天珣内网安全风险管理与审计系统技术白皮书.doc

天珣内网安全风险管理与审计系统 技术白皮书 目 录 TOC \o 1-3 \h \z \u 1. 背景 1 2. 系统介绍 2 3. 功能简介 3 3.1 天珣内网安全风险管理与审计系统基本功能 3 3.2 客户端软、硬件资产管理 3 3.3 客户端行为管理 4 3.4 客户端网络访问管理 4 3.5 客户端安全漏洞管理 5 3.6 客户端补丁分发管理 5 3.7 客户端审计和报表功能 6 3.8 客户端快速部属安装、认证功能 6 3.9 系统所需软硬件配置 6 4. 系统架构 7 背景 常规安全防御理念局限在防火墙、IPS、防病毒网关等网络边界处的防御，安全设施大都部属于网络入口处，在这些“铁将军”的严密把守之下，来自网络外部的安全威胁大大减小。但是，根据多数网络管理人员所反映的问题是，繁杂而琐碎的安全问题，大都来自网络内部。事实表明，解决了网络内部的安全问题，效果接近于排除了一半的安全忧患，因此，内部网络安全必须作为整体安全管理的一个重要组成部分来对待。 北京启明星辰信息技术有限公司针对政府机关、保密机构、军队、金融、企业网络等内部网络实际管理要求，在总结十多年对国家部委、集团、中小企业网络的安全管理、安全现场保障基