互普威盾内网管理方案.docx

互普威盾内网管理方案

新大陆软件工程有限公司

内网管懂得决方案

目录

新大陆软件工程有限公司内网管理需求分析 3

电子文档安全管理 3

网络行为规范管理 4

网络资产及资源管理 5

互普威盾ViaControl内网管懂得决方案 4

方案详解 5

综合优势 27

应用价值 28

程序架构与技术指标 33

互普威盾公司介绍 37

产品证书及有关证明 38

公安部认证证书 38

软件产品登记证书 39

涉密信息系统产品检测证书 39

军用信息安全产品认证证书 40

计算机软件著作权登记证书 40

客户评价 41

部分客户名单 43

产品选型参考意见 48

现在大家谈论到信息安全，首先想到的就是病毒、黑客入侵。在媒体的宣传下，人们都把病毒、黑客看作是危害信息安全的罪魁祸首。然而，对计算机系统造成重

现在大家谈论到信息安

全，首先想到的就是病毒、

黑客入侵。在媒体的宣传下，

人们都把病毒、黑客看作是

危害信息安全的罪魁祸首。

然而，对计算机系统造成重

大破坏的往往不是病毒、黑

客，而是组织内部人员有意

或者无意对信息的窥探或者

窃取行为。由于从技术上来

讲，内部人员更易获取信息；

他(或者她)能够很容易地

辨识信息存储地，也不需要拥有精深的IT知识，只要有基本的计算机知识，就能够轻易地获取自己想要得资料；相对而言黑客从外部窃取资料反而会困难些，他们首先要突破防火墙等重重关卡，然后还要辨别什么是他们想要的信息。据息FBI与CSI对484家公司进行的网络安全专项调查，调查结果显示：超过85%的安全威胁来自单位内部；其中，有16%来自内部未授权的存取，有14%来自专利信息被窃取，有12%来自内部人员的欺骗，而只有5%是来自黑客的攻击；在金额缺失上，由内部人员泄密导致了60,565,000美元的缺失，是黑客所造成缺失的16倍、病毒所造成缺失的12倍。这组数据充分说明了内部人员泄密的严重危害，同时也提醒国内组织应加强网络内部安全建设。

电子文档安全管理

一一安全来自有效的操纵!

您担心的

电子文档泄密途径分析

◆通过软盘驱动器、光盘驱动器、光盘刻录机、磁带驱动器等存储设备泄密；

◆通过COM与LPT端口、调制解调器、USB存储设备、1394、红外线等通讯设备泄密；

◆接入新的通讯或者存储设备泄密，如：硬盘；

◆通过添加打印机、使用网络打印机将资料打印后带出；

◆通过便携式电脑进入局域网络窃取信息，带离单位；

◆随意将文件设成共享，导致不有关人员获取资料；

◆将自己的笔记本电脑带到单位，连上局域网，窃取资料；

◆通过邮件、FTP等互联网方式泄密；

此外，还有很多其他途径能够被别有用心的内部人员利用以窃取资料。

Internet数狂下载滥用SwchPrinter

Internet

数狂下载

滥用

Swch

Printer

干私事

Pri

Rou

电子文档安全管理方案简述

以犯罪行为心理学为理论指导，以安全事件过程管理为主线，实现事前预防，事中操纵，

事后审查的安全管理计划。

制定周详的事前预防策略

◆对信息传递途径进行操纵，实现通讯设备与存储设备的操纵；

◆通过网络接入保护，实现外来电脑的接入局域网限制；

◆安装严密的报警系统，对非法接入进行及时报警提示；

◆制定周详的互联网信息传递阻断策略，对非法信息传递进行阻断；

对泄密行为进行事中记录与操纵

◆对泄密行为及时启动操纵与报警系统；

◆对泄密过程进行屏幕记录，方便现场查看，事后录像回放；

◆详尽的电子文档操作痕迹记录，包含访问、创建、复制、改名、删除、打印等操作；

◆集中审查终端共享，防止共享泄密行为。

详尽的日志信息，提高事后追查的准确率

◆进行电子文档操作及屏幕记录，便于信息泄密事后追查；

◆对互联网信息传递进行记录，便于信息泄密事后追查；

◆对系统用户进行日志审计，实现系统安全管理。

网络行为规范管理

--效率来自有序的管理!

信息化在提高生产与办

公效率方面作出了卓著奉

献，但是，使用者的应用不

内部攻击不规范的网络行为

内部攻击

不规范的网络行为

企业Intrannet

与Internet

响。单位投入巨资进行信息

化设施建设，目的是要提高

生产与办公效率，制造效益；

然而，计算机操作的隐蔽性、

多样性、丰富性与趣味性导

致我们的员工的网络行为无

法自律，形成了大量的不规

范网络行为，而往往很多单

位没有有效的方法来操纵、治理这些弊病。

当然，单位也制定了网络行为规范管理制度，但是，不规范的网络行为屡禁不止，过度进行网络聊天、玩网络游戏、浏览不相干的网站、在线听音乐、在线看电影等违规行为照常发生。这些行为造成员工办公效率低下，影响办公环境，影响正常工作的上网速率；也导致网络病毒的感染率增高，网络保护与管理成本上升。

随着计算机应用的迅速普