终端安全一体化.pptVIP

终端安全一体化 陈尚义2007年4月 企业内网安全意识增强后，采购了多款终端安全管理产品，制定了安全策略，但是内网安全事件还是时有发生，对这种现象分析后我们发现主要原因如下： 一、各种软件不能统一协调工作，各自为政最终将终端个人桌面系统划分为一个个独立的信息安全孤岛，导致管理混乱，出现新安全漏洞。 二、不同软件之间的功能的重复，出现了新的应用冲突； 三、终端系统资源的重复占用，导致系统性能急剧下降； 四、设备成本和软件购买成本增加； 五、系统维护成本增加。 通过对当前各种安全产品的解决方案的调查，我们发现： 一、以产品为核心的解决方案，夸大了产品在内网安全中的作用。 二、当前的内网安全产品不能满足“一体化”的终端安全需求。终端安全品的形态将逐步发生变化，最后发展为兼顾安全防御与安全管理。 三、随着内网安全获得更加合理的地位，信息安全将进一步沿着整合化、平台化、统一化、基础化的方向发展。 内网终端安全一体化、平台化的需求越来越强烈，迫切需要“一体化”的安全解决方案，该方案需要通过 一款“大、一、统”的终端安全产品来实现。该产品的主要作用： 一、整合各种内网终端技术； 二、清理桌面各种冗余的安全组件； 三、统一内网终端安全管理； 四、提供安全、高效、可信的终端运行平台。 基本方针：整合桌面管理的多种安全技术和管理技术，形成统一的桌面管理平台（UDM，Unitified Desktop Management） ，提供综合功能和安全的性能降低了系统的复杂度和维护管理成本。 内网安全的困惑 内网安全发展趋势 一体化的内网安全方案 “大、一、统”终端安全产品的含义： 所谓“大”就是该产品功能所涵盖的范围大，它不但要包含：网络接入认证、系统身份认证、资产管理、补丁管理、软件分发，还要包涵系统运行监控、失泄密防护等终端软件的所有功能。 所谓“一”就是一个终端代理、一台服务器就可以实现上述所有功能， 一个网络管理员就可以全局控制整个内网安全。 所谓“统”就是指对所有的桌面系统应用统一的策略，对所有的终端采用统一的管理，对终端产生的日志进行统一的分析。 功能组件之间协调工作，形成集中的统一管理平台。 一体化的内网安全方案 统一终端安全管理技术 统一桌面管理平台（UDM） 身份认证 失泄密防护 安全文档 安全策略 软件分发 补丁管理 资产管理 病毒管理 统一终端安全管理技术 内网终端的安全实施是一个系统工程。安全问题涉及身份认证、访问控制、数据保密性、数据完整性、安全策略、安全管理、安全审计、可用性和可靠性等多种基本的安全服务。因此，“一体化”的安全解决方案需要一个立体的、多层次、多方位的终端安全管理系统。 功能规划 统一的安全策略、统一的日志审计、统一的终端管理 终端安全管理 统一的网络接入认证、用户访问身份认证、进程访问控制 统一的用户安全策略配置、安全操作定义 统一的病毒软件监测、补丁管理 终端运行维护 灵活多样的软硬件资产管理 统一的软件分发、实用的远程帮助 全方位的运行监控，实时监测终端运行记录 文档安全管理 本地文件的存储安全 文件分发安全，访问权限重定向 支持正相列表访问模式 信息失泄密防护 支持网络，网络层和应用层相结合，支持黑白名单 存储介质，U盘、数码相机、MP3等多种类型介质 打印机，支持网络打印机、本地打印机和虚拟打印机 硬件接口 ，各种计算机外设接口 可信移动介质管理 可信移动介质模式 商旅移动介质模式 支持访问范围正相列表模式 功能规划 终端安全管理 终端运维管理 失泄密防护 可信移动介质 安全文档管理 网络接入认证 用户身份认证 安全策略管理 病毒软件监控 系统补丁管理 网络进程管理 设备出网许可 安全操作管理 软件分发 资产管理 运行监控 远程管理 远程帮助 网络防护 媒体介质 打印机管理 硬件接口 可信工作模式 商旅工作模式 安全文件柜 文件安全传输