网络安全技术部产品讲解开放网V02V.pptxVIP

四川汇源光通信股份有限公司四川汇源网络安全技术有限公司2007年01月汇源安全管理平台(HY-SAP)Hui Yuan Safety Administration Platform HuiYuan Optical Communication Ltd.第一页，共三十一页。 议程安排 深层防御体系 汇源安全管理平台产品介绍 汇源安全管理平台主要功能 汇源安全管理平台产品资质 汇源安全管理平台产品案例 公司介绍HuiYuan Optical Communication Ltd.HuiYuan Optical Communication Ltd.第二页，共三十一页。 策略、过程和意识深层防御体系ACL、加密应用程序强化、反病毒OS安全加固、身份验证、修补程序管理、HIDS防火墙、NIDS、VPN、网段、IPSEC、VLAN警卫、锁、门禁、跟踪设备用户教育数 据物理安全主 机内外网络应用程序HuiYuan Optical Communication Ltd.第三页，共三十一页。 汇源安全管理平台产品介绍 HuiYuan Optical Communication Ltd.HuiYuan Optical Communication Ltd.第四页，共三十一页。 汇源安全管理平台概述汇源安全管理平台是以内网安全理论为基础，终端安全防护为目标，通过PKI技术、操作系统核心技术（网络驱动和文件驱动）和自有专利技术，从终端行为、网络接入、资产变更、系统补丁、远程协助等方面进行统一管理、防护和审计，从而达到内网的安全管理和控制。 概述HuiYuan Optical Communication Ltd.第五页，共三十一页。 产品组成管理控制台控制台软件(MC)远程控制管理服务器（MS）良好的控制结构Console客户端代理Client客户端软件 (MA)负责实现管理服务器（MS） 统一定制的内网安全策略实现主机资源审计和管理HuiYuan Optical Communication Ltd.管理服务器Server硬件黑盒子统一为所有客户端定制、发布、管理内网安全策略，并划分安全域同时管理多个主机多级部署、双机热备HuiYuan Optical Communication Ltd.第六页，共三十一页。 产品典型部署核心交换机安全域管理控制台HuiYuan Optical Communication Ltd.服务器HuiYuan Optical Communication Ltd.第七页，共三十一页。 产品体系 W300 工作组级（50用户）W1000 工作组级（100用户） D2000 部门级（200用户） E5000 企业级（500用户）HuiYuan Optical Communication Ltd. E3000 部门级（300用户）HuiYuan Optical Communication Ltd.第八页，共三十一页。 汇源安全管理平台主要功能HuiYuan Optical Communication Ltd.第九页，共三十一页。 功能描述事前防范事中巡查事后审计HuiYuan Optical Communication Ltd.终端远程管理策略报警中心终端信息查看终端网络管理存储设备管理外设安全管理登录认证管理系统补丁管理终端资产管理文件审计管理打印操作管理终端行为审计HuiYuan Optical Communication Ltd.第十页，共三十一页。 汇源安全管理平台－终端网络管理功能表述实现技术安全角色功能类型基于网络应用（http、pop3、smtp、ftp）监控个人/组织网络管理非法计算机接入管理个人/组织网络管理IP地址管理个人/组织网络管理逻辑安全域个人/组织网络管理网络通信认证IP/MAC绑定IP阻断网络驱动过滤HuiYuan Optical Communication Ltd.第十一页，共三十一页。 解决方案－非法计算机接入和IP地址管理功能描述：防止非法计算机接入防止病毒木马传入防止内部信息泄漏防止IP地址任意修改实现技术：ARP协议、IP阻断IP/MAC绑定HuiYuan Optical Communication Ltd.内网HuiYuan Optical Communication Ltd.第十二页，共三十一页。 汇源安全管理平台－补丁管理解决方案主要功能及特点（一） 自动检测、下载和安装适用的补丁 客户端可以自动检测HY-SPMS服务器上存在的适用于自己的补丁，下载并安装。补丁范围：支持全线Microsoft系列产品。 内置安全认证 HY-SPMS客户端只信任经由Microsoft数字签名验证的适用于自己的补丁内容，智能识别补丁是否被篡改过，从而增强补丁的安