网御星云内网安全管理系统.doc

网御内网安全管理系统网御内网安全管理系统 北京网御星云信息技术有限公司北京网御星云信息技术有限公司 原联想网御科技 北京 有限公司原联想网御科技 北京 有限公司 可编辑修改 目目 录录 一 一 内网安全管理系统背景内网安全管理系统背景 4 4 1 1内网安全概述 4 1 2内网安全管理的重要性 5 1 2 1内网威胁 5 1 2 2如何加强内网安全 7 二 二 内网安全管理系统概述内网安全管理系统概述 9 9 三 三 内网安全管理系统功能内网安全管理系统功能 1010 3 1产品九大功能 10 3 1 1准入控制管理 10 3 1 2数据防泄漏 11 3 1 3实名制管理 14 3 1 4终端维护管理 15 3 1 5补丁分发管理 18 3 1 6终端资产管理 19 3 1 7上网行为管理 20 3 1 8报警控制台 21 3 1 9产品协同防护 22 四 四 内网安全管理系统功效内网安全管理系统功效 2323 4 1整体功效 23 4 2文件监控与审计 23 4 2 1杜绝文件操作不留痕迹现象 23 4 2 2杜绝信息拷贝的无管理状态 24 4 3网络行政监管 24 4 3 1应用程序报告及应用程序日志 24 4 3 2浏览网站报告及浏览网站日志 24 4 3 3应用程序禁用 25 4 4网络辅助管理 25 4 4 1远程桌面管理 25 4 4 2远程控制 25 可编辑修改 4 4 3远端计算机事件日志管理 25 4 4 4远程计算机管理 25 4 4 5信息化资产管理 26 4 5网络客户机安全维护 26 4 5 1补丁分发管理 26 4 5 2网络漏洞扫描 27 4 6安全接入管理 27 4 6 1非法主机网络阻断 27 4 6 2网络白名单策略管理 27 4 6 3IP 和 MAC 绑定管理 28 4 7策略管理 28 4 7 1基于网络场景的管理策略 28 4 7 2基于用户帐户的策略管理 28 4 7 3基于在线 离线状态的策略管理 29 4 7 4基于分组的策略管理 29 可编辑修改 一 一 内网安全管理系统背景内网安全管理系统背景 1 1 1 1 内网安全概述内网安全概述 目前 比较流行或者说应用比较广泛的一些网络安全系统主要有 防火墙 杀病毒 入侵检测 身份认证 漏洞扫描等等 但这些网络安全系统基本都是 专门针对某一类型网络安全威胁的工具 主要定位在防范来自外部网络的安全 威胁 并不能够解决大部分内部网络安全问题 防火墙关注的是边界安全 对 于内部的各种非法滥用和攻击行为无能为力 杀病毒的定位更为清晰和专业 就是针对病毒等恶意代码的攻击 不管内部网络行为和设备的应用等等 我们都知道 进行网络安全体系建设 要综合考虑 注重实效 在我们考 虑防火墙杀病毒 入侵检测 甚至身份认证等系统来解决有关外部黑客入侵 病毒困扰时 也要同时考虑来自内部网络的可信环境下的非授权网络行为和授 权滥用行为 因为这些才是网络安全面临的最大威胁 也是网络安全的最大挑 战 最理想的状态是 我们能够有效的分析各内部网络环境下比较具体和重要 的网络安全威胁 并组织相应的技术 产品以组合方案的方式 统一解决 既 考虑到投入成本与效益之比 又能最大程度上避免 木桶原理 的安全诅咒 可编辑修改 1 2 1 2 内网安全管理的重要性内网安全管理的重要性 1 2 1 1 2 1 内网威胁内网威胁 随着信息网络不断发展 内部泄密和内部攻击破坏已经成为威胁网络安全 应用的最大隐患 在众多的内部网络安全威胁中 最主要和最应关注的有 首先 内部人员或设备的主动或者被动泄密内部人员或设备的主动或者被动泄密 泄密问题一直是内部网络的一个头疼问题 尤其是对于涉及国家机密或者 事关企业生存和发展的核心秘密 如国防军队 军工单位和政府行政办公的有关 信息 设计行业的设计方案信息 数据提供企业和商业企业的关键数据及公司 战略竞争信息等等 都不可避免的需要在内部计算机和网络中产生 传输 存 储 修改和应用 涉及到的人员 设备也比较多 因此泄密的危险性也比较大 泄密的途径 也主要有两个 一是人员 二是机器设备 从主观态度上来看 一种是无心的过失泄密 另一种则是蓄意的主动泄密行为 无论是什么形式的 泄密行为 都将会给企业带来不可忍受的损失 有的甚至侵害到国家的安全 利益 因此 我们需要对内部人员的计算机和网络操作行为进行规范 