企事业内网网络安全管理解决方案new.doc

计算机内网安全专家 广州市国迈科技有限公司 第 1 页 共 15 页 企业内网安全解决方案企业内网安全解决方案 广广 州州 市市 国国 迈迈 科科 技技 有有 限限 公公 司司 计算机内网安全专家 广州市国迈科技有限公司 第 2 页 共 15 页 目目 录录 前前 言言 3 一 企业信息化建设引发的问题一 企业信息化建设引发的问题 3 一 单位信息化建设引发的问题一 单位信息化建设引发的问题 3 1 INTERNET带给现代企业管理的新挑战 3 2 多样化的 U 盘设备带来的隐患 4 3 畅通无阻的计算机周边端口设备导致的漏洞 4 4 手提电脑的使用无法控制而导致信息的泄密 5 5 各种各样和工作无关的应用程序的使用直接影响工作效率 5 二 二 搭建企业信息网络安全平台的目的搭建企业信息网络安全平台的目的 5 三 国迈科技内网安全解决方案简介三 国迈科技内网安全解决方案简介 6 GM SMP 主动防信息泄密管理平台 6 四 四 GM SMP 主动防信息泄密管理平台功能说明主动防信息泄密管理平台功能说明 6 GM SMP 主动防信息泄密管理平台概论 6 GM SMP 主动防信息泄密管理平台功能介绍 6 4 1 可登录终端 指定用户可以使用哪些计算机 6 4 2 常规设备管理 控制计算机周边的常规设备的启用和禁用 6 4 3 移动存储设备管理 控制 U 盘及其他 USB 接口的移动存储设备的使用 7 4 4 应用程序控制 控制应用程序的运行 7 4 5 INTERNET访问管理 控制网页访问 7 4 6 网络访问管理 控制 IP 地址和通讯端口的访问 8 4 7 在线策略管理 控制用户在连接局域时的使用权限 8 4 8 离线策略管理 控制用户断开局域网之后的使用权限 8 4 9 日志审计 记录用户操作电脑的各种日志以便审计其文件操作的行为 8 五 关于国迈五 关于国迈 8 5 1 公司简介 8 5 2 企业资质 9 5 3 国迈其他产品 10 六 六 技术支持与服务技术支持与服务 10 6 1 技术支持与服务中心 10 6 2售前技术支持与服务 11 6 3售后技术支持与服务 11 七 联系国迈七 联系国迈 12 计算机内网安全专家 广州市国迈科技有限公司 第 3 页 共 15 页 前前 言言 信息化建设的日新月异 给企业带来便利和效率的同时 也给企业日常管理和信息安全带来了 各种各样的隐患 工作需要开放 Internet 的使用 却因员工滥用网络资源降低了工作效率 Webmail 的使用无法控制 造成信息泄密 U 盘 MP3 等移动存储介质在企业内部使用无法控制 导致重要资料泄密 病毒传播 移动办公的手提电脑无法控制其使用 单位计算机里任意安装了各种游戏等和工作无关的软件 无法限制其使用 当单位的网络出现信息安全问题的时候 却无据可查 计算机内网安全专家 广州市国迈科技有限公司 第 4 页 共 15 页 计算机内网安全专家 广州市国迈科技有限公司 第 5 页 共 15 页 一 单位信息化建设引发的问题一 单位信息化建设引发的问题 1 1 InternetInternet 带给现代企业管理的新挑战带给现代企业管理的新挑战 目前 大部分企事业拥有良好的网络建设 不少单位因为工作需要都要连接 Internet 但是 随着网络生活的日益丰富 如网络游戏 网络聊天 各种网站的浏览 电影或 MP3 等资料的下载 在线看电影 电视等这些都造成人力 物力资源极大浪费 专业调查结果显示 办公室上网 八 成干私活 调查还表明色情网站和求职网站的浏览 80 发生在 9 00 17 00 的上班时间 而目前网 络邮件 网络的各种传输方式应有尽有 在一个没有控制的网络环境下 单位的机密信息 如财 务状况 