亿仕V3产品与方案课件.pptxVIP

内容提纲安纵科技的简介产品与解决方案二零一零年展望相关产品的演示 安纵科技公司简介于2004年成立，公司注册资本350万主要从事计算机网络安全领域军品研发的高科技企业，拥有多个列装型号多次参与国家863，十五、十一五等重大型科研、预研、演示验证等项目通过二级（机密级）保密资质认证通过国军标 GJB 2000 质量体系认证业务领域涉及安全产品研发和安全服务 安纵产品线简介 安纵产品荣誉与资质 内容提纲安纵科技的简介产品与解决方案二零一零年展望相关产品的演示 内网安全解决方案概述 介质管理与防泄密解决方案 介质管理与防泄密解决方案? 针对的典型安全需求非本单位的移动存储设备不经允许不可以在问单位使用本单位的移动存储设备不经允许不可以带出去用涉密移动存储设备不允许上互联网，上互联网的移动存储介质不允许接入涉密计算机移动存储设备遗失或被窃时数据的保密单位的移动存储设备使用的可审计性防止移动存储设备作为病毒传播媒介 涉密信息的生命周期 全生命周期的安全保密体系 采用专用硬件的安全U盘 亿仕安全优盾简装版精装版 介质管理与防泄密系统部署 网络准入控制解决方案 网络准入控制解决方案? 针对的典型安全需求发现并限制非法外来主机接入内部网络合法主机的注册与审批入网对合法主机的身份认证和访问控制对合法主机安全状态检测，隔离违规主机对被隔离主机提供修复指导和必要的措施 网络准入控制的安全模型 网络准入控制的特性一览（1）? 端系统网络接入发现– 自动发现接入网络的端系统，并定位其所在的交换机和端口号– 能够远程自动采集端系统的各种信息– 能够自动记录端系统的各种状态– 能够以饼图的方式统计全网端系统的接入状态? 端系统接入认证与控制– 802.1X认证机制、 ARP控制机制、 MAC地址认证机制、VMPS控制机制 网络准入控制的特性一览（2）? 端系统注册与入网审批– 终端接入网络时默认接入受限VLAN– 终端身份注册过程由用户在系统的指导下完成– 用户填写完注册信息后，系统进一步对终端进行安检– 完成注册后端系统需要管理员审批后方可准许接入网络? 端系统合规性检测– 代理运行状态、病毒防护能力、系统漏洞与补丁、进程的签名检测、上网痕迹等? 违规的处理– 针对违规端系统提供可定制的处理方式– 系统通过Web方式提示用户违规原因和恢复方法 网络准入控制系统的部署 数据安全与管理解决方案 数据安全与管理解决方案? 针对的典型安全需求– 涉及内部秘密、知识产权的文档资料、设计图纸、源代码的防泄漏– 内部核心数据的集中存储、分类管理、自动备份– 防止与外部进行交流时内部数据被非法复制、任意扩散– 内部用户对各类数据访问的权限管理以及电子文件的分级控制 数据安全与管理解决之道 虚拟化数据安全隔离技术 数据安全与管理系统特性一览? 完全虚拟化隔离? 透明数据保 护? 自动数据备份? 动态数据迁移和恢复? 虚拟桌面快速切换? 用户授权与文件分级? 一机多网? 数据集中存 储? 数据、软件、授权三合一外带 数据安全与管理系统的部署 分级保护与等级保护解决方案 分级保护与等级保护解决方案等级保护公安机关分级保护国家保密工作部门管理体系不同国家保密标准（BMB、强制执行）标准体系不同保护对象不同国家标准（GB、GB/T)非涉密信息系统第一级：自主保护级第二级：指导保护级第三级：监督保护级第四级：强制保护级第五级：专控保护级涉密信息系统级别划分不同秘密级机密级绝密级 涉密信息系统分级保护技术要求? 身份鉴别、访问控制? 密码保护措施? 电磁泄漏发射防护? 信息完整性、系统安全性校验? 物理隔离? 安全保密产品选择? 安全域间边界防护? 密级标识? 环境安全? 设备安全? 介质安全? 备份与恢复? 计算机病毒与恶意代码防护? 应急响应? 安全审计、抗抵赖? 操作系统、数据库安全? 边界安全防护 涉密信息系统分级保护管理要求物理环 设备与 运行与境与设 介质管 开发管管理过 基本管 人员管程 理要求 理信息保密管理施管理 理理系统定级安全保密管理策略采购与选型信息分类与控制周边环境涉密场所保障实施运行使用方案设计外部相关人员管理工程实施管理机构操作与使用保管与保存维修与报废系统测评应用系统开发用户管理与授权系统审批管理制度日常管理内部工作人员管理评测与检查信息系统互联异常事件管理人员系统废止 信息系统安全等级保护技术要求 信息系统安全等级保护管理要求 分级保护与等级保护的三步曲 分级保护与等级保护解决之道? 保障各类办公网络、用户专用网络以及内部终端主机的安全? 防止通过网络对情报的刺探和窃取、保护用户知识产品、防止敏感信息的扩散? 为管理人员提供专用的安全保障业务系统，减少运行维护的成本 大规模环境的分级分域部署 内容提纲安纵科技的简介产品与解决方案二零一零年展望相关产