矩阵内网安全管理系统产品白皮书.pdfVIP

矩阵内网安全管理系统产品白皮书 © 2007 绿盟科技 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿 盟科技所有，并受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何 方式复制或引用本文的任何片断。 ■ 商标信息 绿盟科技、NSFOCUS、绿盟矩阵是绿盟科技的商标。 - II - 目录 一. 前言 1 二.  为什么需要内网安全管理系统  1 2.1  内网安全面临挑战  1 2.2 传统安全技术局限性  2 三. 如何评价内网安全管理系统  3 四. 绿盟内网安全管理系统  4 4.1  系统功能  4 4.1.1  终端保护  4 4.1.2 桌面管理  6 4.1.3 行为管理  6 4.1.4 综合管理  7 4.2  系统特性  8 4.2.1 先进模型、纵深防护体系  8 4.2.2 灵活内网行为管理  9 4.2.3 集中统一策略强制控制  9 4.2.4  实时丰富告警与报表  10 4.2.5 核心防护引擎、自动修复机制  10 4.3  系统构架  11 4.4  部署方式  12 五.  结论 13 - III - 插图索引 图 4.1 矩阵安全保护模型图  8 图 4.2  系统架构  11 图 4.3 产品部署方式  12 - IV - 矩阵内网安全管理系统产品白皮书 一. 前言 随着网络技术应用的不断深入，信息安全发展也进入到一个全新的时代，传统的安全解 决方案都是把目标重点放到边界上，往往忽略了内部网络安全，特别在政府机关、保密部门、 科研机构、银行与证券、企事业等单位的办公网、内部业务网、涉密网中的终端设备安全管 理非常薄弱，存在很大安全隐患。 现有的安全措施没有发挥应有的作用，网络管理人员无法了解每个网络端点的安全状况， 疲于奔命也无法解决各种终端安全与管理问题。尽管有些单位制订严格的安全管理制度，但 是由于缺乏有效的技术手段，安全策略无法有效落实，导致机密信息泄露、黑客攻击、蠕虫 病毒传播等安全事件频繁发生，对内网安全提出新的挑战。 二. 为什么需要内网安全管理系统 2.1 内网安全面临挑战 据 IDC 统计，一半以上的安全威胁来自于内部。企业内网所面临的安全威胁主要表现在 如下几个方面： 攻击方法日新月异，内部安全难以防范 主要问题表现在 ARP 欺骗问题与恶意插件泛滥问题等新的安全问题，被攻破的内网主机 中可能被植入木马或者其它恶意的程序，成为攻击者手中所控制的所谓“ 肉鸡”，攻击者可能以 此作为跳板进一步攻击内网其它机器，窃取商业机密，或者将其作为 DDOS 工具向外发送大 量的攻击包，占用大量网络带宽。员工浏览嵌有木马或病毒的网页、收看带有恶意代码的邮 件，都可能给攻击者带来可乘之机。 补丁升级与病毒库更新不及时、蠕虫病毒利用漏洞传播危害大 由于网络内的各种平台的主机和设备存在安全漏洞但没有及时打上最新的安全补丁，或 者主机和设备的软件配置存在隐患，杀毒软件的病毒特征库更新滞后于新病毒的出现或者未 及时得到更新，给恶意的入侵者提供了可乘之机，使病毒和蠕虫的泛滥成为可能。大规模的 蠕虫爆发可能导致企业内网全部陷于瘫痪，业务无法正常进行。 © 2007 绿盟科技