模具的设计资料 商务合同 产品配方等 很容易通过电子邮件或聊天工具泄漏 而且 事发后无法调查取证 同时 网络也是计算机病毒快速传播的主要途径之一 如果企业不能有效 地管理 Internet 的使用 或者仅仅依靠一些行政手段而不能从技术上控制 员工的工作效率一定 会受到影响 也将造成单位 IT 资源的极大浪费 2 2 多样化的 多样化的 U U 盘设备带来的隐患盘设备带来的隐患 现在不少的企事业已经意识到信息安全的重要性 尤其一些对信息保密要求高的单位 采取 重要部门与外网物理隔离的方法以确保信息的安全 这在一定程度上有效地保护了信息的安全 但是仅仅如此 还是远远不够的 随着市面上形形色色的移动存储设备的出现 像 U 盘 移动硬 盘 手机 MP3 MP4 CF MD SD 卡 以及各类 FlashDisk 等类似的产品层出不穷 而且这些移动的 存储设备体积越来越小 携带方便不易被人察觉 在为信息传递带来便捷的同时 也给信息的安 全带来隐患 而 U 盘 正是信息泄密的最重要 最直接的途径 U 盘的广泛使用 使其也成为了计算机病毒传播的一个重要途径 由于计算机病毒具有自我复 制和传播的特点 只要是能够进行数据交换的介质都可能成为计算机病毒传播的途径 就当前的 病毒特点分析 传播途径有两种 一种是通过网络传播 一种是通过硬件设备传播 随着时代的 发展 移动硬盘 U 盘等移动设备已经成为新的攻击目标 U 盘因其超大空间的存储量 逐步成为 了使用最广泛 最频繁的存储设备 为计算机病毒寄生的提供更宽裕的空间 目前 U 盘病毒逐步 的增加 使得 U 盘成为第二大病毒传播途径 例如目前疯狂传播的 sxs exe ravmone exe 等病毒 通过 U 盘飞速传播 严重影响了正常的工作 计算机内网安全专家 广州市国迈科技有限公司 第 6 页 共 15 页 3 3 畅通无阻的计算机周边端口设备导致的漏洞 畅通无阻的计算机周边端口设备导致的漏洞 计算机常规的有线和无线输入输出端口有 软驱 光驱 本地打印机 数码图形仪 调制解 调器 串行通讯口 并行通讯口 1394 红外通讯口 无线网卡 无线蓝牙 目前这些端口都是 不受控的 打开计算机就可以任意使用 软驱和光驱 还有刻录光驱都是可存储的设备 是信息 泄密和病毒传播的途径 打印机如果不控制 随意滥用 除了导致信息泄密 还会增加单位的运 营成本 无线端口 更是一个安全的漏洞 例如电脑只要打开红外线发射 然后用手机红外一接 收 如此简单的操作 就可以把资料发送出去占为己有 4 4 手提电脑的使用无法控制而导致信息的泄密 手提电脑的使用无法控制而导致信息的泄密 由于移动办公的需求不断增长和市场价格的不断下调 手提电脑日趋普及 这大大提高移动 办公便利性的同时 也引发了信息安全的漏洞 例如 有些单位为了安全 整个局域网络都不连 接 Internet 手提电脑却由于配置的优越性 可以随时随地通过 Modem 手机上网卡等设备上网 发送邮件 加上计算机周边的端口都不受控 所以拷贝 打印 刻录等行为更是无法控制 总之 单位的手提电脑一旦配备给个人使用 就成为将在外 君命有所不受 如何控制移动办公电脑的使用 成为了困扰单位的又一安全管理问题 5 5 各种各样和工作无关的应用程序的使用直接影响工作效率 各种各样和工作无关的应用程序的使用直接影响工作效率 目前各种各样与工作无关的的游戏 聊天工具 图像编辑器等应用软件在单位的计算机里随 处可见 例如 WINDOWS 系统自带的游戏扫雷 空当接龙 还有普遍的聊天工具 QQ 等这些娱乐程 序 如果在实际的工作当中不控制使用 势必会造成工作效率的降低 而类似 CS 这样的网络游戏 更会影响整个网络的速度 计算机内网安全专家 广州市国迈科技有限公司 第 7 页 共 15 页 二 二 