通用软件智能网全产品方案.pptVIP

目 录 通用软件公司简介 2001年成立，基于在美国积累的国际领先技术，一直专注于研发和销售桌面终端安全管理产品和解决方案 具有百分之百的自主知识产权，积累多项国内外发明专利和大量自主创新技术 2006年成为Intel在中国网络安全领域的重要合作伙伴 (ISV)，08年被英特尔公司评为中国最佳桌面管理解决方案合作伙伴 联想唯一的商用电脑捆绑安全管理软件合作伙伴 中国唯一通过了微软WHQL产品测试的终端管理产品 拥有上千家成功案例，近万家试用客户，数百万台网络终端在智能网全?系统管理下高效运行 全部四项国家级信息安全产品资质认证 WHQL认证（微软网站截屏） 总裁金魁在美国工业界的主要经历 航空领域： 波音（Boeing)公司，高级软件顾问 联合信号（AlliedSignal)，高级软件顾问 医疗设备领域：　 太空实验室（Spacelabs Medical)，高级软件工程师 西门子医疗（Siemens Medical)，高级软件顾问 网络安全领域： CyberSafe （网上安全），高级软件顾问 多媒体及交互电视： StellarOne ，软件总工程师及软件总设计师 1996年在美国西雅图创办GEC软件咨询公司 2001年回国创办通用软件有限公司 目 录 主要问题及解决问题的思路 局域网管理中的常见问题 常见的安全问题 常见的管理问题 常见的维护问题 大多数用户感觉最突出的问题 美国的一组调查数据 常见的安全问题 通过网络或移动存储（特别是U盘）造成涉密文件或敏感数据丢失 各种非法外联或非法入网造成严重安全隐患，或安全事件 各种病毒、木马和网上攻击造成的安全问题 常见的管理问题 大量的非工作行为，例如看电影、玩游戏、聊天、炒股等，既引入大量病毒等问题，又严重降低工作效率 大量与工作无关的多媒体应用，占用大量带宽，严重影响正常业务运转，也造成盲目投资建设 IP地址管理混乱，私自改动IP，造成IP冲突，甚至可能和服务器构成IP冲突，严重影响工作 难以掌握软、硬件资产的配置情况，使用者可以随意改动，有时也造成硬件资产流失 常见的维护问题 大量终端的系统安全补丁需要及时更新 网络当中一旦出现问题，很难定位问题源头，因此也难以及时排除 大量的应用系统升级耗费大量人力和时间 大量的终端使用问题和真正的系统问题同样耗费时间 局域网管理的突出问题 主要问题的根源分析 软件系统和硬件系统的原发性问题 互联网上的恶劣环境 在网络终端上发生的不正当使用行为 美国联邦调查局(FBI)和电脑安全协会(CSI)电脑犯罪与安全年度调查报告 经济损失比重 仅安装杀毒防火墙等安全软件不能充分保证“免疫力” 解决问题的正确思路 要从问题的根源入手，寻求整体解决方案 要注意安全、管理和维护三位一体 网络终端管理是解决问题的关键 要变“黑匣子”、“救火式”管理为“可视化”、“预防式”管理 目 录 智能网全?提供的主要解决方案 智能网全?产品体系 强调安全、管理和维护三位一体 针对互联网风险，真正做好网络终端边界管理 针对不正当终端行为，提供一系列行为管理机制 提供强大的可视化管理平台 全面综合的解决方案 智能网全?平台总体架构及技术构成 三层架构：UI层-可以灵活配置的控制台 逻辑层-服务器引擎和可选的客户端 数据层-系统信息和管理策略数据库 支持N级管理，可以搭建各类管理结构 Agent和SNMP技术并用，发挥各自优势 功能模块化结构，提供极好的可扩展性 分布式管理模式 智能网全?系统功能模块构成 智能网全?主要功能构成 发现和修补已知安全漏洞 网络终端的十大类安全漏洞 操作系统安全漏洞 违规拨号上网 私设代理：用别人做代理和为别人做代理 违规使用双网卡或多网卡 非法IP和非法入网 开启不应开启的通讯端口 ARP机制无保护 杀毒软件的部署和杀毒不完整，病毒库更新不及时 违规使用移动存储设备 开启不应该开启的网络共享文件 智能网全?发现和修补十大类安全漏洞 强大的补丁管理系统，发现和修补操作系统安全漏洞 拨号管理，发现和修补违规拨号上网安全漏洞 代理接入管理，发现和修补私设代理安全漏洞 多网卡管理，发现和修补多网卡违规使用安全漏洞 非法IP管理和入网认证管理，发现和修补非法入网安全漏洞 通讯端口管理，发现和修补开启不应开启的通讯端口造成的安全漏洞 ARP管理，发现和修补ARP机制无保护的安全漏洞 无死角杀毒等功能，发现和修补对病毒的查杀不彻底的安全漏洞 外部设备管理，发现和修补违规使用移动存储设备的安全漏洞 网络共享资源管理，发现和修补开启网络共享文件的安全漏洞 智能网全?发现和修补操作系统补丁安全漏洞 微软补丁跟踪和下