对网络内 部的各种设备进行统一管理 授权 其次 内部人员主动或被动的制造 传播病毒等恶意代码内部人员主动或被动的制造 传播病毒等恶意代码 在网络应用非常深入的单位 总会有一些对网络技术非常感兴趣的人员 这些人也许是有着某种目的 或者纯粹为了好奇 而制造 传播一些有病毒 后门等特征的恶意代码 这些代码如果不进行及时的处理 有可能会引起网络 的混乱 使得部分甚至全部的网络资源不可用 从而影响单位的生产 办公 还有些人员或设备 在没有防备的情况下 中了内部或者外部 恶性病毒 的 招 成为病毒攻击内部网络的 桥 从主观上来讲 这些设备和人员是被 动的 他们不知道已经被利用 然而他们的这些无意识行为也给网络运行造成 了不良影响 这些病毒 木马等恶意程序往往利用系统漏洞进行破坏 可编辑修改 第三 非授权使用或者授权滥用非授权使用或者授权滥用 大部分单位都有管理制度来规范网络资源的使用 详细规定了某人或某机 器在什么时间 什么地点做什么类型的事情 也就是说 区分了授权和非授权 操作 但事实上实际情况往往不是这么简单 众多内网用户 会探测 尝试进 入非授权的领域 例如某公司规定程序员在上班期间不许上网 但员工却能想 出很多办法 在上班期间也能上网 还比如 某员工无权访问单位的业务数据 库 他通过攻击 欺骗等等手段 获得了访问数据库的权限 至于网络资源滥 用的实例就不胜枚举了 有权上网的员工 没有利用互联网去开展业务 而是 在下载电影 玩游戏等等 非工作需要拷贝 修改公司的关键数据等等 大部 分单位都想通过相应的制度来控制这些情况 然而实际效果却并不理想 非授 权使用或授权滥用依旧是我们最头疼的 第四 内部人员或者设备的主动或者被动攻击内部人员或者设备的主动或者被动攻击 从网络诞生的那一天开始 黑客就存在 发展到今天已经到了无孔不入的 地步 而且还在进一步蔓延 许多黑客攻击行为已经不需要太多的网络攻击知 识 只需简单的攻击程序和设置就可以实现 在内部人员和设备中 也不乏这 样的角色 他们本身不具有很高超的攻击水平 而只是应用现成的攻击程序来 实现 黑客 目的 主动或者干脆被一些真正的黑客利用被动的去攻击内部网 络的一些目标 黑客技术正在不断的迅速发展与变化 从一个漏洞发现到攻击代码实现 到蠕虫病毒产生 几年前可能是几个月甚至半年多 而现在几周甚至一天就可 以完成 在微软发布 MS04 011 公告时 NGS 的 David 在看到公告的 8 分钟后 写出了攻击代码 Xfocus 成员也在 6 小时内写出了通用的攻击代码 第五 因安全管理不善 引发的因安全管理不善 引发的 ITIT 资源不可用或者资源损失资源不可用或者资源损失 这里的管理不善 主要是指没有一套科学的内部网络资源使用管理制度 或者制度执行不力 比如 我们规定在某一些工作计算机上 不能安装运行某 些软件 可是还是有人安装了 对内部网络的 IP MAC 地址 做了统一的部署 可是还是有人任意的修改 任意的将非本网络的设备接入内部网络 任意添加 或删除各种硬件设备 修改网络属性等等 这些行为都应该得到彻底的规范 可编辑修改 第六 客户机自身存在安全缺陷 导致网络内部安全隐患客户机自身存在安全缺陷 导致网络内部安全隐患 网络当中的客户机很多 终端的存在安全隐患容易导致网络安全事件 如 客户机存在安全漏洞 可能会引发蠕虫病毒等威胁 如果配置不完善 则容易 导致信息泄露甚至黑客攻击事件的发生 因此 维护每台客户机自身的系统安 全性 也是应该予以考虑的 1 2 2 1 2 2 如何加强内网安全如何加强内网安全 根据内部人员违规 犯罪特点 要加强内网安全必须采取事先预防 事中 监控 事后审计的方针 事先预防就是要防患于未然 利用漏洞进行攻击也成为黑客最常用的手段之一 攻击者首先通过扫描工 具发现漏洞 然后利用相应的攻击工具实施攻击 这种攻击模式简单易行 危 害极大 由此可见 操作系统或者应用程序的漏洞是导致网络风险的重要因素 由此可见 操作系统或者应用程序的漏洞是导致网络风险的重要因素 消除漏洞的根本办法就是安装软件补丁 补丁分发管理越来越成为安全管消除漏洞的根本办法就是安装软件补丁 补丁分发管理越来越成为安全管 理的一个重要环节 理的一个重要环节 补丁管理也需要有很强的及时性 由于黑客技术的不断 积累和发展 留给网络管理员进行漏洞修补的时间将会越来越少 因此补丁管 