搭建企业信息网络安全平台的目的搭建企业信息网络安全平台的目的 在企业网络内部搭建一个安全的计算机网络平台 其首要目的是 通过运用先进的技术 管理 强制性的控制员工使用计算机及其硬件资源 例如计算机的周边端口 U 盘等 Internet 的访问 应用程序的使用 内部网络的访问等 达到从根本上切断信息泄密的非法途 径 防止内部人员或非授权人员对保密信息的窃取 泄漏等非法操作 再则 既能充分利用计 算机及网络的优越性 又能管制与工作无关的计算机及网络的使用 从而大大提高工作效率 并且通过对员工的使用计算机的行为进行监控审计 在必要时进行追溯 取证和查处 信息化安全的建设是一个必然的趋势 在这个建设的过程当中 国迈科技有限公司坚持 从客户的实际需求出发 设身处地提供适宜各个企业的解决方案 努力为客户打造一个稳定而 切实的安全管理平台 三 国迈科技内网安全解决方案简介三 国迈科技内网安全解决方案简介 GM SMP 主动防信息泄密管理平台主动防信息泄密管理平台 针对有 Internet 连接的企业网络 国迈科技推出了 GM SMP 主动防信息泄密管理平台 该平台通过技术手段直接控制计算机硬件 软件以及 Internet 的使用 同时又结合不同级别的 人使用计算机的权限不同 设置相应的身份使用规则 从而有效控管和审计到每位员工计算机软 硬件 Internet 的使用 从而达到工作效率的提高 防止计算机内的重要信息从各种途径泄密 做 到事前防备 事发跟踪 事后查处 计算机内网安全专家 广州市国迈科技有限公司 第 8 页 共 15 页 四 四 GM SMP 主动防信息泄密管理平台功能说明主动防信息泄密管理平台功能说明 GM SMPGM SMP 主动防信息泄密管理平台概论主动防信息泄密管理平台概论 GM SMP 主动防信息泄密管理平台将计算机的使用权限 U 盘的使用权限 应用程序的使用 权限 网页的浏览权限 端口与 IP 地址的访问权限直接与用户身份相结合 不同的用户登录同一 台计算机 计算机将会有不同的使用状况 它的审计功能也直接审计到用户 记录每一个用户运行过哪些应用程序 浏览过哪些网站 以及对文件的修改 更名 移动 删除等操作行为 作为事后审计备用 当计算机在安全模式下启动 或者断开网络移动办公 同样受到监管 GM SMPGM SMP 主动防信息泄密管理平台功能主动防信息泄密管理平台功能介绍介绍 4 14 1 可登录终端可登录终端 指定用户可以使用哪些计算机 根据部门职务的权限 确定用户能使用哪些计算机 4 24 2 常规设备管理常规设备管理 控制计算机周边的常规设备的启用和禁用 根据部门职务的权限 确定用户启用或禁用计算机的端口设备 常规端口设备包括 软盘驱 动器 光盘驱动器 本地打印机 数码图形仪 调制解调器 串行通讯口 并行通讯口 1394 红外通讯口 无线网卡 无线蓝牙 4 34 3 移动存储设备管理移动存储设备管理 控制 U 盘及其他 USB 接口的移动存储设备的使用 移动存储设备的注册认证 本系统将移动存储设备进行高 中 低三级分别进行安全注册认证 严格控制 U 盘 移动硬盘 手机存储 数码相机 MP3 MP4 各种 CF MD SD 卡以及各类 FlashDisk 等移动存储设备 下简称 U 计算机内网安全专家 广州市国迈科技有限公司 第 9 页 共 15 页 盘 在局域网内部的使用 以确保单位内部的 U 盘不经授权 无法在外面读取 而外面的 U 盘不 经注册认证 无法在单位内部使用 U 盘注册认证的安全级别设置 A 高 经认证的 U 盘在内部计算机正常使用 拿到外部内容却看不见打不开 U 盘内容 偷不走 B 中 经认证的 U 盘在内部计算机可以使用 拿到外部必须凭密码才能打开 外出 U 盘 授权用 C 低 经认证的 U 