终端标准.pptVIP

一、目前大型网络终端管理遇到的问题 二、北信源终端安全管理系统架构 三、北信源终端管理全面解决方案 四、北信源信息安全通告平台 五、北信源优势 六、资质与成功案例 三、北信源终端管理全面解决方案 交换机支持802.1x协议 移动硬盘和U盘：经过注册、编号后可作为信息内网计算机与外部交互信息的移动存储介质使用。 移动管理系统—硬件“安全U盘” 以存储数据为中心，U盘提供完整的加密及访问控制机制； 采用专用控制模块防止U盘介质非授权格式化； 基于芯片设计将U盘划分共享数据区和安全数据区； 从原理上杜绝病毒自动传播，同时内嵌固化防毒引擎，防止病毒拷入U盘导致病毒传播； 结合北信源内网安全管理系统，可实现多种内网及外网U盘使用模式； 支持设备和主机的双向认证，防止主观和客观的数据非法访问； 一体化管理平台，便于U盘集中分发和管理； 安全事件源定位 非法外联、离线外联监控 四、北信源信息安全通告平台 六、资质与成功案例 历届全国人大政协会议工作证 全网统一部署 趋势网络 防病毒系统 利用SMS自动 为终端分发补丁 终端基于 域模型管理 VRV整合联动 （八）多安全系统整体防御整合 二次开发 第三方联动 信息安全通告平台是专门为全国性的或其他类的大型网络安全管理所设计的，利用该平台可以对整个网络的注册设备进行统一的管理控制及监测。 ——北信源通告平台—— 某省信息与网络安全监测平台 ——北信源通告平台—— ——终端运维管理—— 运行程序 查杀病毒 ——终端运维管理—— ——终端运维管理—— 修改网络配置 ——终端运维管理—— 断开网络连接 ——终端运维管理—— 恢复网络连接 ——终端运维管理—— 同步终端数据 ——终端运维管理—— 锁定键盘鼠标 ——终端运维管理—— 终端升级 ——终端运维管理—— 远程卸载终端 ——终端运维管理—— 关闭计算机 ——终端运维管理—— 数据包分析支持 ——终端运维管理—— 网络数据流分析 ——终端运维管理—— 远程数据包分析 ——终端运维管理—— 屏幕接管 客户端文件备份 ——终端运维管理—— 运行资源监控策略 ——终端运维管理—— 主机窗口、进程异常监控 ——终端运维管理—— 流量管理 ——终端运维管理—— 资产变更报警及导出EXCEL ——终端运维管理—— 多路呼叫帮助 ——终端运维管理—— 工具下载 ——终端运维管理—— (六)补丁自动分发管理方案 补丁完整性和安全性测试 补丁库建立和分类 补丁策略定制订分发 补丁分发流量均衡 终端漏洞自动检测 补丁自动修复及查询统计 …… 补丁自动分发管理 … … 软件分发管理 ——补丁自动分发管理—— 补丁自动分发策略 人工补丁分发策略 ——补丁自动分发管理—— ——补丁自动分发管理—— 文件分发或软件分发 补丁分发查询 ——补丁自动分发管理—— （七）报警与报表 提供丰富的报警设置和各种方式的组合报表输出，也可以为用户定制特殊的报表。 报警处置中心 ——报警与报表 —— 支持手机短信、邮件、声音等多种方式 ——报警与报表 —— 报表的定制 ——报警与报表 —— 报表的输出 ——报警与报表 —— 系统具有多种查询和导出报表方式 ——报警与报表 —— (三)终端安全控制方案 终端统一防火墙 非法外联监控 用户密码、权限管理 杀毒软件识别与管理 安全事件源定位 IP与MAC绑定 注册表管理 终端安全控制 进程管理 用户密码策略 ——终端安全控制—— 用户权限管理 ——终端安全控制—— 统一防火墙策略 ——终端安全控制—— 注册表检查策略 ——终端安全控制—— IP与MAC绑定 ——终端安全控制—— 杀毒软件统一管理：目前支持国内主流杀毒软件，包括：北信源、瑞星、金山、江民、赛门铁克（Norton)、趋势(Trend)、卡巴斯基、Kill(冠群CA)、McAfee，支持对新增杀毒软件动态添加。 ——终端安全控制—— ——终端安全控制—— 最早运行病毒进行的终端 输入病毒进程 ——终端安全控制—— ? （四）终端安全审计方案 文件保护及审计?? ? ?? ? 上网访问审计? 文件输出审计 终端行为管理及安全审计 文件输出审计 ——终端安全审计—— 文件保护及审计 ——终端安全审计—— 上网访问审计 ——终端安全审计—— （五）终端运维管理方案 流量管理及监控 主机运维管理? 多路呼叫帮助 点对点管理 进程、软件管理 终端运维管理 硬件I/O控制 消息推送 文件远程自动备份 资产管理及变更报警? … … 工具下载 窗口监控 硬件I/O控制 ——终端运维管理—— 软件管理 — 软件安装监控 ——终端运维管理—— 软件管理 — 软件安装行为限制