Broadview桌面安全管理系统解决方案.ppt

broadbroadv viewiew dccdcc桌面安全管理解决方案桌面安全管理解决方案 桌面问题与需求安全与管理 产品理念与架构 产品特色 功能与功效 为何关注桌面 n桌面：终端用户计算机 n信息存储、传输、应用处理的基础设施 n自身安全性涉及到系统安全、数据安全、网络安 全等各个方面，任何一个节点都有可能影响整个 网络。 n终端用户特点：分散、量大、动态、计算机应用 水平差异大、对安全不重视。 n信息安全体系的薄弱环节 问题(1) n遍布各个办公场所的开放式信息插座 p如何防止外来非法电脑接入? p内部不符合安全规定的电脑接入网络如何处理？ n外来非法电脑接入可能带来的问题 p窃取内部资料文件 p截获重要人物收发的e-mail、密码账户等(监听、arp欺骗) p外来电脑本身带病毒、木马，影响网络安全运行 n内部不符合安全规定的电脑接入网络 p容易成为肉机被木马、黑客、病毒直接攻击 p本身带病毒、木马，影响网络安全运行 p违反内部的安全规定，危害公司信息安全 问题(2) n桌面终端的信息安全管理问题 p公司内部大量的机密文件 n将文件从终端传送出去的手段 p通过u盘、软盘copy p通过网络共享copy p通过msn/qq外传 p通过e-mail发送出去 p 问题(3) n桌面终端的系统安全管理问题 p频繁的操作系统补丁和漏洞 p安全设置漏洞：口令、屏幕保护、可写共享 p违反管理规定：在内部网络拨号上网、使用非法黑客软件、使用 bt下载工具、访问不该访问的网站 问题(4) n数量太多，数以千计，管理困难 p如何在成百上千台电脑中快速定位某个ip的机器？ p如何批量管理、设置桌面电脑（如防火墙设置）？ q统一打补丁、统一设置安全策略等等 p如何对非法操作行为进行管理和监控？ n还有其它 p桌面终端的软件、硬件资产及配置统计，变更报告 p如何快速、批量安装软件，提高管理效率 p如何远程维护，提高管理效率 桌面需求 桌面问题与需求安全与管理 产品理念与架构 产品特色 功能与功效 发展阶段 外设管理介质管理 补丁分发 上网行为安全接入 设备管理 配置管理 行为管理 应用管理 安全检查 内网外联 风险管理 安全域管理 文件操作 协议审计 身份管理 本地管理网络管理 ip管理 资产管理 流程管理 单一安全管理 多模块安全管理 集中安全管理 流量管理 系统架构 桌面问题与需求安全与管理 产品理念与架构 产品特色 功能与功效 桌面管理dcc产品 终端资产管理 n资产管理 n资产变动管理 n主机漏洞扫描 n主机补丁扫描 n报表管理 n用户管理 准入控制管理 通过检查 客户端没注册 没通过检查 工作区 认证服务器策略控制台 交换机 正常的终端计算机 未注册终端计算机 待修复终端计算机 访客区 修复区 基于8021x的 全面控制 基于客户端的 控制 上网行为管理 管理区 外网区内网区 服务器区 外部网络 终端运维管理 p2p下载软件 防病毒软件 安装检测 程序的强制安装 规定程序的防卸载 程序使用审计与管理 防止非法程序的启动 程序操作行为 报警和响应 文件访问审计与管理 一网打尽！ 聊天、游戏 补丁分发管理 n支持微软操作系统和应用软件 n自动判断主机缺少的补丁并安装 n自动进行补丁修补 n支持强制/静默补丁安装 n支持补丁筛选与手工修补 n支持软件分发 n支持p2p文件传输方式 n基于风险评估的强制修复 全面化 自动化 强制化 合理化 信息访问管理 n数据访问控制与审计 n介质集中管理与监控 n文件加密 n文件操作管理 桌面问题与需求安全与管理 产品理念与架构 产品特色 功能与功效 四级联防 策略控制台 防火墙 交换机 内部用户非法卸载 外部入侵黑客 internet internet 4、基于8021x 的全面控制 3、边界控制 1、客户端 防卸载 2、端点控制 首家采用p2p分发技术 通过补丁分 发实现主机 的加固 分发前先做局 部测试 p2p分发可以 控制流量和分 发效率 依靠手工对 大量客户端 进行补丁管 理不现实， 缺乏可靠性 和及时性 策略与流程 基于终端本地用户的策略管理 基于时间场景的策略管理 基于网络场景的策略管理 ldap用户的实名管理与审计 控制台 工作时间：工作时间： 9:00 - 17:309:00 - 17:30 工作地点：工作地点： 北京、上海、南京北京、上海、南京 本地计算机使用人：本地计算机使用人： 小明、小王、小刘