盘在内部和外部的计算机都可以正常使用 无需凭密码 特权 U 盘 方便用 U 盘的使用策略 在本系统中 U 盘的使用是跟用户捆绑的 当管理员将已经注册认证过的 U 盘配给 A 用户使用 后 即使公司内部 B 用户拾到该 U 盘 也将无法使用 4 44 4 应用程序控制应用程序控制 控制应用程序的运行 根据部门职务的权限 通过黑 白名单 可以设置允许或禁止使用哪些应用程序 黑 白名单设置可以使用关键字 例如 在黑名单里输入 QQ 那么凡是和 QQ 相关的程序 QQ 聊天 QQ 游戏等等都不能启动 4 54 5 InternetInternet 访问管理访问管理 控制网页访问 根据职务的权限 可以通过黑 白名单 确定只可以访问哪些网页 不可以访问那些网页 或 者完全开放或者完全禁止网页的访问 黑 白名单设置可以使用关键字 例如在黑名单里输入 mail 那么所有的 WEBMAIL 网站都不能 彻底解决了 WEBMAIL 无法控制的困境 例如在白名单里仅输入 那么该职务只能访问 的网站 其他都不能访问 4 64 6 网络访问管理网络访问管理 控制控制 IPIP 地址和通讯端口的访问地址和通讯端口的访问 根据部门职务的权限 可以设置拒绝访问或允许访问的 IP 地址 或地址段 或端口 例如输入拒绝访问 192 168 0 3 那么这个职务的用户将不能访问局域网内的这台计算机 计算机内网安全专家 广州市国迈科技有限公司 第 10 页 共 15 页 4 74 7 在线策略管理在线策略管理 控制用户在连接局域时的使用权限控制用户在连接局域时的使用权限 根据部门职务的权限 可以设置当他在单位局域网时 能使用哪些计算机和 U 盘 计算机的 端口设备 以及应用程序 网页访问 网络访问的黑白名单所制定的使用权限 4 84 8 离线策略管理离线策略管理 控制用户断开局域网之后的使用权限控制用户断开局域网之后的使用权限 根据部门职务的权限 可以设置该职务可以在断开局域网的情况下能使用哪些计算机和 U 盘 计算机的端口设备 以及应用程序 网页访问 网络访问的黑白名单所制定的使用权限 离线策略 充分的实现了对单位移动办公的手提电脑的管理 使其在单位 和离开单位的情 况下 机器的使用都是受控的 4 94 9 日志审计日志审计 记录用户操作电脑的各种日志以便审计其文件操作的行为记录用户操作电脑的各种日志以便审计其文件操作的行为 文件操作日志 根据用户名记录该用户在所有机器上文件的修改 删除 复制 移动 程序运行日志 根据用户名记录该用户在所有机器上运行程序的日志 网页访问日志 根据用户名记录该用户在所有机器上访问过的网页 计算机内网安全专家 广州市国迈科技有限公司 第 11 页 共 15 页 五 五 关于国迈关于国迈 5 1 公司简介公司简介 国迈科技 是聚焦计算机内网信息安全的领先产品和解决方案提供商 是一家专业从事计算机内网安全产品研发 销售的现代化高科技公司 国迈科技在广州国家软件产业基地广州天河软件园区设有公司总部 广州市国迈科技有限公 司 和总部研发中心 分别在北京和上海设有北京子公司 北京国迈晴窗科技有限公司 上海子 公司 上海市源程网络科技有限公司 同时在南京 成都 西安 南昌 沈阳 昆明 等重点城 市设有办事处 国迈科技拥有一支管理经验丰富 研发经验精深 营销经验深厚的核心领导团队 团结善战 而又富于创新 同时拥有一批充满激情 勇于拼搏 乐于奉献 朝气蓬勃的年轻员工队伍 国迈科技对计算机 安全 通信三大领域都拥有深厚的知识积累和独到认识 拥有一批承担 过国家级火炬计划项目等重点项目经验的专家 和长期专注于计算机安全领域的资深研究员 并 全力以赴聚焦于计算机内网信息安全 是国内计算机内网安全领域的务实专家 5 2 企业资质企业资质 国迈科技拥有多项国家权威认证证书 