信息安全防不胜防.ppt

2 信息安全 防不胜防 非法外联难以控制 内部重要机密信息泄露频繁发生 移动电脑设备随意入 网络边界安全形同虚设 网络应用缺乏监控 网络滥用严重 攻击方法日新月异 内部安全难以防范 内部竞争情报和具有知识产权图档泄露严重 3 4 内网安全解决管理隐患 员工通过不受监控的网络通道将企业的商业机密泄漏出去 给企业带来经济损失 员工所使用的笔记本电脑等移动设备若管理不善 很有可能携带有病毒或木马 一旦未经审查就接入企业内网 可能对内网安全构成巨大的威胁 上网聊天 网络游戏 使用电驴等工具载电影 游戏 软件等大型文件 听歌 看网络电影 浏览与工作无关的网站 内网资产 CPU 内存 硬盘等 被随意更换 计算机数量越来越多 无法集中管理软 硬件数量无法精确掌握 盘点困难 进入共享文档服务器 窃取机密文件 通过存储设备和通讯设备进行外泄 比如 USB存储 通过MAIL FTP BBS等途径将单位内部信息泄密到外网 5 IMS内网管理系统 打造最专业的内网安全技术平台 网络安全 网络管理 网络维护 6 IMS主要功能和作用 禁用设备 禁止应用程序 上网限制 屏幕快照并保留记录 聊天内容监控 文档操作痕迹记录 报警规则 外来电脑接入管理 锁定计算机 应用程序报告 访问网站报告 资产管理 远程维护 补丁 软件分发 流量监控 事件日志 7 禁用设备 禁止使用USB 禁用 记录接入和禁用时间 允许使用公司指定的USB 接入和移出都有记录 允许并监视USB 除接入移出USB都有记录外 还能够记录USB文件操作 拷进文件名 文件重命名 文件删除 文件修改及其操作时间 重启阻断 一发现接入USB 计算机就立即重启 这四种策略能够在拔了网线离开网络后仍然生效 在禁用USB情况下 能够继续使用USB打印机 鼠标和键盘等同时也可以禁止修改IP地址 8 8 禁止应用程序 可以对指定的程序进行禁止 9 上网限制 可对指定的网站进行禁止 或者采取反选 对指定的网站外的网站进行禁止 包括网站浏览限制 邮件收发限制 聊天行为限制 流量限制 自定义限制 端口级控制 所有的控制都可针对3层对象 一个网络 一个分组 一个电脑 并可以定义时间规则 在指定的时间段内进行指定的限制 10 屏幕快照并保留记录 可以看到网络内员工正在操作计算机的最新画面 可以查看到网内员工操作过的历史画面 并连续播放历史画面 完整地记录屏幕历史 针对不同应用程序采用不同的记录频率 11 聊天内容监控 对msn QQ等聊天工具的聊天内容进行监控 12 文档操作痕迹记录 可以详细的记录每个员工在本机及网络上操作过的文件 包括访问 创建 复制 移动 改名 删除 恢复以及文档打印等记录 控制对关键文档的访问防止非法复制文档到移动存储和网络中 13 报警规则 设置硬件或软件信息变化的报警规则 设置某个或某类文件的各种操作报警规则 14 外来电脑接入管理 通过设置禁止外来电脑访问内部局域网共享资源 内部重要的服务器 禁止 15 锁定计算机 可以锁定网络内任意计算机的键盘和鼠标操作 16 应用程序报告 可分时间段查看某个员工打开某个应用程序的全部时间和活动的时间 以及所占的百分比 应用程序日志和统计记录应用程序的启动和退出记录窗口切换和标题变化 跟踪电脑使用过程分类统计应用程序的使用情况 评估工作效率应用程序控制限制游戏 聊天等程序的运行禁止恶意程序的运行 17 资产管理 完整的软硬件资产信息详尽的资产变更记录增加自定义资产属性进行辅助信息管理增加自定义资产对非电脑资产实现标准化管理 18 远程维护 可以远程控制 登陆 注销 重启计算机 支持键盘输入和登录快捷键操作 实时维护实时查看客户端上的运行信息远程分析客户端的运行状况和故障原因远程控制便于远程协助或者进行操作示范远程文件传送远程传送文件 辅助更快速地更新文件和收集故障样本 19 补丁 软件分发 系统补丁管理自动扫描客户端的微软产品补丁安装情况根据策略下载指定的补丁并进行自动分发和安装安全漏洞检查自动扫描客户端的安全漏洞情况 提供分析报告和解决方案软件分发自动部署和安装软件 执行程序或者派送文档支持断点续传 支持后台安装和交互安装 20 网络流量监控 网络流量统计按网络地址以及类别统计和分析网络流量按网络端口以及协议统计和分析网络流量分时段分析网络资源的使用情况网络流量控制针对不同网络地址和协议限制不同的通讯流量防止BT P2P 网络视听或下载工具等占用大量带宽资源 21 事件日志 详细记录网内计算机的操作窗口 报警记录 控制台发出的控制信息 浏览的网页 启动和关闭的应用程序 软件的添加与删除 系统的启动与关闭 应用程序的启动与关闭 硬件的添加与删除 22 防患于未然 构筑水泄不通的打印防水墙 越来越多的公司正在将注意力放在数据保护和规范上 但他们对办公室日常的纸张打印不太重视打印成本是最后一个成本堡垒 许多企业不了解自己用于打印的费用究竟是多少 23 监控的意义 对局域网电脑进行网络监控的必要性 网络已经进入了我们的日常生活 随之而来的网络安全监控 网络管理 员工网络行为等已经成为日益凸现的问题摆在了我们面前 根据美国FBI和CSI对484家公司调查发现 1 有93 企业网络资源使用不当 2 有85 企业遭受过病毒攻击 3 有43 员工电脑曾被木马入侵 4 有31 员工滥用Internet 5 有16 来自内部未授权的存取 6 有14 专利信息被窃取 7 有12 内部人员的财务欺骗 8 有11 资料或网络的破坏 9 有超过70 的安全威胁来自企业内部 24 IMS内网管理特点 支持多语言的企业网络环境 通过管理打印机防止信息外泄 分类管理利于系统扩展 补丁分发 软硬件资产管理 25 IMS内网管理给企业带来的利益 管理制度的规范 管理模式升级 工作效率的提高 竞争能力提升 健康发展的企业文化 26 联系方式 上海嘉青信息科技有限公