6ISC服务器控制技术及EMP应急管理端口.pptVIP

LOGO D.Y.Y ISC服务器控制技术及EMP应急管理端口 1041216宋强 目录 ISC介绍 系统介绍 ISC系统主要采用的技术手段 透明加解密技术 文件实时保护技术 系统架构 应急管理端口 ISC介绍 ISC（Intel Server Control，Intel服务器控制）技术，他就是一种网络监控技术，但是只适用于使用Intel架构的带有集成管理功能主板的服务器。采用这种技术后，用户在一台普通的客户机上，就能够监测网络上任何使用Intel 主板的服务器，监控和判断服务器是否健康。 一旦服务器中机箱、电源、风扇、内存、处理器、系统信息、温度、电压或第三方硬件中的任何一项出现错误，就会报警提示管理人员。值得一提的是，监测端和服务器端之间的网络能够是局域网也能够是广域网，可直接通过网络对服务器进行启动、关闭或重新置位，极大地方便了管理和维护工作。 系统介绍 ISC企业信息安全系统，是一款专业的企业内网安全管理系统。它采用Windows操作系统底层技术，实现局域网内文档的透明加解密，从而有效的保证：文档通过非法途径离开企业环境即无法正常使用。它能满足不同类型企业用户对信息安全的需求，是信息化时代，实现“电子文档”信息安全的有效解决方案。 ISC系统主要采用的技术手段 透明加解密技术 文件实时保护技术 透明加解密技术 文档加密保护方案的首要功能就是要对文档内容进行加密，使得非法用户无法打开查看文档正确的内容信息。系统使用的内核透明加解密技术，采用 WINDOWS的内核文件过滤驱动（IFS）技术。 它的优点是： 文档内容在内核中动态加解密，无须用户干涉，性能快，磁盘储存的是经加过密的文件内容，无磁盘明文的漏洞。由于文档内容本身已是加密的，所以无须再对网络和移动设备进行限制，因此即使文件被非法拷贝出去，得到的也只是加了密的信息，无法解读。 而合法用户无需经过加密解密文件的二次过程，便可便捷地使用文件数据。用户可以直接使用日常软件操作文件，无需工作中手工进行繁琐的加密或解密操作，就像没有装加密系统前一样感觉不到系统的存在，所操作的文件已经处于加密与解密的互换状态。 文件实时保护技术 文件实时保护技术，需要对文档内容进行保护，则必须采用内核Hook技术，我们称之为文件实时保护技术。 系统除了文档自身加密这一功能外，还有另一重要功能，即对合法用户主动泄密的防护。 防止合法用户主动泄密即必须即能让合法用户“正常”打开电子文档，进行查看、编辑、打印、保存工作，又要防止该用户另外拷贝或另存为明文文件，即使复制安全文档内容的片断也必须禁止。除了可以对复制粘贴行为进行控制外，系统还可以对文件另存、鼠标拖拽、网络流通讯、打印、截屏操作、恶意软件对内存读取和修改进行拦截控制。 系统架构 ISC系统采用完全融入企业现有系统架构的方式，一般情况下，无须对企业现有的IT系统架构进行更改。 系统总体拓扑图如图1所示。ICS系统由服务端、管理端、客户端三大子系统组成，共同完成企业信息安全保护的任务。 ICS系统各子系统的功能如下表所示。 服务端主要完成数据存储以及信息通讯功能，服务端框架结构如图2所示。 应急管理端口 应急管理端口，英文缩写为EMP，全称是“Emergency Management Port”，是服务器主板上所带的一个用于远程管理服务器的接口。远程控制机可以通过Modem（调制解调器）与服务器相连，控制软件安装于控制机上。 远程控制机通过EMP Console控制界面可以对服务器进行下列工作： A.打开或关闭服务器的电源。 B.重新设置服务器，甚至包括主板BIOS和CMOS的参数。 C.监测服务器内部情况：如温度、电压、风扇情况等。 以上功能可以使技术支持人员在远地通过Modem（调制解调器）和电话线及时解决服务器的许多硬件故障。这是一种很好的实现快速服务和节省维护费用的技术手段。 LOGO