Broadview_DCC桌面安全管理系统解决方案.ppt

broadview,dcc桌面安全管理解决方案,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,为何关注桌面,桌面：终端用户计算机 信息存储、传输、应用处理的基础设施 自身安全性涉及到系统安全、数据安全、网络安全等各个方面，任何一个节点都有可能影响整个网络。 终端用户特点：分散、量大、动态、计算机应用水平差异大、对安全不重视。 信息安全体系的薄弱环节,问题(1),遍布各个办公场所的开放式信息插座 如何防止外来非法电脑接入? 内部不符合安全规定的电脑接入网络如何处理？ 外来非法电脑接入可能带来的问题 窃取内部资料文件 截获重要人物收发的e-mail、密码账户等(监听、arp欺骗) 外来电脑本身带病毒、木马，影响网络安全运行 内部不符合安全规定的电脑接入网络 容易成为肉机被木马、黑客、病毒直接攻击 本身带病毒、木马，影响网络安全运行 违反内部的安全规定，危害公司信息安全,问题(2),桌面终端的信息安全管理问题 公司内部大量的机密文件 将文件从终端传送出去的手段 通过u盘、软盘copy 通过网络共享copy 通过msn/qq外传 通过e-mail发送出去 ,问题(3),桌面终端的系统安全管理问题 频繁的操作系统补丁和漏洞 安全设置漏洞：口令、屏幕保护、可写共享 违反管理规定：在内部网络拨号上网、使用非法黑客软件、使用bt下载工具、访问不该访问的网站,问题(4),数量太多，数以千计，管理困难 如何在成百上千台电脑中快速定位某个ip的机器？ 如何批量管理、设置桌面电脑（如防火墙设置）？ 统一打补丁、统一设置安全策略等等 如何对非法操作行为进行管理和监控？ 还有其它 桌面终端的软件、硬件资产及配置统计，变更报告 如何快速、批量安装软件，提高管理效率 如何远程维护，提高管理效率,桌面需求,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,发展阶段,外设管理,介质管理,补丁分发,上网行为,安全接入,设备管理,配置管理,行为管理,应用管理,安全检查,内网外联,风险管理,安全域管理,文件操作,协议审计,身份管理,本地管理,网络管理,ip管理,资产管理,流程管理,单一安全管理,多模块安全管理,集中安全管理,流量管理,系统架构,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,桌面管理dcc产品,终端资产管理,资产管理 主机漏洞扫描 主机补丁扫描 报表管理 任务管理 用户管理,准入控制管理,通过检查,客户端没注册,没通过检查,基于8021x的全面控制,基于客户端的控制,上网行为管理,终端运维管理,p2p下载软件,防病毒软件 安装检测,程序的强制安装,规定程序的防卸载,程序使用审计与管理,防止非法程序的启动,程序操作行为 报警和响应,文件访问审计与管理,一网打尽！,聊天、游戏,补丁分发管理,支持微软操作系统和应用软件 自动判断主机缺少的补丁并安装 自动进行补丁修补 支持强制/静默补丁安装 支持补丁筛选与手工修补 支持软件分发 支持p2p文件传输方式 基于风险评估的强制修复,全面化,自动化,强制化,合理化,信息访问管理,数据访问控制与审计 介质集中管理与监控 文件加密 文件操作管理,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,四级联防,策略控制台,防火墙,交换机,内部用户非法卸载,外部入侵黑客,internet,4、基于8021x的全面控制,3、边界控制,1、客户端防卸载,2、端点控制,首家采用p2p分发技术,通过补丁分发实现主机的加固,分发前先做局部测试,p2p分发可以控制流量和分发效率,依靠手工对大量客户端进行补丁管理不现实，缺乏可靠性和及时性,策略与流程,基于终端本地用户的策略管理,基于时间场景的策略管理,基于网络场景的策略管理,ldap用户的实名管理与审计,控制台,工作时间： 9:00 - 17:30,工作地点： 北京、上海、南京,