亿仕V3产品与方案.pptx

亿仕内网安全管控系统 随需应变FLEXIABLEPLATFORM主动防护ACTIVEDEFENCE V3 内容提纲 安纵科技的简介产品与解决方案二零一零年展望相关产品的演示 安纵科技公司简介 于2004年成立 公司注册资本350万主要从事计算机网络安全领域军品研发的高科技企业 拥有多个列装型号多次参与国家863 十五 十一五等重大型科研 预研 演示验证等项目通过二级 机密级 保密资质认证通过国军标GJB2000质量体系认证业务领域涉及安全产品研发和安全服务 安纵产品线简介 安纵产品荣誉与资质 内容提纲 安纵科技的简介产品与解决方案二零一零年展望相关产品的演示 内网安全解决方案概述 介质管理与防泄密解决方案 介质管理与防泄密解决方案 针对的典型安全需求非本单位的移动存储设备不经允许不可以在问单位使用本单位的移动存储设备不经允许不可以带出去用涉密移动存储设备不允许上互联网 上互联网的移动存储介质不允许接入涉密计算机移动存储设备遗失或被窃时数据的保密单位的移动存储设备使用的可审计性防止移动存储设备作为病毒传播媒介 涉密信息的生命周期 全生命周期的安全保密体系 采用专用硬件的安全U盘 亿仕安全优盾 简装版 精装版 介质管理与防泄密系统部署 网络准入控制解决方案 网络准入控制解决方案 针对的典型安全需求发现并限制非法外来主机接入内部网络合法主机的注册与审批入网对合法主机的身份认证和访问控制对合法主机安全状态检测 隔离违规主机对被隔离主机提供修复指导和必要的措施 网络准入控制的安全模型 网络准入控制的特性一览 1 端系统网络接入发现自动发现接入网络的端系统 并定位其所在的交换机和端口号能够远程自动采集端系统的各种信息能够自动记录端系统的各种状态能够以饼图的方式统计全网端系统的接入状态端系统接入认证与控制802 1X认证机制 ARP控制机制 MAC地址认证机制 VMPS控制机制 网络准入控制的特性一览 2 端系统注册与入网审批终端接入网络时默认接入受限VLAN终端身份注册过程由用户在系统的指导下完成用户填写完注册信息后 系统进一步对终端进行安检完成注册后端系统需要管理员审批后方可准许接入网络端系统合规性检测代理运行状态 病毒防护能力 系统漏洞与补丁 进程的签名检测 上网痕迹等违规的处理针对违规端系统提供可定制的处理方式系统通过Web方式提示用户违规原因和恢复方法 网络准入控制系统的部署 数据安全与管理解决方案 数据安全与管理解决方案 针对的典型安全需求涉及内部秘密 知识产权的文档资料 设计图纸 源代码的防泄漏内部核心数据的集中存储 分类管理 自动备份防止与外部进行交流时内部数据被非法复制 任意扩散内部用户对各类数据访问的权限管理以及电子文件的分级控制 数据安全与管理解决之道 虚拟化数据安全隔离技术 数据安全与管理系统特性一览 完全虚拟化隔离透明数据保护自动数据备份动态数据迁移和恢复虚拟桌面快速切换用户授权与文件分级一机多网数据集中存储数据 软件 授权三合一外带 数据安全与管理系统的部署 分级保护与等级保护解决方案 分级保护与等级保护解决方案 涉密信息系统分级保护技术要求 涉密信息系统分级保护管理要求 信息系统安全等级保护技术要求 信息系统安全等级保护管理要求 分级保护与等级保护的三步曲 分级保护与等级保护解决之道 大规模环境的分级分域部署 内容提纲 安纵科技的简介产品与解决方案二零一零年展望相关产品的演示 亿仕新版3 0于2010年2月发布 软件界面更加美观易用 全新包装盒外观设计 新版彩页内容更加精彩 新版硬件管控服务器性能更高 更轻巧 节能 手持式安全基线核查系统 安全基线核查的过程 准入控制嵌入式设备 无代理型 安纵科技新的研发基地将于6月份建立 位于上海世博会板块的浦江智谷国家软件基地近1000平