理也就需要有很强的及时性 如果补丁管理工作晚于攻击程序 那么企业就有 可能被攻击 造成机密信息泄漏 然而 在一个较大的局域网中 普遍存在机 器配置档次高低各异 操作系统分门别类 系统软件千差万别等问题 网络管 理员要想同时对这几百台甚至上千台终端设备及时快速地打上新的补丁程序 几乎是不可能的 要靠手工保障每一个补丁在安装后正常运行 不对整个网络 系统造成其它破坏和隐患 更是完全不可想象的 因此对于终端节点众多的用 户 繁杂的手工补丁安装已经远远不能适应目前大规模的网络管理 必须依靠 新的技术手段来实现对操作系统的补丁自动修补 自动化的补丁分发管理工具自动化的补丁分发管理工具 已经成为网络安全管理人员实现及时 严密 持续的补丁管理的必备工具 已经成为网络安全管理人员实现及时 严密 持续的补丁管理的必备工具 同时 除以上技术手段外 还应该从制度入手 严格规定人员 设备 数 据资源的安全级别 制订明确的规章制度并严格执行 严格限制重要信息数据 可编辑修改 的传播范围 限制能够接触重要信息的人的行为 例如 对于数据传输 复制 设备要控制使用 避免造成信息泄露 对于接触重要信息数据的设备和人员进 行严密监控 防止非法操作 对于执行的程序和上网行为进行限制 防止运行 危险软件和对非法网站的访问 禁止非法外联和非授权主机接入 防止来自外 部的威胁 事先预防要通过必要的技术手段来实现 包括设备使用 应用程序 上网行为 文件操作 网络访问等的监控 使具有一定权限的人员只能使用指 定的设备 完成指定的操作 将机要信息完全封闭在有限的网络区域内 防止 信息被无意泄露和有意窃取 事中监控仅次于事先预防 对于违反安全策略的行为要及时报警 通过策 略机制进行响应 将损失减到最小 事后审计是内网安全的必要措施 所有网络 终端的用户重要行为都应严 格记录 储存 便于事后查找 可编辑修改 二 二 内网安全管理系统概述内网安全管理系统概述 网御内网安全管理系统是网御协同防护解决方案的重要组成部分 部署在 企业的内部网络中 用于保护企业内部资源和网络的安全性 网御内网安全管理系统可以对内部终端计算机进行集中的安全保护 监控 审计和管理 可自动向终端计算机分发系统补丁 禁止重要信息通过外设和端 口泄漏 防止终端计算机非法外联 防范非法设备接入内网 有效地管理终端 资产等 网御内网安全管理系统可以与防火墙 漏洞扫描设备进行有机联动 共同提供全网安全解决方案 可编辑修改 三 三 内网安全管理系统功能内网安全管理系统功能 3 1 3 1 产品九大功能产品九大功能 3 1 1 3 1 1 准入控制管理准入控制管理 在线主机监测在线主机监测 可以通过监听和主动探测等方式检测系统中所有在线的主机 并判别在线 主机是否是经过系统授权认证的信任主机 主机授权认证主机授权认证 可以通过在线主机是否安装客户端代理程序 并结合客户端代理报告的主 机补丁安装情况 防病毒程序安装和工作情况等信息 进行网络的授权认证 只允许通过授权认证的主机使用网络资源 非法主机网络阻断非法主机网络阻断 对于探测到的非法主机 系统可以主动阻止其访问任何网络资源 从而保 证非法主机不对网络产生影响 无法有意或无意的对网络攻击或者试图窃密 网络白名单策略管理网络白名单策略管理 网御内网安全管理系统可以自动生成默认的合法主机列表 根据是否安装 安全管理客户端或者是否执行安全策略 来过滤合法主机列表 快速实现合法 主机列表的生成 降低管理员的工作量 同时允许管理员设置白名单例外列表 允许例外列表的主机不安装客户端但是仍然授予网络使用权限 并根据需要授 予可以和其他授权认证过的主机通信的权限或者允许和任意主机通信的权限 IPIP 和和 MACMAC 绑定管理绑定管理 可以将终端的 IP 和 MAC 地址绑定 禁止用户修改自身的 IP 和 MAC 地址 并在用户试图更改 IP 和 MAC 地址时 产生相应的报警信息 防病毒软件管理防病毒软件管理 可编辑修改 可以检测终端上是否安装有防病毒软件 以及安装的防病毒软件是否处于 工作状态 病毒库是否过期等信息 网御内网安全管理系统可以辅助客户端完 成防病毒软件病毒库的更新 对于未安装防病毒系统的客户端 可以对其进行 网络访问管理控制 新版本增加了对 360 安全卫士检测 3 1 2 3 1 2 数据防泄漏数据防泄漏 企业的商业合同 财务报表 