1、內(nèi)網(wǎng)安全形勢,目錄,1,神盾系統(tǒng)簡介,2,神盾系統(tǒng)方案,3,神盾系統(tǒng)架構(gòu),4,企業(yè)信息泄露的損失金額（參考）,病毒,內(nèi)部網(wǎng)絡(luò)破壞,內(nèi)部人員的攻擊和泄密,內(nèi)部人員網(wǎng)絡(luò)的濫用,黑客攻擊,計(jì)算機(jī)通信內(nèi)容被截取,維護(hù)設(shè)備的損失,內(nèi)部人員的情報(bào)竊取是最大的問題！,$ $10,000,000 $20,000,000 $30,000,000 $40,000,000 $50,000,000 $60,000,000,$50,565,000,$17,256,000,$5,250,000,$3,719,000,$2,787,000,$2,142,000,$1,637,000,內(nèi)網(wǎng)安全形勢-隱患,內(nèi)網(wǎng)安全形勢-終端隱

2、患,電話線撥號,VPN撥號,GPRS無線撥號,繞過防火墻的監(jiān)控,內(nèi)部人員,外部網(wǎng)絡(luò),將企業(yè)的商業(yè)機(jī)密泄漏出去，給企業(yè)帶來經(jīng)濟(jì)損失,神盾系統(tǒng)簡介-性能,神盾客戶端占用資源少 全面支持最新操作系統(tǒng) 客戶端升級便捷迅速，全網(wǎng)自動平滑升級,神盾系統(tǒng)簡介-模塊,文檔加密審計(jì),移動存儲管理,上網(wǎng)行為管理,桌面安全管理,+,+,準(zhǔn)入控制,+,微軟的網(wǎng)絡(luò)接入保護(hù) (NAP),思科網(wǎng)絡(luò)準(zhǔn)入控制 (NAC),神盾準(zhǔn)入控制系統(tǒng),準(zhǔn)入控制保護(hù)，杜絕網(wǎng)絡(luò)威脅, 保障內(nèi)網(wǎng)安全,神盾準(zhǔn)入控制 掌控網(wǎng)絡(luò)終端,神盾準(zhǔn)入控制系統(tǒng),接入單位局域網(wǎng),局域網(wǎng),員工或外來人員,竊取機(jī)密文件,準(zhǔn)入控制,神盾準(zhǔn)入控制系統(tǒng),神盾準(zhǔn)入控制系統(tǒng),

3、神盾準(zhǔn)入控制系統(tǒng)以身份識別，杜絕非法入侵和接入保護(hù)為主要設(shè)計(jì)理念 具有實(shí)施簡單，主動發(fā)現(xiàn)、自動防御、效果顯著等特點(diǎn)，極大提升了內(nèi)網(wǎng)的防御能力和用戶的體驗(yàn)效果。,神盾文檔加密審計(jì)系統(tǒng),神盾文檔加密審計(jì)系統(tǒng)以文檔審計(jì)和圖檔加解密為主要設(shè)計(jì)理念 通過文檔加解密從源頭杜絕文件泄密，解決了外賊好治，家賊難防的管理局面。 通過文檔審計(jì)，做到泄密后有據(jù)可查。,領(lǐng)先業(yè)界的驅(qū)動級加解密技術(shù),神盾文檔加密審計(jì)系統(tǒng),神盾采用了當(dāng)今流行的PKI、PMI以及驅(qū)動級的透明加密的技術(shù) 神盾采用自主知識產(chǎn)權(quán)的非對稱加密技術(shù) 神盾采用雙密鑰設(shè)計(jì) 神盾采用自定義密鑰及國際先進(jìn)算法,神盾文檔加密審計(jì)系統(tǒng),部門主管,文檔所有者,文檔

4、請求解密,經(jīng)過審批,駁回,處理意見,直接解密,授權(quán)代理審批人,最高主管,文檔所有者,審核人（出差、休假等原因）,強(qiáng)大的密級管理系統(tǒng)，分等級管理重要資料 保護(hù)核心機(jī)密文件，使保密工作更有針對性 神盾為企業(yè)提供了工作流程管理的功能 提供多種靈活的審批機(jī)制,強(qiáng)大的密級定義及靈活完善的解密流程,神盾文檔加密審計(jì)系統(tǒng),泄密途徑,通過QQ、MSN等即時(shí)通訊工具將重要文檔泄密,通過光盤、刻錄機(jī)等存儲設(shè)備將重要文檔帶走,通過打印機(jī)將重要文檔泄密,通過U盤等存儲設(shè)備將重要文檔泄密,通過E-mail將重要文檔泄密,通過網(wǎng)頁等將重要文檔泄密,圖檔加密自動恢復(fù)技術(shù),神盾文檔加密審計(jì)系統(tǒng),CIS7策略,硬盤數(shù)據(jù)全加密,

5、選擇要加密的類型文件 （如office文檔等）,對應(yīng)的文件已加密,數(shù)據(jù)庫崩潰，密鑰丟失,災(zāi)難圖檔自恢復(fù),神盾策略,文檔,文檔,恢復(fù),硬盤數(shù)據(jù)全加密 不依靠于客戶密鑰 不依靠于原始數(shù)據(jù)庫 具有安全性、穩(wěn)定性、易操作性 采用國際權(quán)威動態(tài)加解密技術(shù),文檔權(quán)限管控：根據(jù)管理需要管理員可以定義保護(hù)服務(wù)器文件，設(shè)定復(fù)制、移動、重命名或刪除等文件操作權(quán)限。 遠(yuǎn)程文件管理：管理者可以遠(yuǎn)程管理客戶端硬盤上的所有文件，支持上傳、下載、 刪除、遠(yuǎn)程執(zhí)行等操作。 圖檔備份：根據(jù)管理需要管理員定義客戶端重要文件自動備份，支持定時(shí)備份及操作備份。 備份日志查詢：查看文件服務(wù)器，客戶端文檔備份信息。,神盾文檔加密審計(jì)系統(tǒng),

