安达通上网行为管理介绍.ppt

主机行为管理 基于主机风险评估的“准入控制技术”是安达通在全网行为管理系统中采用的先进技术。 全网行为管理系统会对接入内网的主机进行全面的主机安全评估，如果发现主机上存在安全威胁或未达到该接入网络要求的安全级别（如：没有启用杀毒软件、防火墙、或者杀毒软件没有及时更新病毒库等），则不允许该主机访问外网；通过该技术可以确保那些疏于防范的内网主机不能轻易上网，避免将Internet上的木马、病毒等风险带进内网；从而确保整个网络平台的安全可信。 准入控制技术 1 主机行为管理 TPN依靠主机威胁引擎（CTE）实时检测用户主机端的各种程序的运行状态，直接从主机端控制用户程序的使用权限，可以很好避免传统上网行为管理产品在网关上处理此类作业而消耗大量性能，而且TPN的处理方式更灵活，几乎可以管控任何程序。 TPN的程序检测包含对进程文件名、内部名称、源文件名和MD4校验码等特征的检测，针对不同软件，安达通灵活地使用了上述组合进行特征判定，安达通公司也会定期发布“管控程序”特征的升级包；此外，用户还可根据上述特征自定义需管控的程序。 主机程序管控 2 主机行为管理 禁用程序 TPN客户端可依据使用者的角色权限，对主机可运行程序进行不同级别的管控。TPN系统中，对常用的需管控的程序进行了分类，包括：远程管理类、P2P/下载类、网络聊天类、游戏类、炒股类、代理软件类等 主机行为管理 强制程序对于要接入公司网络的主机来说，安全一定要做到防范于未然。TPN系统可强制要求所有接入公司网络的主机（包括：内网和外网VPN接入的主机）必须运行某些强制程序且工作状态必须为开启，如：杀毒软件、防火墙等。TPN系统支持各种常用的防病毒软件的检测。 主机行为管理 主机补丁检测和自动升级 TPN系统在得到主机风险评估的数据后，将对公司网络内主机操作系统系统补丁更新不及时的主机，分角色进行补丁强制更新，以确保网络内系统不会因为补丁问题带来安全隐患。目前TPN系统支持微软SUS以及WSUS各版本补丁升级服务器 日志统计和报告 TPN2G系统具备强大的统计报告功能，在统计和报告下，可查询各类统计信息和生成各类报表。管理员可以设置不同的统计条件进行不同的查询，并可将生成的报表导出成文件以供打印和存档 TPN2G型号列表 产品型号 T120 T320 T520 T1200 T1520 T2200 T2200F T3200 T5200 T12000 外型 1U机架式 1U机架式 1U机架式 1U机架式 1U机架式 1U机架式 1U机架式 1U机架式 2U机架式 2U机架式 网络接口 4个千兆电口 4个千兆电口 4个千兆电口 6个千兆电口 6个千兆电口 6个千兆电口 6个千兆电口+2个千兆光口 6个千兆电口+2个千兆光口 4个千兆电口+4个千兆光口 4个千兆电口+4个千兆光口 支持内网用户数 100 300 500 1200 1500 2000 2000 3000 5000 10000 推荐的出口带宽 30Mbps 50Mbps 70Mbps 100Mbps 150Mbps 200Mbps 200Mbps 300Mbps 500Mbps 1-4Gbps BAPASS支持 支持（1组） 支持（1组） 支持（1组） 支持（1组） 支持（2组) 支持（2组) 支持（2组) 支持（2组) 支持（2组) 支持（2组) 谢谢观赏！ 安达通，VPN通信专家 上海安达通信息安全技术股份有限公司 上海安达通信息安全技术股份有限公司 放映结束 谢谢观看 上海安达通信息安全技术股份有限公司 VPN通信专家/可信专网领导者 TPN2G全网行为管理网关 什么是“TPN”？ 什么是TPN-2G产品 TPN2G全网行为管理综合了上网行为管理、内网安全管理和主机行为管理管理功能，解决用户全方位网络安全的需求。较之当下流行的“上网行为管理”系统，它不仅能够管控互联网的访问行为，而且能够管控内网以及主机的安全行为，具有更全面的管控能力、更新的管理粒度和更高的性价比 什么是TPN-2G产品 安达通TPN-2G系列网关列表 用户数 500 300 3000 SJW74-T120 SJW74-T520 网关级别 1000 100 SJW74-T320 1500 SJW74-T1200 SJW74-T1520 2000 SJW74-T3200 SJW74-T2200/2200F 5000 10000+ SJW74-T5200 SJW74-T12000 TPN能给我们带来什么？ ——企业员工工作效率现状 上班时QQ和MSN聊天，被封就用代理和网页版继续 上班时间网络炒股、网络购物 玩网络游戏、在