软件程序代码等等商业秘密信息都分散地保 存在员工的终端主机中 对于企业来说 企业老板电脑笔记本的文件重要程度 已经不亚于企业核心数据库 因此 对终端主机文件数据的加密存储和可控交 换控制 已经越来越受到企业所重视 主机文件数据防泄露主机文件数据防泄露 基于 谁的数据安全谁负责 的原则设计 终端用户可按照自己的安全需 求 自主对文件进行加密保护 操作简单 1 终端主机的接受管理服务器的允许启用此功能 终端就拥有了此功 能 2 终端用户选定文件 单击鼠标右键就可实现加密或解密操作 密钥简单 无需复杂的密钥管理 可采用口令信息或本机硬件特征码或二者组合信息 对文件实现加密 对于采用组合信息加密的文件 只有知道口令的用户 只有 在加密的终端上 才能对文件解密 文件访问审计 可根据设定的策略对终端主机的所有文件访问进行审计 对文件的打开 拷贝 复制 粘贴 打印 删除等所有操作均可进行审计 移动存储介质安全管理移动存储介质安全管理 基于内网统一策略管理 可实现对外来 U 盘的全部禁止 按照不同的安全 需求 选用注册 U 盘 保密 U 盘或安全 U 盘 实现文件安全交换 可编辑修改 对外来对外来 U U 盘的注册管理盘的注册管理 1 外来普通 U 盘必须在网络管理员处注册成为注册 U 盘 方可在注册地内 网使用 注册 U 盘在外网主机的使用不受影响 2 内网可以下达统一的安全策略 来限制注册 U 盘的使用范围 从而实现 指定的注册 U 盘只有在指定的终端进行操作 3 支持终端主机对注册 U 盘的在线和离线管理 4 全程审计注册 U 盘在终端上的使用 保密保密 U U 盘只能在内网使用盘只能在内网使用 1 普通 U 盘经过内网安全管理系统处理和注册后成为保密 U 盘 只能在注 册内网使用 在其他网络中无法使用 2 通过安全策略 对可对使用保密 U 盘的终端主机范围和用户做出控制 3 支持终端主机对保密 U 盘的在线和离线管理 4 全程审计保密 U 盘在终端主机上的使用 存储设备禁用存储设备禁用 网御内网安全管理系统可以禁止如下存储设备的使用 软驱 Floppy 光 驱 CD DVD HD DVD Blue Ray 磁带机 Flash 存储设备 U 盘及 MP3 播放器 移动硬盘 USB 或 1394 等 新增的 U 盘只读功能 保证数据读取的前提之下 防止利用 U 盘拷贝数据和某些 U 盘病毒的传播 外设和接口禁用外设和接口禁用 网御内网安全管理系统可以禁止如下外设计口的使用 串口和并口 COM LPT SCSI 接口 蓝牙设备 红外线设备 打印机 调制解调器 USB 接口 火线接口 1394 PCMCIA 插槽等 设置移动存储设备只读设置移动存储设备只读 可以设置将所有移动存储设备置于只读状态 不允许用户修改或者写入 移动存储设备认证移动存储设备认证 管理员可以通过网御内网安全管理系统对指定的移动存储设备进行认证 并将认证信息存储在系统中 同时下发到指定客户端上 经过认证的移动存储 设备可以在指定的客户端上全权使用 可编辑修改 文件访问审计文件访问审计 可以记录计算机上对各种文件和文件夹的访问和操作情况 并可以根据管 理员的设置 对客户端产生桌面消息通知 锁定计算机 断网和向服务器发送 邮件等系统报警信息 上网访问行为审计上网访问行为审计 可以记录终端系统上网行为的情况 并可以根据管理员的设置 对客户端 产生桌面消息通知 锁定计算机 弹出 URL 地址 断网和向服务器发送邮件等 系统报警信息 程序行为审计程序行为审计 可以记录终端系统上所有使用过的程序 并可以根据管理员的设置 对客 户端产生桌面消息通知 锁定计算机 断网和向服务器发送邮件等系统报警信 息 网络共享审计与管理网络共享审计与管理 可以记录终端系统上所有的共享文件夹 并可以远程对共享文件夹予以关 闭 网络端口通信审计网络端口通信审计 可以对终端的网络端口与协议使用情况进行监测和审计 终端用户屏幕审计终端用户屏幕审计 可以定时抓取终端计算的屏幕 并按照时间顺序予以记录 供管理员查阅 打印审计与管理打印审计与管理 可以监测终端计算机进行打印的事件 记录日志并可以根据策略产生报警 信息 可以禁止终端计算机的打印操作 终端用户变化审计终端用户变化审计 可以发现终端用户的变化 如添加 删除用户 记录日志并根据策略产生 系统报警信息 文件操作管理文件操作管理 可编辑修改 