型用户的长期技术合作开发伙伴，甚至向重要用户长年派驻技术服务人员。 科研生产能力: 北信源现有员工335人，以技术人员为主，公司设立15个部门，技术开发人员占公司总人数的80%，大专以上学历265人，其中本科61人，硕士、博士和具有高级职称的25人。 公司主要产品有：北信源内网安全管理及补丁自动分发系统、网络运行保障平台、单机反病毒和网络反病毒系列产品、证券安全产品。北信源在全国重要区域均拥有分支机构，公司有很强的技术支持能力，能够满足全国范围客户产品服务和安全应急服务的需求。 质量管理: 北信源拥有严格的产品管理标准，已经通过ISO9001-2000产品质量体系认证。 2、需求分析 2.1、XXXX信息系统现状 如上图所示，XXXX共600多台终端，分布在大厦的各楼层，办公室部分接入层设备为普通HUB。在边界部署有防火墙安全设备，终端部署有防病毒软件。 2.2、XXXX网络