ism产品介绍v35-xxxx0315.pptVIP

目录 内网发展背景 内网发展背景 目录 ISM产品安全模型 产品架构 管理策略 制定策略 策略响应 管理流程 目录 产品功能 产品协同防护 准入控制需求分析 案例分析 安全准入控制解决方案 局域网安全准入防护 非802.1X网络安全准入防护 VPN安全准入防护 实名管理解决方案 策略到人、控制到人、审计到人 一机多人、一人多机 一机多人：不同用户使用同一终端主机时，不同用户会受到不同的安全策略的限制和管理 一人多机：同一用户使用不同终端主机时，受到相同的安全策略的限制和管理 实名管理工作流程 内网攻击行为管理解决方案 内网攻击行为管理解决方案从加强终端行为管理出发，全面对终端的3000种以上入侵规则及900种以上蠕虫病毒进行检测，主动拦截DoS/DDoS、扫描、缓冲区溢出、SQL注入、XSS跨站脚本、木马、蠕虫、间谍软件、网络钓鱼、IP Spoofing等各种攻击，可防范ARP病毒、具备对事故终端进行及时的强制阻断，有效地保护网络正常安全运行。 工作流程图 功能特点 终端运维管理 非法外联控制 程序管理 补丁、软件分发 上网行为控制 资产统计与监控 主机双机热备 报警控制台 断网自恢复 客户端漫游策略 邮件审计 客户端策略 权限管理 级联部署 产品适应性 系统采用B/S管理模式，界面直观、友好，便于使用。支持终端程序下载安装和自动升级，可对终端进行远程维护，支持集中管理。 系统带有开源数据库MYSQL，并支持ORACLE数据库。支持windows xp、windows 2000、windows 2003、windows Vista、windows 7操作系统。 系统具备可实时监控终端的各类告警的控制台，并可采用声音、邮件、短信、弹出窗口等多种方式进行报警响应。 系统支持终端主机的模糊查询，所有查询信息均可输出报表，报表支持EXCEL、TXT、HTML格式的文件导出。 系统可提供标准化接口。 目录 资质最全 案例 案例（1） 案例（2） 案例（3） 采用IP、IP加端口、域名对受控终端计算机进行外联监控。 拨号连接的监控。 配合外设管理的其它网络设备的监控。 对违反外联规则的人员可进行断网、锁定、发消息。 P2P下载软件 聊天软件 防病毒软件 安装检测 程序的强制安装 规定程序的防卸载 程序使用审计与管理 防止非法程序的启动 程序操作行为 报警和响应 文件访问审计与管理 补丁分发服务器 未能及时安转系统补丁 适合物理隔离的内网用户 因操作系统问题无法进行补丁更新的用户。 资产 软件资产 硬件资产 统计 资产变化 软件变化 硬件变化 变化统计 报警响应 自定义资产 软件资产 硬件资产 自定义统计 资产审计 资产报表 禁止修改主机名 禁止修改主机IP 禁止网络连接 禁止IE浏览器选项禁止打开控制面板 禁止网络邻居 禁止运行 禁止IE设置代理服务器 …… 防止ARP路由欺骗 传统上的权限分配： 管理员、系统操作员、审计员。 相应人员具备固定的功能使用权限。 我们权限的分配： 任意挑选功能来分配角色 用角色来支配权限 相同的角色可分配不同的账号 多级级联架构 多级管理、分区管理 管理服务器级联 补丁服务器级联 审计多级级联 策略多级级联 服务数据的导入导出与数据同步 内网背景分析 1 产品整体架构 2 产品功能及解决方案 3 产品资质及案例 4 南京科联信息系统有限公司、长春住电汽车线束有限公司、沈阳浪潮系统集成工程有限公司、铜陵市行政服务中心、天津马鲁雅斯管理系统有限公司、淮南矿务集团、西安亨通光华制药堰市科学器材公司、安徽迎驾集团、车辆管理供应站、湖南五强产业集团、天津市亚亿实业有限公司、常州宝马4S店、广西路桥公司、四川省煤炭产业集团公司、青海气象局、新维公司、宁波广信化工集团、黄山市行政服务中心、青岛康大外贸集团、南京擎天科技、国电兰州热电有限责任公司、航空机电、天星通讯公司、北京产权交易所 企业用户 吉林省公安厅、河源电力局、南京同仁医院、江西省公安厅、江西省药品检验所、焦作市人民银行、空军 5702厂、昌平信息研究所、吉林省高速管理局、总参设计研究院、总参设计研究院、广州大学附属中学、中国资源卫星应用、宁湖南省公安厅、夏银川西夏区法院、宁国市供电局、96361部队、山西网通 、江西省人民医院、江西省人民医院河北移动、、海军士官学校、青岛沙子口小学、青岛市崂山六中、公安部第三研究所、金华市工商局 行业用户 云南省委、河南省委、海西州政府、河南省委办公厅、温州市规划局、沈阳市养老保险管理中心、铜陵市科技局、湖北省黄冈市黄梅县财政局、江苏通州市财证局、云南省保山市隆阳区财政局、西安市阎良区财政局、漳州统计局、广州市文化局、、新疆银监局、郴州市国土资源局、昆明市地方税务