系统可以通过文件名和文件类型的方式制定管理策略 管理客户端上的文 件访问 复制 粘贴 共享 移动 删除等行为 并可以根据客户端的违规情 况 对客户端进行桌面消息通知 锁定计算机 断网和向服务器发送邮件等控 制 3 1 3 3 1 3 实名制管理实名制管理 实名制管理安全就是根据受控人员身份定义安全策略 最终实现 策略到策略到 人 控制到人 审计到人人 控制到人 审计到人 的管理目标 实名制管理包括以下内容 身份管理 认证管理 授权管理 以及综合审计 身份管理身份管理 对已有用户身份管理体系的企事业单位 内网安全管理系统可与第三方身 份管理系统融合 包含使用 windows 域的企事业单位 对无用户管理系统的 企事业单位 内网安全管理系统内嵌 RADIUS 用户管理系统 认证管理认证管理 内网安全管理系统兼容各种认证系统 可以实现无缝结合 如需变更现有认 证体系 员工启动终端主机 提示输入认证信息 账号 根据认证信息 账号 进行管理策略的匹配和执行 授权管理授权管理 终端主机系统启动 员工如不输入认证信息 账号 安全策略定义的授权 范围为最小 只能进行受限的主机操作 员工登陆终端主机输入认证信息 账 号 进行管理策略的匹配 强制员工遵守此安全策略授权的行为权限 综合审计综合审计 终端审计可实现全部操作事件与用户身份的一一对应 并可按用户查询审 计记录 网络审计配合实名 IP 策略 基于全网范围内 IP 地址与人员身份的一一对 应 实现全部网络设备上的审计记录均可对应到具体用户 一机多人 不同用户使用同一终端主机时 不同用户受到不同的 可编辑修改 安全策略的限制和管理 一人多机 同一用户使用不同终端主机时 受到相同的安全策略 的限制和管理 3 1 4 3 1 4 终端维护管理终端维护管理 内网安全管理重点解决客户端计算机内网安全管理和行为的审计 网御内 网安全管理系统可以对客户端的防病毒软件的安装 运行及病毒库升级与否进 行管理 可以对用户的文件 进程 上网行为等进行管理 并可以对客户端计 算机上的文件 应用程序 上网行为等进行详细的审计 同时支持进程白名单 功能 内网安全管理可以分为内网安全管理和桌面行为两个大的功能项 服务和进程管理服务和进程管理 系统可以通过控制服务名和进程名的方式制定管理策略 管理客户端上运 行的服务和进程 并可以根据客户端的违规情况 对客户端进行桌面消息通知 锁定计算机 断网和向服务器发送邮件等控制 终端在线终端在线 离线策略管理离线策略管理 网御内网安全管理系统可以对终端在线 离线 2 种状态下应用的策略分别予 以设置 客户端和服务器连接能够进行通信时为在线状态 无法和服务器完成 通信时即为离线状态 通过对在线 离线 2 种状态设置不同的策略 对于经常移 动办公的设备 如笔记本 可以提供更加灵活实用的管理 远程监视远程监视 管理员可以远程直接控制一台终端设备 接管远程终端的桌面操作 进行 服务器桌面管理或者帮助用户解决问题 远程计算机管理远程计算机管理 能够对对远程终端计算机执行锁定 注销 重启 关机等操作 锁定计算 机除非管理员解锁 否则无论强制重新启动或者进入安全模式均不能使用 系统设置管理系统设置管理 可以禁止终端用户自行修改网络属性 IE 属性等设置 防止用户的更改对 可编辑修改 网络安全造成影响或引入安全风险 远程控制远程控制 管理人员可以通过控制台远程取得客户机的控制权 身临其境般进行操作 对于远端客户机出现的问题 管理人员能够即时 方便的解决 在远程维护或 者远程操作业务系统中发挥多方面的作用 用户用户 权限管理权限管理 网御内网安全管理系统的用户和权限管理采用的是由美国国家标准协会提 出的 RBAC 模型 即基于角色访问控制模型 基于角色的访问控制提供了一种简 单灵活的访问控制机制 只给角色分配权限 用户通过成为角色的成员来获得 权限 这与过去系统中直接给用户授权的管理模型相比更灵活方便 流量审计流量审计 控制控制 系统可以对客户端的网络流量进行分时审计 管理员可以在服务器端看到 用户的分时审计流量值 根据流量值管理员可以判断网络中部分用户在使用迅 雷下载或 P2P 同时管理员可以根据流量审计数据做出一些控制 在流量当上 传 下载流量超过设定的阀值时 将会触发用户策略 根据策略可以做出告警 计算机锁定 客户端限时断网 流量的审计与控制是为管理员提供了有效可靠的流量控制方案 