北信源內(nèi)網(wǎng)安全解決方案-資料下載頁

【導(dǎo)讀】北京北信源軟件股份有限公司。更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)：深圳市納思科技有限公司廣州分公司曾常飛。廣州市天河區(qū)石牌東路商貿(mào)大廈910BMail：MSN：

　　

【正文】 。涉密網(wǎng)絡(luò)可只生成保密區(qū)。交換區(qū)和保密區(qū)啟動均需輸入獨(dú)立的密碼，數(shù)據(jù) 在二個區(qū)存儲時均以加密方式存儲，這兩個區(qū)的具體應(yīng)用如下： 1） 、 在涉密網(wǎng)絡(luò)中或高要求的辦公網(wǎng)絡(luò)中，可只生成保密區(qū)一個區(qū)。該保密區(qū)更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 34 頁 共 44 頁 只能在有對應(yīng)安全策略的主機(jī)上通過認(rèn)證標(biāo)簽后、同時輸入正確密碼才能訪問，同時有安全策略的主機(jī)可以根據(jù)策略控制未經(jīng)標(biāo)簽認(rèn)證的移動存儲介質(zhì)的使用。 2） 、 在普通辦公網(wǎng)絡(luò)中，可生成交換區(qū)、保密區(qū)二個區(qū)。保密區(qū)的使用方法，可與上述涉密網(wǎng)絡(luò)或高要求的辦公網(wǎng)絡(luò)相同。交換區(qū)的使用方法，可以根據(jù)用戶需要，在內(nèi)部網(wǎng)絡(luò)中通過策略限制使用方式，交換區(qū)在外網(wǎng)使用時同樣要輸入密碼方可使用，保密區(qū)在外網(wǎng)不可見。 、審計功能完善 1）、 提供 移動存儲介質(zhì)上所有文件操作 的詳細(xì)記錄 包括文件的創(chuàng)建、復(fù)制、刪除 、讀寫 和重命名等操作， 具體包括文件名、審計描述、 時間、用戶名、 計算機(jī) IP 地址 和其他必要的信息 。 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 35 頁 共 44 頁 2）、 提供移動存儲介質(zhì)的插入和拔出動作的詳細(xì)記錄 具體包括事件類型、移動存儲介質(zhì)的名稱、用戶、計算機(jī) IP 地址、事件時間等。 、主機(jī)安全審計系統(tǒng) 終端安全審計主要是對終端的各種訪問行為進(jìn)行記錄，防止終端用戶主動泄密行為的發(fā)生，確定網(wǎng)絡(luò)信息的安全。主要包括以下內(nèi)容： 、互聯(lián)網(wǎng)訪問審計 可以 通過黑白名單，對指定的網(wǎng)站進(jìn)行訪問審計，記錄用戶訪問網(wǎng)站的時間、域名、 IP 等信息。當(dāng)出現(xiàn)終端用戶發(fā)布非法信息時，可配合公安網(wǎng)監(jiān)處的調(diào)查取證工作。 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 36 頁 共 44 頁 、文件訪問及輸出審計 對網(wǎng)絡(luò)終端的文件輸出行為進(jìn)行審計和管理，可根據(jù)情況審計或禁止使用打印輸出、郵件附件輸出、網(wǎng)絡(luò)文件拷貝等文件輸出行為。可根據(jù)需要禁止指定用戶（組）的上述行為，或?qū)χ付ㄓ脩簦ńM）的上述行為進(jìn)行審計 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 37 頁 共 44 頁 、涉密內(nèi)容審計 系統(tǒng)可檢查終端是否存在違規(guī)文件（如涉密、色情、反動文件等），并檢查某一文件夾或某一類型文件內(nèi)是否有違規(guī)的信 息。檢查可針對指定盤符或指定文件進(jìn)行。 、軟件安裝審計 審計終端是否安裝了違規(guī)軟件（如黑客軟件等），是否安裝了必裝軟件（如防病毒軟件），發(fā)現(xiàn)違規(guī)行為可以采取報警提示、阻斷網(wǎng)絡(luò)等多種方式處理，用戶還可以自定義黑白軟件列表。 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 38 頁 共 44 頁 、檔案、報警和日志管理功能 、詳盡的檔案管理功能 1）、系統(tǒng)提供完善的報表功能，能夠根據(jù)按不同部門、不同操作系統(tǒng)提供軟硬件資產(chǎn)、報警、狀態(tài)及其他情況匯總報表，提供多種報表功能，以對客戶端資產(chǎn)情況、網(wǎng)絡(luò)流量進(jìn)行統(tǒng)計。 2）、提供資產(chǎn)統(tǒng)計報表，能根據(jù)不同部門， 不同操作系統(tǒng)對客戶端硬件、軟件提供資產(chǎn)統(tǒng)計報表。 