TIPTOP涉密文档违规处理监控系统.pptVIP

TIPTOP涉密文档违规处理监控系统**TIPTOP涉密文档违规处理监控系统TIPTOP涉密文档违规处理监控系统*TIPTOP涉密文档违规处理监控系统一、产品的需求背景二、产品的系统构架三、产品应用构架四、产品的运行环境五、产品的功能介绍目录*TIPTOP涉密文档违规处理监控系统一、产品的需求背景*TIPTOP涉密文档违规处理监控系统产品的需求背景●保密局最关心的问题是什么？﹥使用内网电脑违规上互联网（偷偷上、不经意上、误上。。。）﹥使用外网电脑起草、编辑、存储涉密信息﹥移动存储介质交叉使用（既在内网电脑用，也在外网电脑用）*TIPTOP涉密文档违规处理监控系统产品的需求背景●保密局如何解决以上问题？﹥行政上：加强检查，增强威慑力﹥技术上采取以下手段：1、违规外联实时监控系统--解决非法外联问题2.移动存储介质管理系统、加密U盘--解决移动介质交叉使用问题*TIPTOP涉密文档违规处理监控系统如何有效监控用户在外网上随意处理涉密信息或内部敏感信息的行为，及时发现泄密隐患，是保密部门目前监管存在的空白。注:这里所说的“外网”是指非涉密网络，对许多政府网络来说可能也包括内网，即内网也不许处理涉密信息。外网问题如何解决？产品的需求背景*TIPTOP涉密文档违规处理监控系统产品的卖点为各级保密局提供一种便捷的监控手段,对辖区内各计算机外网用户进行实时监控。一旦发现有外网电脑处理涉密信息,立即报警,并通过联网方式将抓取到的涉密文档传到保密局监控中心,使保密局能够及时发现问题,及时处理。弥补了当前保密部门对外网监控手段的缺失,填补了国内空白。*TIPTOP涉密文档违规处理监控系统二、产品的系统构架*TIPTOP涉密文档违规处理监控系统外网监控控制台（硬件）:本系统的策略与智能阻断控制中心。外网监控控制台管理平台:对监控控制台进行管理、配置，查询数据。外网监控客户端:监控终端的违规行为。*TIPTOP涉密文档违规处理监控系统日志审计平台具有强大的日志审记功能,提供多种查询方式和报警信息。主要涉及:实时监控、报警信息、日志查询、日志操作、文档监控。*TIPTOP涉密文档违规处理监控系统本系统的工作流程*TIPTOP涉密文档违规处理监控系统三、产品的应用构架*TIPTOP涉密文档违规处理监控系统基本架构应用拓扑:*TIPTOP涉密文档违规处理监控系统四、产品的运行环境*TIPTOP涉密文档违规处理监控系统监控控制台位置:放在外网的网络中心环境:监控所有主机,当接收到报警信号后即通过指定方式向指定地点报警，同时阻断该终端机器的网络连接,并形成审计日志以备日后查证。TIPTOP监控控制台*TIPTOP涉密文档违规处理监控系统外网监控控制台采用专用的安全操作系统,通常的各类针对操作系统的网络攻击手段和攻击工具在专用的操作系统上难以奏效。禁用所有存在已知漏洞的应用程序,禁用su命令,并禁止root用户在任何地点直接登录引擎,将系统受到攻击的可能降到最低。对多种DoS攻击,采用相应的保护技术,对检控引擎自身实行保护。完善的用户访问控制机制和数据的加密传输。系统建立了完善的用户认证机制,为管理员配备了专用的电子钥匙,采用双因子一次性口令认证机制和数据加密传输方式,只有经过密码强认证的用户才有权登录系统；控制台和监控控制台之间的信息采用加密传输,防止敏感信息的泄露。监控控制台*TIPTOP涉密文档违规处理监控系统日志审记平台位置:报警服务器监控控制台发来的报警信息。环境:软件配置:WindowsNT/2000/xp/2003；CPU:最低PIV2.0内存:最低512M；硬盘:最低40G，建议80G以上剩余空间。数据库:MYSQL*TIPTOP涉密文档违规处理监控系统监控客户端软件位置:安装在接入网络的每台客户机上，不安装客户端软件的主机无法接入局域网中。对客户机上所有文档进行监控，一旦发现本机有处理涉密信息，即自动阻断网络，并立即向监控控制台报警。客户端软件进程采用了进程保护技术，耗用CPU资源极少，对用户完全透明。环境:软件配置:Win