邮件机房安全.ppt

上海许创信息科技有限公司 信息安全解决方案 信息安全 邮件安全 机房安全 PARTONE 邮件安全 邮件过滤 审计 归档 邮件内容安全最佳守护方案 21 21 SPAMSQR邮件过滤专家 全面防范 垃圾邮件 病毒邮件 钓鱼邮件 SPAMSQR系统架构 SPAMSQR会将所有企业收到的电子邮件 运用N tier多层次过滤技术进行比对 被检查出是疑似SPAM的邮件 会被置于邮件拦截区 也提供主动通知拦截明细 让使用者自选邮件取回 SPAMSQR垃圾信多层次防御手法 MYSPAM个人化防御服务 1 定期寄送个人拦截明细通知 2 个人登录web界面 3 个人自行定义垃圾邮件 mailSQRexpert邮件审计专家 实现公司全部邮件的审核管理 实现公司全部邮件的审核管理 一封邮件的审核流程 实现邮件服务器无法实现的管理 自动发送统计报表 搞定IT人员的老板 和老板的老板 AD LDAP同步帐号管理 用户个性化界面快速调阅海量邮件 AD帐号同步权限分部门帐户管理 法规遵循与风险控制 自然灾害及系统损坏 IT运作及工作效率 内部及外在的网络威胁 IT策略及法规影响 各行业泄密考虑 mailArchivingexpert电子邮件归档管理系统 邮件归档特色 5YearMail 3 5YearMail 1 3YearMail Browser云端管理 MyMail用户自行调阅及还原支持 双机 多机热备高效能稳定运行去重复化归档 邮件生命周期管理 多种邮件服务器支持 设置归档管理 可针对不同群组及备份时间管理 自动搬移周期间的备份 或者在超过设置期限后自动删除 竞争优势 完整的邮件安全管理至单一平台事先预防 使用邮件策略 可对邮件做审核 误送信保护 流量调节等 让您的邮件安全没烦恼事中分析 使用案件分析 可利用邮件稽核流程 针对单一事件执行调查 对可疑信件做稽核批注 最终产出调查报告 事后追踪 使用备份管理中心 除了在线 近线调阅外 更有独立的脱机调阅工具 让您的调阅操作更弹性邮件生命周期管理 使用邮件生命周期管理 可以自动依时间自动搬移邮件至其他储存设备甚至设定保存期限 超过期限可自动删除 让您的储存空间充分被利用实时自动在线归档 高效 稳定 性价比高 可调阅性 可恢复性 可搜索性 去重复化 双 多机 地 热备 PARTTWO 机房安全 机房信息安全解决办法 等保信息安全基线 内部需求满足 知识产品保护机密信息保护脆弱性保护 合规需求满足 等级保护规范萨班斯方案行业安全规范 安全基线 满足当前需求 确保业务的连续性 减少业务损失并且使投资和商务机会获得最大的回报 等保技术要求细则 物理安全 网络安全 主机安全 应用安全 数据安全 身份鉴别 安全标记 访问控制 可信路径 安全审计 剩余信息保护 物理位置的选择 物理访问控制 防盗窃和破坏 防雷 火 水 温湿度控制 电力供应 防静电 电磁防护 入侵防范 资源控制 恶意代码防范 结构安全 访问控制 安全审计 边界完整性检查 入侵防范 恶意代码防范 网络设备防护 身份鉴别 剩余信息保护 安全标记 访问控制 可信路径 安全审计 通信完整性 通信保密性 抗抵赖 软件容错 资源控制 技术要求 数据完整性 数据保密性 备份与恢复 等保体系的实现 安全管理运行中心 技术体系 安全组织设置和岗位职责 安全教育 培训与资质认证 组织体系 安全策略体系设计 安全策略与流程推广实施 策略体系 项目建设的安全管理 安全风险管理与控制 保护对象框架 内部与第三方人员安全管理 日常安全运行与维护 安全体系推广与落实 运作体系 全程全网监控和审计平台 统一监控与审计管理平台 终端管理和防病毒集中管理平台 安全域和网络访问控制平台 终端管理和防病毒集中管理平台 防病毒 补丁和终端管理平台 设备安全配置与加固 基础设施安全 第三方统一安全接入平台 应用加密平台 