VRVCDSM国产终端安全管理系统PPT课件.pptx

北信源国产终端安全管理系统VRVCDSM 2020 3 19 1 目录Contents PART01背景分析 PART02产品服务 PART03应用场景 PART04产品优势 PART05用户收益 2020 3 19 2 PART01 背景分析 BackgroundAnalysis 2020 3 19 3 国产关键事件 2013年 2014年 201306 棱镜门爆发 微软等公司牵涉其中 201405 微软公司宣布Windowsxp退服 201407 中标麒麟等入围中央政府OS集采 201402 中央网信办成立 国产化刚性需求 linux客户端应运而生 2015年 2020 3 19 4 国产平台生态 CPU 操作系统 办公软件 数据库 安全软件 龙芯 飞腾等 中标麒麟 Deepin 优麒麟 中科方德 Spgnux等 金山 中标普华等 达梦数据库 VRVCDSM CDSM ChinaDesktopSecurityManagementSystem 2020 3 19 5 产品介绍 Product Service PART02 2020 3 19 6 产品综述 CDSM是什么 CDSM ChinaDesktopSecurityManagementSystem国产终端安全管理系统 CDSM能做什么 CDSM是针对国产操作系统终端环境推出的一套终端安全解决方案 实现了国产终端环境上安全事件行为的全生命周期管理 对安全事件的事前预防 事中监控 事后审计 进行了全程的跟踪 防护 全面的保障了国产终端的安全 2020 3 19 7 产品功能 基本安全 行为安全 安全准入 数据安全 资产管理 移动介质 安全审计 补丁管理 2020 3 19 8 基本安全 运行资源监控CPU占用率 CPU温度内存占用率硬盘剩余空间 硬盘温度外接设备控制USB设备 光驱 软驱打印机 蓝牙设备无线网卡 PCMCIA卡等软件安装监控禁止安装软件允许安装软件必须安装软件进程运行监控禁止运行进程 允许运行进程必须运行进程服务运行监控禁止运行服务允许运行服务必须运行服务IP与MAC绑定禁止私自修改IP禁止私自修改网关禁止使用冗余网卡自动关机策略指定时刻自动关机空闲时间探测关机 2020 3 19 9 行为安全 上网访问审计审计站点列表不审计站点列表上网行为控制允许访问站点列表禁止访问站点列表主机连接监控主机连接黑名单主机连接白名单非黑非白 审计与控制非法外联监控外网探测地址设置外网探测周期设置 2020 3 19 10 数据安全 文件打印监控禁止 审计打印文件指定可用打印机光盘刻录审计禁止 审计刻录文件允许刻录时间 次数网络共享审计禁止 审计共享文件NFS Samba fFtp邮件发送审计禁止发送邮件审计发送邮件审计邮件内容 主题 内容 2020 3 19 11 移动介质 普通U盘管控USB接口设备使用控制U盘插入 拔出动作审计U盘上文件 目录操作审计标签U盘管控U盘标签认证U盘文件系统加密U盘数据权限控制 2020 3 19 12 安全准入 基于网关的准入联动北信源准入网关实现非法终端入网限制认证 注册 安检准入控制基于802 1X的准入支持标准802 1X协议准入控制接入交换机需要支持802 1X虚拟隔离准入控制纯软件技术实现准入控制无需部署其它系统和设备 2020 3 19 13 补丁管理 补丁分类管理国产OS补丁管理Linux补丁管理按OS厂商 CPU架构 OS字长分类管理补丁自动分发补丁自动分发策略补丁手动分发补丁手动分发策略补丁安装统计按终端统计各补丁安装列表信息按补丁统计各终端补丁安装信息终端补丁检测检测终端补丁是否需要安装检测各终端补丁安装列表信息 终端补丁安装自动安装补丁选择性安装补丁终端补丁卸载自动卸载补丁 2020 3 19 14 资产管理 硬件资产管理终端硬件资产清单软件资产管理终端软件资产清单硬件资产变动硬件资产变动信息软件资产变动软件资产变动信息终端资产统计全网资产统计报表 2020 3 19 15 版本计划 中标麒麟龙芯CPU保密局证书解放军军B 证书 主机监控基本策略重构 稳定版 兼容Win版服务器 基于网关准入Linux补丁管理OS适配 优麒麟 Deepin 基于802 1X准入适配CEMS管理平台OS适配 Redhat 已支持平台的64位版本 移动介质管控优化其他用户新需求 2020 3 19 16 2020 3 19 17 产品规格 2020 3 19 18 系统部署 2020 3 19 19 产品资质 2020 3 19 20 产品反馈 2020 3 19 21 应用场景 CorporateCulture 2020 3 19 22 政府 教育行业 资产管理 基本安全 行为安全 数据安全 安全审计 2020 3 19 23 军工 能源行业 资产管理 基本安全 行为安全 数据安全 移动介质 2020 3 19 24 金融行业 基本安全 数据安全 补丁管理 安全准入 安全审计 2020 3 19 25 产品优势 ProductValue 2020 3 19 26 产品优势 支持多种安全策略 适配多种国产及Linux操作系统 适用多种组网环境 1 2 3 2020 3 19 27 产品优势 多策略 2020 3 19 28 产品优势 多系统 支持的OS 支持的CPU 2020 3 19 29 产品优势 多组网 2020 3 19 30 用户收益 ProductValue PART05 2020 3 19 31 用户收益 提供国产终端全面安全防护功能 满足终端