6、圖檔流程審批管控,神盾服務(wù)器,神盾冗余數(shù)據(jù)備份服務(wù)器,客戶端,客戶端,客戶端,事前預(yù)防：網(wǎng)站程序黑白名單 上網(wǎng)時(shí)間管理,事中監(jiān)控： 屏幕快照、多屏監(jiān)控、屏幕錄像,事后審計(jì)： 郵件管理 即時(shí)通訊 論壇管理,神盾上網(wǎng)行為管理系統(tǒng),規(guī)范員工上網(wǎng)行為,神盾上網(wǎng)行為管理系統(tǒng),Internet,ERP OA,程序黑白名單,網(wǎng)站黑白名單,上網(wǎng)時(shí)間管理,程序保護(hù),注冊表保護(hù),管理員,客戶端,事前預(yù)防,神盾上網(wǎng)行為管理系統(tǒng),注冊表,事中監(jiān)控,屏幕快照,屏幕錄像,多屏監(jiān)控,實(shí)時(shí)進(jìn)程,管理員,客戶端,策略,實(shí)時(shí)服務(wù),神盾上網(wǎng)行為管理系統(tǒng),事后審計(jì),BBS,管理員,員工,數(shù)據(jù)庫,即時(shí)通訊工具,神盾上網(wǎng)行為管理系統(tǒng),電

7、子郵件,論壇內(nèi)容,瀏覽網(wǎng)站記錄,神盾移動存儲管理系統(tǒng),移動存儲設(shè)備濫用帶來的隱患,通過U盤移動硬盤等存儲設(shè)備的任意接入，使木馬、病毒等任意傳播,員工通過手機(jī)存儲、U盤等存儲設(shè)備將重要資料泄密,U盤憑借體積小、容量大的優(yōu)勢在公司內(nèi)廣泛使用，這也帶來了嚴(yán)重的隱患,機(jī)密信息被廣泛傳播,神盾移動存儲管理系統(tǒng)控制終端機(jī)器使用移動存儲設(shè)備，可以分組、分個(gè)人、分時(shí)段注冊移動存儲設(shè)備，對移動存儲設(shè)備存儲區(qū)域進(jìn)行加密處理； 細(xì)粒度的操作權(quán)限管控，控制移動存儲設(shè)備的讀寫權(quán)限； 移動存儲設(shè)備的插拔、在設(shè)備中讀取、訪問、新建、修改、剪切、復(fù)制、重命名、移動、刪除等詳細(xì)記錄,神盾移動存儲管理系統(tǒng),神盾桌面安全管理系統(tǒng),

8、神盾桌面安全管理系統(tǒng)以優(yōu)化網(wǎng)絡(luò)帶寬資源配置和減輕網(wǎng)管工作壓力為主要設(shè)計(jì)理念； 通過強(qiáng)大的網(wǎng)管工具可以幫助用戶更好的維護(hù)網(wǎng)絡(luò)資源，復(fù)雜的網(wǎng)絡(luò)維護(hù)變得異常簡單； 通過流控管理幫助用戶駕御互聯(lián)網(wǎng)接入的寶貴資源，充分發(fā)揮互聯(lián)網(wǎng)的益處，提高企業(yè)運(yùn)營效率，同時(shí)降低相關(guān)風(fēng)險(xiǎn)。,神盾桌面安全管理系統(tǒng),神盾 IT資產(chǎn)管理、補(bǔ)丁管理解決方案以清晰盤點(diǎn)軟硬件資產(chǎn)及增強(qiáng)Windows的健康性為主要設(shè)計(jì)理念 IT資產(chǎn)管理幫助用戶解決終端用戶隨意增減調(diào)換硬件設(shè)備， 無法準(zhǔn)確的統(tǒng)計(jì)硬件資產(chǎn)信息等問題 補(bǔ)丁管理解決終端用戶不了解系統(tǒng)補(bǔ)丁狀態(tài)，不及時(shí)打補(bǔ)丁，也沒有辦法統(tǒng)一進(jìn)行補(bǔ)丁的下載、分析、測試和分發(fā)，從而為蠕蟲與黑客入侵保留了通道等難題。,神盾ARP防火墻,神盾桌面安全管理系統(tǒng),總 部,分支機(jī)構(gòu),移動商務(wù)人員,安全網(wǎng)關(guān),服務(wù)器群,神盾Server,神盾終端,INTNET,鎖定鍵盤標(biāo),神盾桌面安全管理系統(tǒng),神盾報(bào)警管理,電腦名稱變化報(bào)警,客戶端、流量異常報(bào)警,ARP報(bào)警,IP&MAC綁定變化報(bào)警,硬件信息變化報(bào)警,非法設(shè)備報(bào)警,違規(guī)聯(lián)網(wǎng)報(bào)警,軟件信息變化報(bào)警,主動式管理理念,重啟計(jì)算機(jī),鎖定鍵盤鼠標(biāo),發(fā)送警告