国迈科技拥有多项国家权威认证证书 高新技术企业 发证机关 广州市科学技术局 统一编号 XB 05181 GM SMP 主机监控与审计系统 涉密信息系统产品检测证书 涉密信息系统产品检测证书 编号 ISSTEC2005YT0264 发证机关 国家保密局涉密信息系统安全保密测评中心 计算机信息系统安全专用产品销售许可证 证书编号 XKC30651 发证机关 公安部公共信息网络安全监察局 计算机内网安全专家 广州市国迈科技有限公司 第 12 页 共 15 页 计算机软件著作权登记证书计算机软件著作权登记证书 软件名称 晴窗小筑信息安全软件 简称 晴窗小筑 编号 软著登字第 09286 号 登记号 2004SR00885 发证机关 中华人民共和国国家版权局 软件名称 晴窗中文大侠 简称 中文大侠 编号 软著登字第 008358 号 登记号 2003SR3267 发证机关 中华人民共和国国家版权局 软件名称 GM SMP 主机监控与审计系统 V1 0 编号 软著登字第 056994 号 登记号 2006SR09328 发证机关 中华人民共和国国家版权局 软件名称 GM SMP D 涉密计算机存储介质保密系统 V1 0 简称 绝密空间 编号 软著登字第 056993 号 登记号 2006SR09327 发证机关 中华人民共和国国家版权局 5 3 国迈其他产品国迈其他产品 GM SMP U 移动存储设备管理 网络版 GM SMP U 移动存储设备管理 单机版 GM SMP I 上网行为监控系统 GM SMP D 绝密空间 GM SMP P 涉密单机保密系统 GM SMP A 准接入和 IP 管理系统 计算机内网安全专家 广州市国迈科技有限公司 第 13 页 共 15 页 六 六 技术支持与服务技术支持与服务 6 16 1 技术支持与服务中心技术支持与服务中心 电话和传真电话和传真 国迈科技在广州设有技术支持与服务总部 Tel 020 2887 2535 Fax 020 2887 2597 北京技术支持与服务中心 Tel 010 8843 5879 Fax 010 8843 9587 上海技术支持与服务中心 Tel 021 6227 5992 FAX 021 6227 5938 任何时候您致电国迈科技广州总部或致电国迈科技北京中心 上海中心 您都会体验到 国迈科技为您提供的贴切您实际需要的技术支持与服务 EmailEmail 您可随时将您的问题 Email 至国迈科技 我们将根据您的需要或问题进行详尽分析 并 马上和您沟通 市场与合作 market QQQQ 您可通过 QQ 116004 在线与我们的资深技术工程师探讨您的方案和需求 以及您所遇 到的问题 MSNMSN 您可通过 MSN goldmsg 在线与我们的资深技术工程师探讨您的方案和需 求 以及您所遇到的问题 我们的网站我们的网站 您可随时访问我们的网站 通过自助的下载功能得到最新的 软件试用版本 以及技术和解决方案白皮书 6 26 2 售前技术支持与服务售前技术支持与服务 技术和产品解决方案咨询 计算机内网安全专家 广州市国迈科技有限公司 第 14 页 共 15 页 国迈科技致力于为客户提供贴切实际需要的详尽技术和产品解决方案 您任何时候致电 我们的广州技术支持与服务总部或北京 上海技术支持与服务中心 您都会体验到国迈 科技贴切您实际需要的技术支持与服务 技术和产品交流 国迈科技根据实际的需要 将和您探讨技术与产品交流的有关事宜 我们的技术和产品 交流可以前往用户现场 也可根据用户的工作安排而选择在国迈科技广州总部或国迈北 京公司 国迈上海公司 产品评估 您可选择从国迈科技网站 上下载国迈科技产品的评估版用于 产品评估 您还可直接致电我们的客户代表与您共同探讨产品评估的具体方式 产品购买 您可以通