并在数据 库查询模块中增加客户端流量查询功能 日志管理日志管理 系统提供强大的日志管理功能并且支持日志的实时输出 可以与 4A SOC 等主流管理软件相结合构造整体安全解决方案 同时提供多种方式的日志检索 分析功能便于用户查询分析 对于终端网络操作过程中出现问题的分析与解决 具有重要意义 日志管理包括日志查询 日志分析 日志删除等 详细的审计 分析与报告详细的审计 分析与报告 网御内网安全管理系统会根据管理人员的要求生成所关心的计算机应用的 各种统计报表 从而可以对内部人员计算机的使用情况进行评估 例如查询 网站访问记录 应用程序记录 文件使用记录 历史屏幕快照记录等 系统提 供了功能强大的报表功能 报表格式支持 word PDF html txt excel XML 可编辑修改 等 预定义了多种报表模板 同时支持用户自定义报表模板 报表类型包括上 网行为统计 网站访问统计 资产信息报告 漏洞信息报告 补丁安装信息报 告等 基于策略优先级的用户行为管理功能基于策略优先级的用户行为管理功能 系统提供了策略优先级的管理功能 管理员可以设置不同级别的策略 各 种策略可以按照优先级进行排序 当策略间发生冲突时 高优先级的策略可以 覆盖低优先级的策略 基于场景的管理策略基于场景的管理策略 系统提供了基于场景的安全管理策略 管理员可以设置不同的场景 如根 据工作时间和休息时间设定不同的策略 在工作时间设定的策略在休息时间不 生效 休息时间场景的策略在工作时间亦不生效 对于违反策略的客户端操作 可以以多种方式触发报警 通知管理员进行 处理 例如按文件名 资产类型等信息触发警报 3 1 5 3 1 5 补丁分发管理补丁分发管理 补丁分发管理主要完成客户端的补丁检测和安装 强化客户端自身健壮性 允许管理员自定义软件分发 完成用户自由系统的补丁管理 可以远程进行软 件分发 可以深入结合对客户端防病毒程序安装和运行情况的检测 为安全接 入管理系统提供授权认证凭据 网络漏洞扫描网络漏洞扫描 提供网络扫描与主机扫描两种模式 内置 nessus 扫描引擎 也可与市场上 主流漏洞扫描设备进行联动 扫描完成后可以根据扫描结果自动对系统漏洞下发补丁并报警 补丁分发补丁分发 客户端集成本机扫描功能 通过进行本机扫描 可以根据终端上存在的安 全漏洞 分析到对应的补丁 并下发至终端进行安装 分发支持强制安装和通 知安装两种方式 安装支持静默安装和非静默安装两种方式 新增的补丁下载 器功能 提供补丁高效下载 可编辑修改 补丁完整性和兼容性测试补丁完整性和兼容性测试 网御内网安全管理系统可以利用补丁的数字签名等信息验证补丁来源的可 靠性和完整性 可以挑选网络中典型应用的主机进行补丁兼容性测试 在确认 补丁无兼容性问题后再进行全网分发 补丁增量更新导入补丁增量更新导入 网御内网安全管理系统可以检查服务器上的补丁信息是否是最新的 如果 不是最新的 能够自动分析出来和最新补丁的差异 并将差异部分下载和导入 实现补丁的增量更新 自定义补丁管理自定义补丁管理 网御内网安全管理系统允许添加自定义补丁文件 并对添加的自定义补丁 文件进行管理 自定义补丁的管理支持添加 删除 查询 信息修改等操作 自动补丁分发策略制定管理自动补丁分发策略制定管理 网御内网安全管理系统可以设置自动补丁分发策略 实现对终端补丁的自 动分发管理 网御内网安全管理系统可以按照终端缺少补丁的风险级别 分别 制定不同的分发和安装策略 管理员可以对现有的进行更改 点对点文件传输点对点文件传输 网御内网安全管理系统能够通过服务器的调配 实现点对点 P2P 的文件 传输 点对点的文件传输支持补丁分发和软件分发等各种文件传输过程 利用 断点续传特性 防止大规模补丁分发时占用过多网络带宽 影响正常业务使用 自定义补丁分发和软件分发自定义补丁分发和软件分发 网御内网安全管理系统允许在系统中添加自定义补丁或者自定义软件 并 下发至客户端 下发的文件类型可以支持任意格式文件 对于可执行程序 系 统能够自动执行 对于非可执行类文件 系统能够自动使用关联程序打开 3 1 6 3 1 6 终端资产管理终端资产管理 硬件资产统计硬件资产统计 可编辑修改 可以自动收集分析终端计算机的物理内存 处理器类型 处理器速度 处 理器个数 数学协处理器 总线类型等各种计算机硬件信息 系统可以通过组 合查询 