第三方统一安全接入平台 统一鉴别认证平台 数据备份与冗灾平台 统一身份认证与授权管理平台 应用系统安全增强 应用安全 数字电源管理系统 主要功能 电源控制环境参数电量统计权限控制告警配置报表统计 不同IT资产耗能细则 设定机柜内能耗和机柜组能耗的上下限管理装置同时提供实时的环境参数 温度和湿度 烟感 水浸 门禁等能耗或环境参数数值超限时的实时报警 数字电源管理解决方案 环境量传感器 电源管理系统提供环境量的监控功能支持温度和湿度 烟感 水浸 门禁等传感数据采集支持异常阀值设定告警 服务器健康监控管理系统 服务处理器 SP 是内嵌于服务器或刀片机箱内的用来远程管理的芯片 它完全独立于主CPU和操作系统 IPMI通过一个独立的服务处理器 BMC 提供对服务器硬件级的管理 可以通过串口或网络的方式来管理 服务器监控管理目标 监控功能与功能扩展 温度监控 监控服务器内部关键部件的温度高低 风扇监控 监控服务器内部各风扇的转速值或转速百分比 电压监控 监控服务器内部各关键部件的供电情况 电源控制 远程开 关 重启服务器 服务器性能监控 CPU利用率 内存容量 硬盘空间 网卡吞吐量 进程监控等日志分析与管理 将服务器事件进行智能识别 可分 主板事件 内存事件 风扇事件 温度事件 CPU事件 电源事件 磁盘事件等 安全运维审计系统 系统主要功能 综合维护接入 维护人员接入内部平台必须有统一接入点 集中控制维护人员能够访问的系统和服务 记录通过该平台的维护操作行为 账号口令集中管理 帐号口令集中管理 集中授权 集中认证 可集成OPT一次性口令认证模块 安全审计监控 实现采集 储存 分析各系统的人员操作维护信息 及时发现非法 越权操作 同时 可对高危操作实现实时分析 实时监控和阻断 可满足萨班斯法案要求 Unix类服务器远程维护Linux类服务器远程维护网络设备远程维护 字符终端操作审计 数据库操作 如Oracle MySQL 软件分发审计 图形终端操作审计 FTP文件传输 SFTP文件传输 RDP文件传输 文件传输审计 Unix类服务器远程维护Linux类服务器远程维护Windows类服务器远程维护 双因素身份认证系统 统一双因素认证平台 产品成熟 稳定 且部署和使用方式灵活按用户数进行购买 可以根据需要进行方便的用户数升级应用在IT运维管理可以解决IT运维管理人员的密码管理问题可以对VPN用户进行身份认证被保护的设备和应用数量不受限制可以给予IT资源全面的保护 口令构成 Zhs3 053772 完整的双因素口令是静态密码 客户在认证系统中设定 和令牌码组合到一起构成的 主要依据 合规要求 信息等级保护技术要求 了解系统运行变化事前发现事故隐患及时获得故障通知事故追查要求 日志海量 每天数以亿计输出方式 多种多样格式复杂 可读性差分析备份 工作烦复易篡改或删除 人工管理费时费力 效果差 统一双因素认证平台 操作日志管理系统 功能特点 实现日志生命周期管理实时采集统一格式实时分析集中存储事后分析 日志管理系统功能特点 NTS时间服务系统 提供统一的时间支持 NTS的工作模式是自动同步于GPS CDMA NTP时间源中的最高优先权 假如高优先权的信号丢失或恢复精确的同步时钟广泛运用于网络安全 网络日志 付费系统 电力传输 数据库完整性维护 VoIP和其它实质性的应用 特点及优势 通过CDMA手机服务网络系统传输时间数据 其信号稳定 同步精度高 可以达到7ms同步精度 无需使用CDMA手机卡 无后续通信费用的产生 不需要布设室外接收天线 可以完全消除雷电天气对设备的破坏 可同时为上万台客户端 服务器 工作站提供时间对时服务 支持WINDOWS9X NT 2000 XP 2003 2008 vista LINUX UNIX SUNSOLARIS IBMAIX HP UX等操作系统及支持NTP协议的路由器 交换