捍卫者终端审计技术白皮书.doc

捍卫者终端审计技术白皮书 捍卫者终端审计2014V5.0技术白皮书 目 录1 概述22捍卫者终端审计2014V5.0的特点33 捍卫者终端审计2014V5.0简介44 捍卫者终端审计2014V5.0技术特性54.1 产品介绍54.2功能介绍54.3界面简介64.4 捍卫者终端审计实施方案注意事项84.5 版本适用行业85捍卫者终端审计（2014V5.0）的系统要求96 性能特性97 售后服务108 关于我们109 总结111 概述计算机网络安全：信息安全即国家安全。没有信息安全，就没有真正意义的国家安全、也就没有真正的政治安全、经济安全、军事安全、文化安全和社会的稳定。随着网络信息化建设的大力推广和广泛应用，人们须要对信息安全有广泛的了解和高度的重视。防止外部的入侵和内部违规、窥探、窃取，已经成为我们必须面对的严重而残酷的现实问题。据FBI和CSI在对484家公司进行了网络安全专项调查，调查结果显示：超过85的安全威胁来自公司内部、有16来自内部未授权的存取，有14来自专利信息被窃取，有12来自内部财务欺骗，而只有5是来自黑客的攻击；在损失金额上，由于内部人员泄密导致的损失是黑客所造成损失的12倍。相对与网络边界或外网安全产品而言，内网信息安全产品还没有得到足够的重视，基于内网安全防范产品的和解决内网安全的方案还不够完善。 随着信息技术快速发展，内部网络的规模越来越大，虽然已经在互联网出口部署了防火墙、IPS、行为管理等安全防护设备，但在内网接入层，依然采用开放式的网络结构。开放式网络犹如企业没有门卫一样，任何人都可以采用非常简单的攻击手段便可窃取、篡改重要的业务数据，并且一旦发生信息安全事件，难以追踪审计。为了满足企业及个人对这方面产品的需求，我公司推出了“捍卫者终端审计”。2捍卫者终端审计2014V5.0的特点1. Windows底层控制，用户操作透明化，提高易用性。2. 与常见的杀毒及安全软件无冲突，未使用黑客技术；3. 支持简体中文、英文、繁体中文三种语言，可以自由切换；4. 全面的日志审计功能。5. 网络版直接推送安装、服务器级联。6. 日志备份定时提醒。7. 客户端支持域内、非域两种推送安装方式。8. 业内率先支持VISTA/2008/Win7/Win8及64位Windows操作系统。9. 国内少数获得公安部认证销售许可产品。10. 客户端异常或是破解在服务器的安全信息里面显示相关状态，进行报警。11. 客户端遵循windows操作规范，不改变用户使用习惯。12. 使用Windows系统底层技术，杜绝使用各种黑客技术，采用高强度防破解的专有技术，同时和各种杀毒软件和安全软件没有冲突。 13. 防破解技术更加完善。3 捍卫者终端审计2014V5.0简介作为专业的保护内网安全软件应用服务商“河北易泰通软件科技有限公司”的主要产品，捍卫者终端审计已经广泛应用于军队、武警、公安、保密局、银行，各建筑、设计行业等各个领域，该系列产品以其安全、稳定、高效的特点获得了应用企业的一致称赞，在许多关键时刻发挥了至关重要的作用。作为河北易泰通软件科技有限公司家族中的成员，捍卫者终端审计2014V5.0，在许多方面都有更严谨更人性化的功能设计，各项性能指标提升到了一个新的高度。本产品着眼于企业对安全要求的的不断提高，及严峻的互联网安全形势，着重对产品的安全性，稳定性以及高效性方面进行了特殊加强，同时经过了大规模、长时间的严格测试，确保了产品的质量。同时，基于河北易泰通软件科技有限公司长久以来所取得的深厚技术积累，捍卫者终端审计2014V5.0针对市场上主流计算机系统进行了认真研究。让捍卫者终端审计2014V5.0在各种系统下（包括VISTA、WIN7、WIN8、2008以及64位操作系统）都发挥最卓越的效能。内网安全是河北易泰通软件科技有限公司一直关注并且业绩显著的领域，河北易泰通软件科技有限公司一直严格遵守该领域内的相应标准，为客户采用该产品提供了充分的保证。捍卫者终端审计2014V5.0可以很方便的移植。在人机界面方面较以往的产品有了跨越式的发展，为用户提供了更加友好、方便、快捷的人机界面。捍卫者终端审计2014V5.0凭借其优秀的性能价格比，是用户实现其安全防护措施的睿智之选，必为企业赢得市场竞争打下稳固基础。4 捍卫者终端审计2014V5.0技术特性4.1 产品介绍1.捍卫者终端审计为用户提供了一套完整的内网安全管理解决方案，为您的企业建立安全可靠的信息管理平台提供便利，为您企业的信息安全保驾护航。2. 此模块主要对客户端主机信息进行查看。包括应用程序日志、系统日志、安全日志、系统用户组、系统用户、网络监控、网络共享七方面的信息。4.2功能介绍1. 应用程序日志：记录主机执行的应用程序的一些信息、警告或错误日志等。 2. 系统日志：记录主机的一些系统日志。3. 安全日志：记录主机的一些操作的安全信息。4.系统用户组：记录主机上所有的用户组信息，并对其进行描述。5.系统用户：记录主机的所有用户以及用户状态、隶属于的组、描述等信息。6.网络监控：记录客户端主机的网络情况。7.网络共享：记录主机上所有的共享目录及共享路径、类型等信息。8.进程控制可以设定客户端某些进程不允许运行，防止客户端运行非法进程或在工作时间运行与工作无关的程序，从而对客户端进行有效控制。进程设置分为白名单和黑名单两种方式进行限制。