报告硬件的各种 查询可以基于硬件 存储容量等多种关键字进行 软件资产统计软件资产统计 网御内网安全管理系统可以自动收集分析终端计算机安装的软件信息 并 通过多种条件进行查询和统计 硬件变化审计硬件变化审计 可以获取终端硬件的配置信息 能够监测其变化 对于硬件变化能够记录 日志并根据策略产生系统报警信息 软件变化审计软件变化审计 可以获取终端软件的安装情况 能够监测其变化 对于软件的添加删除等 变化能够记录日志并根据策略产生系统报警信息 资产变更处理资产变更处理 网御内网安全管理系统可以自动监测系统软硬件资产的变动 记录日志并 可以产生报警 同时可以根据策略自主采用响应措施 防止资产变更给客户端 或者网络带来更大的危害 3 1 7 3 1 7 上网行为管理上网行为管理 非法外联监控主要解决发现和管理用户非法自行建立通路连接非授权网络 的行为 通过非法外联监控的管理 可以防止用户访问非信任网络资源 并防 止由于访问非信任网络资源而引入安全风险或者导致信息泄密 终端非法外联行为监控终端非法外联行为监控 可以发现终端试图访问非授信网络资源的行为 如试图与没有通过系统授 权许可的终端进行通信 自行试图通过拨号连接互联网等行为 对于发现的非 法外联行为 可以记录日志并产生报警信息 终端非法外联行为管理终端非法外联行为管理 可以禁止终端与没有通过系统授权许可的终端进行通信 禁止拨号上网行 为 可编辑修改 上网行为管理上网行为管理 系统能够通过 IP 地址 url 地址 域名和端口等多种方式制定不同的管理 策略 管理客户端的上网行为 并可以根据客户端的违规情况 对客户端进行 桌面消息通知 锁定计算机 断网和向服务器发送邮件等控制 网络连接与流量管理网络连接与流量管理 网御内网安全管理系统能够监控网络接口的连接状态 可以实时监控客户 端的网络流量状态并进行限速 对于在单位时间内超出流量阀值的终端 可以 自动对其进行断网等限制措施 防止其过度占用网络带宽 3 1 8 3 1 8 报警控制台报警控制台 网御内网安全管理系统支持策略的自动报警与响应 所有策略均可设置报 警与响应 方式包括服务器报警 从蓝色报警到红色报警的四级报警 客户端 消息提示 锁定终端计算机 弹出指定 URL 断网等多种操作 网御内网安全管理系统在设定断网响应时 可设定修复服务器地址 多个 地址以分号区隔 指定的地址不被断网限制 仍可与客户端连通 同时 断网 操作支持设定一个时间段 超过此时间段后 断网失效 客户端网络恢复正常 不填写时间段则永久断网 直到管理员手工恢复 网御内网安全管理系统的报警控制台策略均可设置接受所有的报警信息 可 设置报警等级 从蓝色报警到红色报警的四级报警 告警级别可按照声音 邮 件 短信 弹出窗口等多种方式进行报警响应 3 1 9 3 1 9 产品协同防护产品协同防护 内网安全管理系统是网御协同防护解决方案的重要组成部分 主要由局域 网内及远程终端准入控制解决方案 入侵行为管理解决方案 上网行为管理解 决方案 身份实名制管理解决方案组成 系统采用 P2DR 安全机制 结合产品整 体的协同防护 可进行安全策略的统一制定 统一分发 统一响应 实现 一 次设定 自动运行 的低应用成本 可靠的管理目标 从而进一步提升内网安 可编辑修改 全 协同防火墙产品可实现终端的准入控制 协同 IDS IPS 产品可实现入侵行为的阻断 协同 SAG 产品可实现远程用户的 准入控制和身份的策略管理 四 四 内网安全管理系统功效内网安全管理系统功效 4 1 4 1 整体功效整体功效 网御内网安全管理系统采用目前先进可靠的 P2DR 安全机制 在整体的安全 策略 Policy 的控制和指导下 综合运用防护工具 Protection 如防火墙 加 密机 防病毒等手段 的同时 利用检测工具 Detection 如隐患扫描 入侵 检测等 了解和评估系统的安全状态 通过适当的安全响应 Response 将系统调 整到 最安全 和 风险最低 的状态 可编辑修改 4 2 4 2 文件监控与审计文件监控与审计 4 2 1 4 2 1 杜绝文件操作不留痕迹现象杜绝文件操作不留痕迹现象 a 详细记录在某个时间对某个文件进行的某些操作 记录文件操作类型包括 创建 打印 访问 复制 改名 恢复 删除 移动等 windows 中文件操作的所有类型 b 记录文件操作时的屏幕 针对每个文件的操作 