互普网络安全培训.ppt

网络安全系统 信息化管理带来的隐患 信息化管理带来的麻烦 强大而又灵活的组织模块满足各种企业环境需求 文档操作管控 文件打印管控 设备管控 网络通讯管控 应用程序管控 网页浏览管控 邮件管控 即时通讯管控 屏幕快照管控 网络流量管控 资产管理 远程维护 移动存储授权 基本控制模块 文档操作管控 文档操作记录  记录所有文档的创建、访问、修改、复制、移动、删除等操作 记录在移动存储和网络路径上的文档操作 记录其他的计算机对本机共享目录的文档操作 文档操作控制 存储和网络中 备份被删除或修改的敏感控制对关键文档的访问 防止非法复制文档到移动文档 监控审计 记录所有文档操作、打印及传输的操作； 文档打印管控 打印操作记录 记录打印文档的应用程序，打印机，使用者以及文档名称，记录打印页数，评估资源利用 打印控制 阻止非法应用程序打印文档 阻止打印到不被允许的打印机 设备管控 存储设备控制 制使用移动存储设备,防止泄露企业机密信息（软盘·光盘·U盘·移动硬盘·存储卡 ...） 通讯设备控制 限制通过通讯端口或设备向外联设备传输数据（串口·并口·MODEM·红外线·蓝牙·直接电缆·拨号网络等） 其他设备控制 控制如USB设备、无线网卡或其它新接入的设备，杜绝安全隐患 网络通讯控制 网络通讯控制 提供防火墙的功能,控制通讯的地址和协议 禁止使用非法的通讯协议以及和未授权的主机通讯 IP/MAC绑定 防止用户私自篡改计算机网络配置 防止欺骗上网行为 网络接入检测  检测网络，阻止非法的计算机，实现安全准入 应用程序管控 应用程序日志和统计 记录应用程序的启动和退出 记录窗口切换和标题变化，跟踪电脑使用过程 分类统计应用程序的使用情况，评估工作效率 应用程序控制 限制游戏、聊天等程序的运行 禁止恶意程序的运行 终端操作管理 网络流量、网页浏览管控通过对网络应用的管控来实现对网络资源的分配，保证关键业务所需的网络资源应用程序管控、网页浏览管控规范工作行为。 网页浏览管控 网站浏览统计 分类统计网站浏览情况，评估互联网的使用 网页浏览日志 详细记录浏览器浏览的网页的网址和标题 网站浏览控制 禁止浏览与工作无关的网站 禁止浏览含有不良信息的网站 邮件管控 邮件记录 记录普通邮件、网页邮件、Exchange和Lotus Notes件 完整记录邮件的正文和附件的内容 邮件控制 限制发送邮件的帐户 阻止向不被允许的收件人发送邮件  阻止发送特定名称或者超出规定大小的附件 即使通讯管控 即时通讯记录 记录完整的对话时间，联系人和对话内容 即时通讯传送文件控制 限制向外发送指定名称或类型的文档 限制向外发送超过规定大小的文档  备份向外发送的文档 屏幕快照记录 实时屏幕快照 实时查看客户端的屏幕快照 支持对单机多显示器的监控 多屏监视，实现对一组计算机进行集中监控 屏幕历史记录 完整地记录屏幕历史, 方便以后调查分析 针对不同应用程序采用不同的记录频率，更关注敏感信息 增量记录、高效压缩使存储空间更优化 网络流量管控 网络流量统计 按网络地址以及类别统计和分析网络流量 按网络端口以及协议统计和分析网络流量 分时段分析网络资源的使用情况 网络流量控制 针对不同网络地址和协议限制不同的通讯流量 防止BT，P2P，网络视听或下载工具等占用大量带宽资源 清晰的统计分析 网页浏览、网络流量、应用程序的统计功能，清楚的了解IT系统的应用效率，为IT投资提供依据，帮助企业节约IT成本 资产管理 软硬件资产管理  完整的软硬件资产信息 详尽的资产变更记录 增加自定义资产属性进行辅助信息管理 增加自定义资产对非电脑资产实现标准化管理 系统补丁管理 自动扫描客户端的微软产品补丁安装情况 根据策略下载指定的补丁并进行自动分发和安装 安全漏洞检查 自动扫描客户端的安全漏洞情况,提供分析报告和解决方案 软件分发 自动部署和安装软件，执行程序或者派送文档 支持断点续传，支持后台安装和交互安装 远程维护 实时维护 实时查看客户端上的运行信息，远程分析客户端的运行状况和故