“安全專家” 內(nèi)網(wǎng)安全管理系統(tǒng) 政企事業(yè)部 2010年 01月 網(wǎng)絡(luò)現(xiàn)狀 路由器 上級(jí)或同級(jí)政務(wù)網(wǎng)絡(luò) 防火墻 核心交換機(jī) 子網(wǎng) 1 子網(wǎng) 2 子網(wǎng) N 服務(wù)器區(qū) 政務(wù)信息資源庫(kù) 子網(wǎng) 1 子網(wǎng) N 政務(wù)內(nèi)網(wǎng) (物理隔離 ) 政務(wù)外網(wǎng) (邏輯隔離 ) Internet 風(fēng)險(xiǎn)分析 內(nèi)部網(wǎng)絡(luò) 產(chǎn)品設(shè)計(jì)原則 實(shí)用性和先進(jìn)性原則 可靠性和安全性原則 靈活性和可擴(kuò)充性原則 易用性原則 系統(tǒng)組成 安全管理模塊 安全控制模塊 安全審計(jì)模塊 數(shù)據(jù)庫(kù)模塊 客戶端代理軟件 安全管理中心 系統(tǒng)結(jié)構(gòu) 控制 模塊 管理控制臺(tái) 客戶端代理軟件 數(shù)據(jù)庫(kù) 模塊 審計(jì)模塊 審計(jì)控制臺(tái) 補(bǔ)丁升級(jí)模塊 WEB服務(wù)器 管理模塊 安全防護(hù) 行為審計(jì) 監(jiān)控控制 集中管理 身份認(rèn)證 安全管理中心 安全防護(hù) 主要突出主動(dòng)防護(hù)的特點(diǎn)，強(qiáng)調(diào)系統(tǒng)自身的安全免疫力；整體思路是功過三層防護(hù)來保障終端的安全 主動(dòng)安全檢測(cè)與修復(fù) 主動(dòng)安全檢測(cè)與修復(fù) 主動(dòng)安全檢測(cè)與修復(fù) 一級(jí)防護(hù) 二級(jí)防護(hù) 三級(jí)防護(hù) 行為審計(jì) 主要是通過從系統(tǒng)的底層WMI(Windows 2K/XP管理系統(tǒng)的核心 )，對(duì) Windows的所有事件進(jìn)行監(jiān)控和審計(jì)，可以很方便的根據(jù)用戶需要對(duì)相關(guān)事件（如文件拷貝、外設(shè)使用等）進(jìn)行監(jiān)控。 控制管理、身份認(rèn)證 接入網(wǎng)絡(luò) 非法用戶拒絕入網(wǎng) 接入認(rèn)證 合法用戶 安全檢查 不合格者 修復(fù)區(qū) 合格者 訪問權(quán)限 辦公網(wǎng) 涉密網(wǎng) 身份認(rèn)證 進(jìn)入系統(tǒng) 拒絕進(jìn)入認(rèn)證失敗 集中管理 為網(wǎng)管人員對(duì)人防內(nèi)部網(wǎng)絡(luò)的安全管理以及日常維護(hù)工作提供高效的操作平臺(tái)，并為內(nèi)網(wǎng)終端用戶和網(wǎng)管人員提供方便的溝通渠道。 主要功能安全防護(hù) 安全內(nèi)容過濾 病毒檢測(cè) 系統(tǒng)安全評(píng)估 主動(dòng)防御 個(gè)人防火墻 身份驗(yàn)證 安全防護(hù) B E C D A F 主要功能監(jiān)控控制 監(jiān)控控制 C D F A G H B E 流量監(jiān)控 IP地址綁定 終端設(shè)備控制 遠(yuǎn)程控制 接入控制 訪問控制 撥號(hào)上網(wǎng)控制 USB存儲(chǔ)設(shè)備控制 主要功能安全審計(jì) 行為審計(jì) B E C D A USB記錄審計(jì)： U盤的撥插、文件的復(fù)制、刪除、重命名、修改 文件操作記錄： 文件的復(fù)制、刪除、修改、重命名 網(wǎng)絡(luò)訪問記錄：訪問網(wǎng)站 URL、網(wǎng)站標(biāo)題、訪問時(shí)間 屏幕操作記錄： 定時(shí)記錄終端屏幕操作 打印記錄： 打印文件名、紙張使用情況、打印時(shí)間 主要功能集中管理 集中管理 C D F A G H B E 開機(jī)時(shí)段管理 USB Key管理 實(shí)時(shí)報(bào)警管理 軟件分發(fā) 資產(chǎn)管理 補(bǔ)丁分發(fā) 策略管理 信息收集與發(fā)布 解決的問題 主動(dòng)防御機(jī)制，解決傳統(tǒng)內(nèi)網(wǎng)安全系統(tǒng)防護(hù)方式的被動(dòng)與滯后。 自動(dòng)報(bào)警機(jī)制，自動(dòng)發(fā)現(xiàn)并報(bào)告終端異常操作和違規(guī)操作。 身份認(rèn)證機(jī)制，徹底代替?zhèn)鹘y(tǒng)“密碼”登錄，達(dá)到了真正意義上的網(wǎng)絡(luò)信息安全管理硬性指標(biāo)要求。 解決的問題 綜合管理機(jī)制，有效控制終端行為操作，杜絕終端濫用系統(tǒng)或網(wǎng)絡(luò)，提升管理員對(duì)網(wǎng)絡(luò)的可管理性及工作效率。 強(qiáng)制策略機(jī)制，制定的