详细记录该操作的屏幕 方便进行文件查阅 4 2 2 4 2 2 杜绝信息拷贝的无管理状态杜绝信息拷贝的无管理状态 a 通过对设备的开关管理 对信息传输途径进行统一管理 包括的设备有 相关通讯设备 软驱 光驱 刻录机 磁带驱动器 USB 存储设备 存储设备 串口 并口 调制解调器 USB SCSI 1394 总线 红外通讯设备 以及笔 记本电脑使用的 PCMCIA 卡接口 b 实施网络保护 将公司的电脑置于保护之中 防止外来电脑侵入公司网 络 有效保护终端电脑的共享文件夹和系统安全 4 3 4 3 网络行政监管网络行政监管 4 3 1 4 3 1 应用程序报告及应用程序日志应用程序报告及应用程序日志 通过对员工操作的应用程序进行统计分析 第一 可以查看到每个员工使 用计算机的应用程序状况 方便系统维护 第二 可以客观的评估每个员工的 工作效率 4 3 2 4 3 2 浏览网站报告及浏览网站日志浏览网站报告及浏览网站日志 通过对员工浏览网站的情况 可以及时了解到企业员工使用互联网的情况 可编辑修改 并为网络浏览管理提供依据 4 3 3 4 3 3 应用程序禁用应用程序禁用 通过对员工的应用程序管理 防止员工利用上班时间做与工作不相干的工 作 停止一些 windows 进程 可以有效的防止病毒入侵 提高终端的工作效率 4 4 4 4 网络辅助管理网络辅助管理 4 4 1 4 4 1 远程桌面管理远程桌面管理 IT 主管可以通过远程控制来进行远端电脑的维护管理 提高 IT 部门的工 作效率 让 IT 部门上升到企业的核心管理层 为公司提供更高层次的信息化服 务 4 4 2 4 4 2 远程控制远程控制 负责行政监管和安全管理的部门可以通过消息管理器向远端违规员工发送 信息 让违规员工停止行为 也可以采取更加严厉的措施 对远端电脑进行锁 定 注销 关闭 重新启动等操作 4 4 3 4 4 3 远端计算机事件日志管理远端计算机事件日志管理 详细记录远端计算机的所有操作日志信息 包括 系统事件 应用程序事 件 浏览网页事件 控制事件 硬件事件 软件事件 启动程序事件 窗口事 件 方便企业信息部门对远端电脑的维护 大大缩短远端电脑维修周期 提高 信息化部门的工作效率 4 4 4 4 4 4 远程计算机管理远程计算机管理 通过对远端计算机的读写设备的开关管理 避免员工带入病毒程序 感染 可编辑修改 内网 造成网络瘫痪 同时本产品还提供了远程更改客户端计算机名 工作组名 IP 地址和修改 用户帐号密码等多项功能 使管理员更便捷的维护客户端 对于违规操作的客户端计算机 管理员可以强制锁定用户计算机 即使处 于离线状态客户端仍然被锁定 4 4 5 4 4 5 信息化资产管理信息化资产管理 通过对远端电脑的硬件 软件资产及时获取 为 IT 资产管理提供方便 避 免了传统 IT 资产统计信息不准确的现象 按资产类型筛选 使资产信息浏览更 加清晰 同时 实现了及时的 IT 资产变化报警管理 4 5 4 5 网络客户机安全维护网络客户机安全维护 4 5 1 4 5 1 补丁分发管理补丁分发管理 通过对所有客户机进行主机分析 结合资产管理的内容 准确判断客户机 的打补丁状况 自动将相应的补丁文件下发给客户机并进行安装 弥补客户机 的安全漏洞 保证客户机自身的安全性 系统也允许管理员手工指定一批补丁 文件进行下发 对于系统配置漏洞 可以通过自定义脚本加以解决 同时 可 以实现辅助软件分发 自动将指定的软件分发到网络的所有客户机上 为增强补丁管理能力 客户端计算机启动之后将定期上报补丁信息 通过 控制台可以及时了解到全网客户端计算机的补丁安装情况 为管理员提供行动 依据 为了提高管理和传输效率在服务器级联部署时支持补丁实体文件同步更新 并添加了定时扫描功能 及时了解补订分发情况 补丁分发策略中添加了开机 扫描 1 30 分钟的设置 避免因补丁安装造成客户端性能瓶颈 可编辑修改 4 5 2 4 5 2 网络漏洞扫描网络漏洞扫描 通过网络漏洞扫描 对网络整体安全风险级别进行判断 并指出网络中的 脆弱点 方便管理员有针对性地进行问题的解决 4 6 4 6 安全接入管理安全接入管理 主机在线监测与授权认证 网御内网安全管理系统可以通过监听和主动探测等方式检测系统中所有在 线的主机 并判别在线主机是否是经过系统授权认证的信任主机 还可以通过