3）、具備獨(dú)有的“組態(tài)報表”查詢功能，對于有關(guān)報表，能根據(jù)不同的需要進(jìn)行多種不同條件組合（組合查詢條件包括所屬區(qū)域、單位名稱、設(shè)備所在部門、設(shè)備名稱、設(shè)備 IP、操作系統(tǒng)及版本、 IE 版本、防范等級、運(yùn)行狀態(tài)、安裝殺毒軟件版本及廠商、 CPU 情況、內(nèi)存情況、硬盤情況、設(shè)備使用人、設(shè)備最后使用時間等等），生成多種不同的報表格式。 4）、報表以網(wǎng)頁的方式呈現(xiàn)，提供鏈接可在各項查詢功能中跳轉(zhuǎn)。報表可以方便的調(diào)整格式，并可以 Excel 格式輸出，以便打印。 5）、管理服務(wù)器 提供方便的導(dǎo)入、導(dǎo)出客戶檔案和管理策略功能。 6）、對網(wǎng)絡(luò)異常或病毒等事件或其它需要的記錄，管理服務(wù)器能夠按照定義好更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 39 頁 共 44 頁 的時間周期，進(jìn)行統(tǒng)計報表輸出。 7）、可以根據(jù)需要輸出成柱形圖、餅圖等。 具體的統(tǒng)計報表包括： ）、設(shè)備軟件信息統(tǒng)計報表（部門、網(wǎng)段） ）、設(shè)備硬件資源信息匯總表 ）、各區(qū)域設(shè)備注冊情況統(tǒng)計表 ）、錯誤報表 ）、首次運(yùn)行進(jìn)程表 ）、違規(guī)軟件列表 ）、違規(guī)進(jìn)程列表 ）、級聯(lián)上報設(shè)備注冊情況統(tǒng)計報表 ）、級聯(lián)上報設(shè)備操作系統(tǒng)分類報表 ） 、級聯(lián)上報設(shè)備硬件信息統(tǒng)計報表 ）、網(wǎng)絡(luò)和服務(wù)器流量報表 ）、各種報警事件表 ）、組態(tài)查詢報表 ?? 、日志管理功能 1）、可以方便的管理以下日志，并生成表格： ）、用戶登錄日志 ）、用戶操作日志 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 40 頁 共 44 頁 ）、用戶策略日志 2）、系統(tǒng)管理員可以靈活設(shè)置查詢條件，條件具體包括按部門、按日期、按 IP地址名稱等。 3）、系統(tǒng)也可定時自動備份、清除日志。 4）、系統(tǒng)具備數(shù)據(jù)重整功能，以便定制對日志的維護(hù)。數(shù)據(jù)重整的對象主要針對 IP、 MAC 重復(fù)、長時間未使用等情況的設(shè)備 。 5）、同時支持對查詢結(jié)果的導(dǎo)出等功能。 、報警管理 1）、事件集中報警處理中心匯總所有內(nèi)外安全管理事件報警并將報警按種類、事件報警級別分類，同時支持短信、聲音、郵件、圖形等報警。同時，報警中心自動把各種報警信息匯總成為高、中、低三個等級，顯示各類發(fā)生事件的名稱和發(fā)生事件設(shè)備名稱、 IP、 MAC 等信息，以便第一時間發(fā)現(xiàn)報警源頭和類型，發(fā)現(xiàn)對網(wǎng)絡(luò)危害最大的報警信息，以最快速度妥善處理事件，從而在最大程度上增強(qiáng)系統(tǒng)管理員對網(wǎng)絡(luò)突發(fā)事件的快速反應(yīng)能力。 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 41 頁 共 44 頁 2）、客戶機(jī)發(fā)給管理服務(wù)器相關(guān)的報警信息可 預(yù)設(shè)置級別，管理服務(wù)器把已注冊客戶機(jī)的報警信息記錄到異常情況記錄表，同時，按管理員預(yù)定義的規(guī)則將部分緊急的報警信息發(fā)送給管理員（本系統(tǒng)必須有與手機(jī)短信報警平臺的接口）。 3）、對客戶機(jī)的不當(dāng)行為，管理服務(wù)器能按照預(yù)先制定的策略自動進(jìn)行警告，管理員也可以通過管理服務(wù)器對特定的客戶機(jī)發(fā)出警告信息或其它信息，這些信息的發(fā)送不會因客戶機(jī)關(guān)閉而無法完成，對離線機(jī)器發(fā)的信息在其開機(jī)后即彈出。彈出窗口以“閱畢”按鈕關(guān)閉。信息可以定義有效期，客戶機(jī)不會看到過期信息。管理員可以根據(jù)需要刪除發(fā)出的信息。 4）、對客戶機(jī)的不當(dāng)行 為，管理服務(wù)器能按照預(yù)先制定的策略自動進(jìn)行警告，管理員也可以通過管理服務(wù)器對特定的客戶機(jī)發(fā)出警告信息或其它信息，這些信息的發(fā)送不會因客戶機(jī)關(guān)閉而無法完成，對離線機(jī)器發(fā)的信息在其開機(jī)后即彈出。彈出窗口以“閱畢”按鈕關(guān)閉。信息可以定義有效期，客戶機(jī)不會看到過期信息。管理員可以根據(jù)需要刪除發(fā)出的信息。 、系統(tǒng)具備的接口和強(qiáng)大的可擴(kuò)展性 、接口描述： 有多接口上報格式，首先，分析、處理模塊可直接進(jìn)行 TCP 格式的數(shù)據(jù)上報。