常见的内网安全管理系统方案.ppt

Windows 2000 （专业版，服务器版与高级服务器版） Windows XP （家庭版与服务器版） Windows 2003 （专业版，服务器版） Windows Vista 软件服务：提供2年免费上门维护 ，提供终生免费技术咨询，免费上门维护期满后，需继续提供服务，按照每台机器30元/台/年，进行全年联保维护。 □文件保险柜 □内部短消息 □防泄密 □防非法拷贝 □防文件外发 □防病毒黑客 □上网控制 □日志黑匣子 □自定义报警事件 □移动存储控制 □U盘特许控制 □打印控制 □文件共享控制 □系统安全控制 □硬件资源管理（硬盘/网卡/主板） □QQ/TM聊天控制 □程序黑名单 □网站黑名单 □网站白名单 □邮箱白名单 □端口白名单 □协议白名单 □USB拷贝自动备份 □报警事件查询 □操作日志查询 □文件拷贝查询 □上网记录查询 □违规事件报警 □无痕抓取证据 □远程资源审计 □远程屏幕监视 □远程桌面控制 □远程文件传输 □端点准入控制 □防非法接入内网 □网络化集中统一管理内网所有电脑（用户管理）□用户权限自定义管理 1 堵住各种信息泄密途径！ 全面控制上网外联活动！ 记录各种电脑操作活动！ 安全可控使用移动存储！ 1 防外来机非法接入内网！ 远程控制电脑鼠标键盘！ 远程监视电脑屏幕活动！ 远程审计电脑系统信息！ 将涉密文件放入保险柜！ 内部短信系统交流自如！ 对违规事件报警并截图！ 分部1受控PC 分部2受控PC 分部4受控PC 分部3受控PC 总部 VPN * * * * 1、上网外发：在自由上网的同时，禁止外发文件活动如邮件、QQ发送附件、FTP上传等。 2、USB拷贝：可以只控制USB存储设备如优盘/移动硬盘/存储卡等，而不影响USB非存储设备如USB鼠标/键盘/打印机/软件狗等。 3、挂接硬盘：可禁止挂接除当前盘之外的其它硬盘。 4、光驱刻录：可禁止光驱使用以防范通过光驱刻录机刻录数据。 5、其它存储：可禁止闪存、1394存储、FD软盘、无线蓝牙/IDE/SCSI/PCMCIA/CF/IrDA/串口/并口。 6、共享拷贝：可防范外来机非法接入内网，访问共享资源进行拷贝；还可以禁止设置本机共享文件(夹)以防共享拷贝。 7、打印控制：可防范通过打印途径泄密。 1、可以将客户端监控软件设置为后台隐藏运行，不显示任何软件信息，使电脑使用者无知觉。 2、可设置为允许或禁止脱网使用电脑。若设置为禁止脱网使用本机，那么断开网络将采取自动关机保护策略。可防范恶意逃避监控。 3、端点准入(防非法接入内网)可以防范外来笔记本电脑非法接入内部网络，随意访问和拷贝内网所有共享资源 4、当发生移动存储设备如U盘、移动硬盘、以及其它类型存储卡等进行文件拷贝时，能够自动将拷贝走的文件备份下来，并自动发送到服务器上保存。 5、根据自定义报警事件，当发生此类事件时，自动抓拍当时的电脑屏幕现场，并自动发送到服务器上保存图片。 * 1、可禁止挂接除当前指定硬盘以外的其它各种接口硬盘。 2、可禁止使用光驱CDRW/CDROM，以防通过可刻录光驱刻录文件。 3、能够自动识别USB存储设备和非存储设备，可以只禁止USB存储设备和不影响USB鼠标键盘和打印机等。 4、可禁止其它接口的存储设备如闪存、1394存储、FD软盘、无线蓝牙/IDE/SCSI/PCMCIA/CF/IrDA/串口/并口。 * * 实现外部存储设备读写控制、特许U盘、内部专用加密U盘，将本单位所有移动存储设备集中统一管理，经特许的U盘可以在指定机器上使用，而未经特许的不受控U盘自动禁止使用。 1、集成了互联网通讯内核技术 2、可以任意组合各种上网控制策略 3、可以做到允许上网而不泄密 4、协议白名单只允许指定协议而禁止其它协议 5、端口白名单只允许指定端口而禁止其它端口 6、网站白名单只允许指定网站而禁止其它网站 7、邮箱白名单只允许使用指定邮箱而禁止其它邮箱 8、网站黑名单可以禁止指定网站 9、可以只允许文字聊天而不能外发文件的特殊功能 * * 外来笔记本电脑很容易使用一条网线接入内部网络，或者与合法电脑进行双机对连，随意访问和拷贝内网所有共享资源。 内网反入侵（防非法接入、端点准入控制）系统能够自动地智能地动态地拦截和阻断非法外来机，使其成为孤机无法进入安全域网络。 该