secfox-eps终端安全管理产品白皮书.pdf

SecFox-EPS终端安全管理系统 产品白皮书 SecFox Endpoint Protection System Product White Paper V2.0 Revision 3 2008 年 5 月 保密申明 本文档版权由网御神州有限公司所有。未经网御神州有限公司许可，任何单位和个人 不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。 SecFox-EPS 终端安全管理系统产品白皮书 目录 1  安全管理概述 3  2  SECFOX-EPS终端安全管理系统 4  3  符合等级保护要求的终端安全管理 6  4  SECFOX-EPS产品特点 8  4.1  终端接入管理 8  4.2  终端安全加固和运行监控 8  4.3  用户行为监控和审计 9  4.4  内网机密信息保护 10  4.5  终端安全代理自动升级，系统维护方便、快捷 11  4.6  系统自身安全性 11  4.6.1  管理中心安全性 12  4.6.2  终端安全代理安全性 12  4.6.3  数据库安全性 13  4.6.4  策略分发与存储安全性 13  4.6.5  终端安全代理与控制中心通讯安全性 13  5  产品简介 15  5.1  产品组成 15  5.2  运行环境 16  5.3  性能指标 16  6  产品功能 17  6.1 资产管理 17  6.2 安全加固 18  6.3 事件监控 18  6.4 安全服务 19  6.5 告警管理 21  6.6 统计报表 21  6.7 权限管理 21  7  工作环境 22  安全源于管理 管理驱动安全 第 2 页 共 22 页 SecFox-EPS 终端安全管理系统产品白皮书 1 安全管理概述 SecFox 是网御神州科技（北京）有限公司自主研发的新一代安全管理系统。网御神州科技 （北京）有限公司具有一支长期在安全管理领域奋斗的高素质研发团队，凭借对安全管理的深 刻理解和在安全领域丰富的研发经验，SecFox 厚积薄发，力图打造一个高起点、全方位、多层 次的安全管理系统。 SecFox 的安全管理理念是：首先，通过对客户计算环境中包括网络设备、安全设备、主机 和应用在内的节点进行统一监控，保障计算环境的整体运行安全，及时发现网络和系统主机的 故障和性能瓶颈；其次，通过实时获取计算环境中的各类安全信息，进行关联分析，实现计算 环境的安全态势感知，发现内部违规和外部入侵；最后，将计算环境的所有资产和威胁信息