IP-guard功能介绍.ppt

,IP-guard使企业信息安全得保证！,企业信息化现状描述,据IDC最新统计显示：,建立Intrannet的企业 76 在intranet的基础上建立Internet的企业30 建立Intranet的企业60实现了无纸化办公 建立Intranet的企业50拥有核心业务管理系统 70的企业通过eMail来实现事务信息流沟通 20的企业通过Internet来实现无纸化办公,FTP服务器,WWW服务器,防火墙,路由器,防火墙,代理服务器,企业信息化安全现状描述,个人操作系统 知识文档共享服务器 知识文档流转系统,信息知识存在介质,项目经理 中高层管理人员 核心业务参与人员 网络管理人员,信息知识分布,70的信息泄漏来自内部 其中48来自于竞争对手 其中45来自于不满意的员工 30来自于外部攻 其中21来自于外国政府 其中9 来自于黑客,信息知识泄漏途径,來源: CSI / FBI Computer Crime Survey,为什么需要IP-guard,您公司的机密文件和资料安全吗？ 您能保证公司机密（财务资料、客户资料、设计方案）不被窃取吗？ 您能准确地追查到非法电脑操作吗？ 您了解公司电脑的使用情况吗？ 您能有效地管理公司的电脑资源吗？,您有以下的疑问吗？,企业案例一,某合资芯片研发生产公司 ，公司主要的信息资产都存放于公司内部的服务器和工作站中，由于研发人员经常需要调用这些资料，如何有效地保护公司的技术资料不被非法拷贝一直是困扰公司管理层的一个重要问题,企业案例二,某著名外资电脑配件制造企业 ，公司发现本公司新研发的产品刚一推出，市面上几乎同时就出现了完全一样的产品 ，公司怀疑部分员工将公司最新的设计出售给了竞争对手，但一直苦于没有证据,企业案例三,国内某大型出口型企业，由于公司员工经常要同国外的客户沟通，因此很多部门都配备有电脑并且可以接入互联网，公司管理层发现有员工工作时间浏览一些与工作无关的网页，有的会在互联网上聊天，有些则玩游戏，似乎工作不饱和，但又经常有部门申请购买电脑，IT管理部门感到很困惑,企业案例四,国内某著名家电制造企业，电脑的普及率较高，平均每个IT管理员要管理超过50电脑，由于员工经常私自改变电脑的软硬件配置，经常会造成各种各样的问题；每次安装系统的补丁或大量安装某些应用程序时需要花费大量的时间，因此IT部门在维护电脑的时候往往觉得力不从心,企业案例五,国内某省保密机关，下辖十几个市和一百多个县，地域广阔，随着互联网的普及和移动存储设备的发展，该机关的工作人员可以轻松地将机密资料拷贝出去，如何保证机密资料只在内部传阅和使用成了困扰该机关的大问题，我们在该机关布置了IP-guard以后，成功地防范了机密文档外泄。,IP-guard能帮您解决什么问题,保护企业信息安全 规范员工电脑操作行为 保存电脑操作记录和证据 客观分析电脑使用情况和效率 有效地管理计算机软硬件资产,屏幕即时监视功能,即时监控一个或多个工作站,记录计算机工作台的屏幕快照 通过回放器可随时查看已记录的历史画面,屏幕记录功能,聊天记录,记录各种常用聊天工具的聊天内容,安全控制功能,禁止使用可移动存储设备，防范非法拷贝,端口控制功能,设定各种规则控制端口的使用,安全控制功能,完整的文件操作记录以及方便的分类查询 便于及时发现违规行为，保留证据,安全控制功能,完善的报警功能,使用控制功能,禁止使用指定的应用程序,使用控制功能,禁止或只允许浏览的指定网站,网络管理功能,远程分发程序和补丁,网络管理功能,远程控制计算机 锁定工作站 远程启动、注销、重启或关闭工作站,报表分析功能,分析计算机的使用情况，包括：应用软件、浏览网站等,邮件报告功能,根据用户设定自动生成多种格式的报表 能通过电子邮件将报告发给管理者,软硬件审计功能,获取工作站的详细的硬件信息,软硬件审计功能,获取工作站上所安装的软件清单,资产报表,生成资产报表,其他功能,异地管理和控制 通过互联网可以在异地实现与在本地相同的功能 分级管理用户和权限 按工作组划分权限以及详细的权限指定 备份 透过IP-guard专用格式储存已记录的画面 透过CD/DVD光盘刻录机储存屏幕快照记录到CDR及 DVD中,安全性分析,1、所有组件的操作都需要用户输入密码，用户只能做权限范围内的操作。 2、网络上传输的数据、存储的数据、报告邮件都采用了先进的DES加密，防止网络窃听。,IP-guard的基本运行框架,IP-guard服务器,定时搜索网络，管理所有已安装代理程序的机器，并向代理传递相关的设置和命令信息 收集代理的屏幕记录，并将其保存到数据库中 备份历史资料 根据设定向管理者邮箱发送分析报告,IP-guard的控制台,实时获取代理的屏幕快照信息 实时追踪代理的活动 控制与管理代理 查看并播放记录在服务器端的历史记录 查看、打印分析图表,IP-guard代理,定时记录屏幕并保存 定时将代理的屏幕快照信息传送到服务器 响应控制台发出的监视请求,传送实时的屏幕快照信息 记录应用程序的使用情况 记录上网的情况 响应控制台发出的控制命令,IP-guard远程交换机,连接远程的控制台和局域网上的服务器。 保障远程的控制台和局域网上的服务器的通讯。,操作系统支持,Windows 95 Windows 98 Windows NT 4.0 (工作台与服务器) Windows 2000 （专业版，服务器版与高级服务器版） Windows XP （家庭版与服务器版）,最低配置,所有： 支持TCP/IP协议 代理：Pentium 166 CPU/64MB内存/10MB可用硬盘空间 服务器：Pentium III 500 CPU/128MB内存/10GB可用硬盘空间 控制台：Pentium 166 CPU/64MB内存/10MB可用硬盘空间 远程交换机：Pentium 166 CPU/64MB内存/10MB可用硬盘空间 远程控制台：Pentium 166 CPU/64MB内存/10MB可用硬盘空间,建议配置,组件：支持TCP/IP协议 代理：Pentium 500 CPU/128MB内存/100MB或以上的可用硬盘空间 服务器：Pentium III 1G HZ CPU/256MB内存/50GB或以上的可用硬盘空间 控制台：Pentium III 500以