黑名单设置：设定黑名单后，右侧列表中所有进程被加入黑名单，不允许运行，还可以手动输入新的进程加入黑名单。白名单设置：软件默认一列出部分程序加入白名单，用户可以自行添加白名单进程，设置后，只允许客户端运行这些进程。4.3界面简介 应用程序日志：此日志记录主机执行的应用程序的一些信息、警告或错误日志等。如图： 系统日志：此日志记录主机的一些系统日志。如图所示： 安全日志：记录主机的一些操作的安全信息。如下图所示：系统用户组：此日志记录主机上所有的用户组信息，并对其进行描述。如图所示： 系统用户：记录主机的所有用户以及用户状态、隶属于的组、描述等信息。如下图： 网络监控：此日志记录客户端主机的网络情况。如下图所示： 网络共享：此日志记录主机上所有的共享目录及共享路径、类型等信息。如下图所示：4.4 捍卫者终端审计实施方案注意事项1. 实施本系统解决方案前的准备： 确保已经卸载以前安装过的内网安全管理系统的其他版本。采用可靠的防病毒软件对系统进行检测，确认系统没有木马或病毒。 检查系统中是否已经安装各种专业的软件破解软件，对此类软件等进行清除，防止此类软件阻止或破坏捍卫者的正常安装。2. 安装中的注意事项： 安装捍卫者终端审计前暂停防火墙和杀毒软件等防护软件，以便捍卫者终端审计正常安装，待捍卫者终端审计启动后再行开启。 以系统管理员身份登陆安装捍卫者终端审计系统。 安装或运行过程中对于360等监控类软件的询问采取允许的动作。4.5 版本适用行业制造行业：此类行业用户最关注或者说最重要的就是设计图纸、设计方案等电子资料的安全，这些资料往往关乎着一个企业的生存和发展，一但这些核心数据资料流失到了外界或到了竞争对手手中，会给客户和企业本身造成非常不好的影响，甚至构成难以估量的损失。所以这类企业非常关注资料信息防泄密。军队和军工单位：军队一直以来就是保证国家长治久安的后盾力量，是维持人们安居乐业的保障，在和平时代的今天，军队及军工仍属于高度保密单位。若其军队保密信息、国家机密、科研成果因一个小小的移动存储设备而造成泄密，后果将不可预计。然而怎样才能有效地保证数据安全，让人无后顾之忧呢？捍卫者USB安全管理系统采用事前防范、事中监控和事后取证的方式，来防止USB移动存储介质 将机密文件拷出，其需求动力是显而易见的，对于军队这种国家机构更是求之若渴。新闻、出版：各种版权著作等公开发行前或发行后的大量电子信息需要安全防护。政府：政府各部门包括各种涉密单位，各职能单位内部也或多或少存在信息安全需求。广告、摄影等创意产业等：各种有知识产权相关的行业都大量需要此类产品。5捍卫者终端审计（2014V5.0）的系统要求l 操作系统： Windows 2000各个版本Windows XP各个版本Windows 2003Windows VISTA、WIN7、WIN82008l 建议配置： CPU：奔腾1000MHz或更高 内存：256MB以上 注意：用户如果有防火墙的话，本公司建议在安装前先退出防火墙。6 性能特性1.服务器CPU以及内存占用情况不进行操作的查看状态：CPU占用均=1%，内存占用均=7.5M2.客户端CPU以及内存占用情况不进行操作的查看状态：CPU占用均=1%，内存占用均=6M3.服务器硬盘占用情况安装完成后占用硬盘空间均30M4.客户端硬盘占用情况安装完成后占用硬盘空间均10M7 售后服务我公司的售后服务内容:（1）7*24 VIP专线电话服务用户通过VIP专线电话(0311)89276513 申请技术支持,我们的VIP服务人员随时为您服务;（2）在线服务用户通过VIP用户专用邮箱:与我们取得联系,我们的客服人员保证在最短的时间给予回复;通过登陆公司网站在线咨询,详情登陆网站:8 关于我们河北易泰通软件科技有限公司是一家专注于内网信息安全软件、手机系列信息安全软件研发的公司，拥有自主知识产权。其前身成立于深圳，后主要研发人员携专利迁至河北，在石家庄正式注册成立公司。作为国内较早从事安全管理领域研发的企业，河北易泰通软件的整体技术实力居国内同类研究的领先水品并率先在信息安全领域提出了一系列新的安全解决方案，有效地保障您的企业信息安全。易泰通公司拥有一支技术精湛而又富有活力的咨询及项目研发队伍，这是一批富有开拓进取和创新意识的业界精英。公司通过深入了解市场需求，独立研发了国内领先的信息安全管理软件-“捍卫者USB安全管理系统”，此软件可以有效地防止企业内部信息外泄，已被广泛应用于军队、政府、医疗、电力、科研等诸多领域，在业内树立了良好的形象。作为信息安全管理软件供应商，专业的技术和优质的服务是我们对客户最好的承诺。长期以来，易泰通软件以“一流的技术，一流的产品，一流的服务”为宗旨，力求为客户提供最完善的服务，并受到了众多客户的赞誉及好评。易泰通将继续秉承“创新技术理念, 打破行业格局”的思想，以坚定不移的信念在业内积极进取，追求企业价值最大化，为客户提供最安全的信息安全保障是易泰通最根本和长远的发展目标。9 总结随着企业业务的发展和个人信息重要性的提高，信息安全将是一个企业及个人的成功的关键因素之一，它在当今企业及个人参与竞争的过程中起着关键的作用。而如何迅速建立低成本、高回报的正确的解决方案，则是企业最关注的问题。河北易泰通软件科技有限公司作为内网安全领域的开发商和发布商，是提供内网安全软件的强大的、专业的和