XX安全平台设计方案等保三级.ppt

* 四川菲普斯科技有限责任公司 * 功能七、网络访问控制 用户规范管理 终端规范管理 网络规范管理 访问权限控制 专门设计，保护内网核心资源 控制入网位置 支持“静默认证”技术，避免重复认证 支持“自动提升认证强度”技术，保证重要服务的认证强度 ACL下发和联动 远程终端准入 支持按用户、按安全域定义访问控制策略 防止内网大带宽的网络病毒攻击 数据库 准入成功 VPN/Firewall 准入失败 认证成功 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 功能八、全网日志管理 用户规范管理 终端规范管理 网络规范管理 高性能日志收集 日志海量存储 实名日志搜索和审计 实名日志报表 满足等保要求 满足等保、分保要求，长期、海量日志存储，集中日志搜索和审计 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 功能九、网络运维管理 用户规范管理 终端规范管理 网络规范管理 设备维护单点登录 维护权限集中管理 操作行为实名审计 隔离运维网络和其它网络 满足等保、分保要求，规范内网运维管理 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 传统运维 数据库 应用服务器 管理服务器 交换机 路由器 防火墙等安全设备 无线设备 厂商维护人员 安全管理员 网络管理员 系统管理员 系统账号 功能九、网络运维管理 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 运维堡垒平台—隔离运维人员 参数配置 口令修改 自服务界面 会话浏览 会话回放 日志查询 报表展现 审计界面 全局策略 密码策略 用户管理 设备管理 账号管理 部门管理 授权管理 权限控制 配置界面 SSH/telnet/FTP/sftp/RDP设备 Shell Portal 根据分组授权 显示设备列表 通过代填登录 定期修改口令 认证、身份识别 堡垒机程序记录用户屏幕操作 Web登录 客户端 登 录 运维堡垒平台 功能九、网络运维管理 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 集中管理 与ID管理平台结合，集中管理用户、设备、系统账号； 集中管理用户、系统账号的密码； 集中配置账号密码策略、访问控制策略； 集中管理所有用户操作记录； 访问控制 根据用户角色设置分组访问控制策略； 实现“用户－系统－系统账号”的对应关系； 功能九、网络运维管理 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 权限控制 可设置以命令为基础的权限控制策略； 实现命令级别的实体内授权； 操作审计 以用户身份为依据，真实完整的记录每个用户的所有操作行为； 精确到命令的审计机制； 对用户的操作进行仿真回放； 记录加密维护协议SSH、RDP数据。 功能九、网络运维管理 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 功能十、辅助桌面管理 应用层软件主要管应用层的安全，无法防止Windows‘黑屏’。 微软AD域管的是操作系统层，防止网络DDOS攻击能力弱。 ACK管的部分 ACK管的是以网络层为主，结合应用层软件。 IPD IPGurad … 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 功能十一、高可用性 用户规范管理 终端规范管理 网络规范管理 支持各种网络结构下的不间断网络准入服务 双机热备 集中式热备 分布式部署，互为灾备 应急逃生 分级、分权管理 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 产品资质 * 四川菲普斯科技公司 * 第三部分. 产品选型 云计算与云存储 之 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 英特尔Xeon E5家族系列 优秀的高温承受能力及能耗管理 超高实时性 超高可靠性 可伸缩性 高性价比 全业务支持 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 云存储系统 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 负载自动均衡技术 高速并发访问技术 高可靠性保证技术 高可用技术 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 * 四川菲普斯科技有限责任公司 * 第三部分. 产品选型 优异性能：支持高并发、带宽饱和利用 智能管理：一键式安装，智能化自适应管理 简单通用：支持POSIX接口规范，