（考慮到由于中間件所在的客戶端上可能禁止 SNMP 協(xié)議，所以這里不使用 SNMP協(xié)議）。數(shù)據(jù)上報模塊可提供 SNMP 接口進(jìn)行數(shù)據(jù)上報和交換，數(shù)據(jù)上報模塊也可以獲取通過接口協(xié)調(diào)獲得的其它防病毒產(chǎn)品的上報信息。所使用的 SNMP 支持所有更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 42 頁 共 44 頁 版本的 SNMP 協(xié)議。其他管理平臺可獲取 SNMP Trap 獲取信息或使用 SNMP 團(tuán)體名獲取信息。信息的傳遞可通過 XML、 SNMP 等多種標(biāo)準(zhǔn)的接口進(jìn)行，同時提供開放的 API編程接口。系統(tǒng)也可以通過 B/S 結(jié)構(gòu)直接從頁面獲取數(shù)據(jù)。 、系統(tǒng)具有良好的可擴(kuò)展性： 1）、同需要的軟件進(jìn)行數(shù)據(jù)傳輸，向網(wǎng)管平臺提供參數(shù)； 2）、聯(lián)合防火墻、 IDS 等安全設(shè)施對網(wǎng) 絡(luò)中違規(guī)計算機(jī)采取自動阻斷封殺措施。 3）、預(yù)留擴(kuò)展接口（級聯(lián)、控制、統(tǒng)計等）：依照用戶特定要求進(jìn)行軟件的二次開發(fā)模塊。 4）、利用腳本管理功能和腳本分發(fā)技術(shù)，可快速實(shí)現(xiàn)訂制客戶需求； 5）、可在此基礎(chǔ)上開發(fā)出用戶需要的其它功能； 6）、可進(jìn)一步擴(kuò)展成為安全網(wǎng)管平臺。 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 43 頁 共 44 頁 安全管理網(wǎng)絡(luò)組件路由器交換機(jī)……防火墻IDS…………郵件服務(wù)器數(shù)據(jù)服務(wù)器網(wǎng)絡(luò)客戶端客戶管理安全管理網(wǎng)絡(luò)管理HUB 網(wǎng)絡(luò)防病毒個人計算機(jī)安全網(wǎng)管平臺 網(wǎng)絡(luò)安全管理平臺構(gòu)架圖 XXXX 實(shí)施內(nèi)網(wǎng)安全管理項目的可預(yù)見效益 XXXX 實(shí)施內(nèi)網(wǎng)安全管理項目后，可預(yù)見效益如下： 1）、真正實(shí)現(xiàn)網(wǎng) 絡(luò) 的 安全 ，明確 XXXX 網(wǎng)絡(luò) 的安全邊界，強(qiáng)化 Terminal終端的訪問權(quán)限 及安全策略，彌補(bǔ)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的安全缺陷。 2）、加固了終端自身的安全性，從而大量減少了病毒、木馬等入侵行為，減少了網(wǎng)絡(luò)出現(xiàn)故障的機(jī)率。 3）、對終端的流量進(jìn)行監(jiān)控，對于流量異常的終端進(jìn)行隔離，保證網(wǎng)絡(luò)及應(yīng)用系統(tǒng)資源穩(wěn)定。 4）、實(shí)時監(jiān)控防病毒軟件的運(yùn)行狀態(tài)，及時發(fā)現(xiàn)防病毒軟件的異常情況，對于防病毒軟件未正常運(yùn)行或病毒代碼庫長時間未升級的終端進(jìn)行隔離，并實(shí)現(xiàn)后臺遠(yuǎn)程調(diào)用及升級。 5）、通過對用戶使用電腦的實(shí)名登記管理，對終端硬件資產(chǎn)進(jìn)行監(jiān)控，對硬件資產(chǎn)的變動實(shí)施即時報警和定位，可以有效 防止硬件資產(chǎn)的流失。如：外來人員或維修人員改變硬件配置的情況。 6）、對用戶 IP 地址的使用進(jìn)行管理，防止 IP 地址被盜用，避免因用戶操作失誤改動 IP 而導(dǎo)致同其他終端或服務(wù)器的 IP 沖突，影響正常業(yè)務(wù)系統(tǒng)運(yùn)行。 更多技術(shù)方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡(luò)： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 44 頁 共 44 頁 7）、安全 U盤的審計功能可以時刻記錄用戶的操作行為，防止內(nèi)部人員盜用。另外其專用芯片的設(shè)計，即使在 U盤丟失的情況下，盤中文件也不會被人盜走。 8）、通過全網(wǎng)接入控制功能，可以防止外來筆記本設(shè)備的非法接入對網(wǎng)絡(luò)及數(shù)據(jù)的破壞。對帶出的設(shè)備進(jìn)行自動安全檢查，可有效避免合法設(shè)備回歸網(wǎng)絡(luò)后帶來的