公司内网安全解决方案uutprx.ppt

五．ViaControl 功能描述 Information Security Professional ViaControl 威盾 ? 制作/主讲：刘春圃 1 . 设备管理 控制软驱、光驱（支持多光驱）、刻录机、磁带机的使用 控制和区分各种USB设备，如USB存储介质、打印机等 USB存储设备的智能识别、读写控制 控制串口、并口、SCSI、1394端口 红外线设备、PCMCIA接口、蓝牙设备 可禁止使用Windows设备管理器 限制新增设备或驱动程序 2 . 外联控制 限制使用电话线和调制解调器拨号上网 试图拨号上网的主机将被记录在案 五．ViaControl 功能描述 制作/主讲：刘春圃 3 . 端口管理 进行自定义端口设置 可穿透个人防火墙 限制客户机接收或发送电子邮件 限制通过FTP上传或下载文件 可区分内外网的端口号 局域网共享资源管理 可自动搜索和限制客户机的共享目录 4 . 接入控制 限制非授权的笔记本电脑和主机接入内部局域网 限制内网受控计算机非授权接入外部局域网 五．ViaControl 功能描述 制作/主讲：刘春圃 5 . 安全/行为审计 客户机文件操作过程记录，如创建、拷贝、访问、删除、打印等 客户机应用程序使用记录，WEB访问情况记录日志 客户机软、硬件安装与卸载过程记录，客户机登录及注销记录 可根据需要对关键客户机进行自动实时抓屏 可按预先设置的触发事件驱动抓屏 审计日志的检索、查询、输出（支持分类查询） 电子邮件定期自动发送 6 . 自动报警 当主机名称、IP地址、Mac地址发生变化时 当主机硬件配置变动时，或用户私自安装、卸载软件时 当运行禁止的程序和软件时，或访问禁止的网站时 当访问禁止的文件时，或存取禁止的存储介质时 五．ViaControl 功能描述 制作/主讲：刘春圃 7 . 上网/应用程序使用情况监控 自动收集并保存 浏览的网页、上传下载的文件 收发的电子邮件（包括网页方式） 通过MSN聊天的内容 可以限制指定的机器上网、聊天和外发资料 可以限制指定的机器应用程序使用 将收集的内容按机器及类别分类保存，便于查询 8 . 进程管理 限制客户机可运行程序和访问站点 支持白名单和黑名单控制策略 可禁止用户修改网络属性 可限制Windows XP下切换用户 五．ViaControl 功能描述 制作/主讲：刘春圃 9 . 资产管理 自动收集局域网中计算机上的软、硬件资源列表 　 　 　 　 自动记录硬件更换历史、记录软件安装与卸载历史 　 　 　 　 软硬件信息查询、汇总、报表输出 10. 远程维护 操作系统补丁、应用程序补丁的批量分发 　 　 　 　 客户机的远程管理，如远程锁定、关闭、注销、重启客户机等 客户机的远程桌面连接和系统接管 向客户机发出实时讯息 五．ViaControl 功能描述 制作/主讲：刘春圃 六．ViaControl性能概述 Information Security Professional ViaControl 威盾 ? 制作/主讲：刘春圃 1 . 自身安全性 代理自动隐藏、进程自我保护，防止用户卸载 安全模式、离线情况下代理的自我保护有效 服务器端与客户端、控制台的通讯均采用加密传输 2 . 控制与审计功能的有效性 安全模式、离线情况下，各种控制（审计）功能有效 在操作系统的各种权限下，各种控制（审计）功能有效 离线情况下，审计信息暂时隐藏在客户机 一旦恢复连接审计信息自动回传 审计记录时间以服务器时间为准 六．ViaControl 性能概述 制作/主讲：刘春圃 3 . 资源占用与运行效率 极少的资源占用 服务器CUP占用率：平均1~5%；内存占用：平均10~20M 客户端CUP占用率：平均1%；内存占用：平均2.5M 网络带宽占用／远程桌面控制资源占用可调 客户端审计信息回传采取轮询机制，避免并发连接 4 . 兼容性与扩展性 与杀毒软件、木马查杀工具无冲突（卡巴斯基等） 与各种应用程序使用无冲突（大型3维设计软件） 支持64位处理器，支持多CPU服务器 支持Windows全系列操作系统 六．ViaControl 性能概述 制作/主讲：刘春圃 5 . 管理模式 支持多级管理员进行管理 可设置不同管理员可管理的计算机的范围及深度 安全设置、审计、屏幕审计、远程桌面管理等权限可完全分开 柔性化的管理模式与安全策略，适合企业级应用 六．ViaControl 性能概述 制作/主讲：刘春圃 6 . 安装与升级 远程安装、域脚本安装、网页控件方式安装、本地安装 仅能由有权限的管理员进行远程卸载代理，安全性更高 服务器升级后代理自动升级，且升级时间短 六．ViaControl 性能概述 制作/主讲：刘春圃 七．ViaControl的主要优势 I