金盾全面解决方案

金盾CIS7,山东华软金盾软件有限公司,金盾全面内网安全解决方案CIS7产品系统特色,金盾CIS7,金盾内网安全全面解决方案,1,金盾CIS7系统特色,2,金盾CIS7,一、金盾全面内安全解决方案,16大解决方案，800多项主要功能，全面内网安全管理,健康状态检查解决方案,外设管理解决方案,决策支持,金盾CIS7是新一代软硬结合的可信内网安全管控平台金盾CIS7设计核心理念是“准入控制保护，全面内网安全”可靠的性能和强大的全面内网管控能力位居国内内网安全市场竞争力第一。,全面内网安全解决方案,一、身份认证、接入控制解决方案（1）,准入控制保护，杜绝网络威胁,保障内网安全,金盾内网安全掌控网络终端,一、身份认证、接入控制解决方案（2）,接入单位局域网,局域网,员工或外来人员,窃取机密文件,准入控制,一、身份认证、接入控制解决方案（3）,一、身份认证、接入控制解决方案（4）,金盾身份认证、接入控制解决方案以身份识别，杜绝非法入侵和接入保护为主要设计理念金盾准入控制保护系统是金盾软件公司独创的，国际领先的产品功能，是产品的核心功能之一具有实施简单，主动发现、自动防御、效果显著等特点，极大提升了内网的防御能力和用户的体验效果。,二、电子文档控管、数据防泄密解决方案（1）,金盾电子文档控管、数据防泄密解决方案以图档集中管控和图档加解密为主要设计理念通过图档控管可对文档实现分级、分权限管理，配合图档备份的功能，为用户搭建了一套完善的图档集中控制和图档冗灾解决方案通过图档加解密从源头杜绝文件泄密，解决了外贼好治，家贼难防的管理局面。,领先业界的驱动级加解密技术,二、电子文档控管、数据防泄密解决方案（2）,金盾CIS7采用了当今流行的PKI、PMI以及驱动级的透明加密的技术金盾CIS7采用自主知识产权的非对称加密技术金盾CIS7采用双密钥设计金盾CIS7采用自定义密钥及国际先进算法,二、电子文档控管、数据防泄密解决方案（3）,部门主管,文档所有者,文档请求解密,经过审批,驳回,处理意见,直接解密,授权代理审批人,最高主管,文档所有者,审核人（出差、休假等原因）,强大的密级管理系统，分等级管理重要资料保护核心机密文件，使保密工作更有针对性金盾CIS7为企业提供了工作流程管理的功能提供多种灵活的审批机制,强大的密级定义及灵活完善的解密流程,图档加密自动恢复技术,二、电子文档控管、数据防泄密解决方案（4）,CIS7策略,硬盘数据全加密,选择要加密的类型文件（如office文档等）,对应的文件已加密,数据库崩溃，密钥丢失,灾难图档自恢复,CIS7策略,文档,文档,恢复,硬盘数据全加密不依靠于客户密钥不依靠于原始数据库具有安全性、稳定性、易操作性采用国际权威动态加解密技术,二、电子文档控管、数据防泄密解决方案（5）,泄密途径,通过QQ、MSN等即时通讯工具将重要文档泄密,通过光盘、刻录机等存储设备将重要文档带走,通过打印机将重要文档泄密,通过U盘等存储设备将重要文档泄密,通过E-mail将重要文档泄密,通过网页等将重要文档泄密,文档权限管控：根据管理需要管理员可以定义保护服务器文件，设定复制、移动、重命名或删除等文件操作权限。远程文件管理：管理者可以远程管理客户端硬盘上的所有文件，支持上传、下载、删除、远程执行等操作。图档备份：根据管理需要管理员定义客户端重要文件自动备份，支持定时备份及操作备份。备份日志查询：查看文件服务器，客户端文档备份信息。,二、电子文档控管、数据防泄密解决方案（6）,图档流程审批管控,CIS服务器,CIS冗余数据备份服务器,客户端,客户端,客户端,事前预防：网站程序黑白名单上网时间管理,事中监控：屏幕快照、多屏监控、屏幕录像,事后审计：邮件管理即时通讯论坛管理,金盾网络监控管理,规范员工上网行为,三、安全审计、上网行为解决方案（1）,Internet,ERPOA,程序黑白名单,网站黑白名单,上网时间管理,程序保护,注册表保护,管理员,客户端,事前预防,三、安全审计、上网行为解决方案（2）,注册表,事中监控,屏幕快照,屏幕录像,多屏监控,实时进程,管理员,客户端,策略,实时服务,三、安全审计、上网行为管理解决方案（3）,三、安全审计、上网行为管理解决方案（4）,事后审计,BBS,管理员,员工,数据库,即时通讯工具,三、安全审计、上网行为管理解决方案（5）,电子邮件,论坛内容,浏览网站记录,四、移动存储设备管理解决方案（1）,移动存储设备滥用带来的隐患,通过U盘移动硬盘等存储设备的任意接入，使木马、病毒等任意传播,员工通过手机存储、U盘等存储设备将重要资料泄密,U盘凭借体积小、容量大的优势在公司内广泛使用，这也带来了严重的隐患,机密信息被广泛传播,金盾CIS7控制终端机器使用移动存储设备，可以分组、分个人、分时段注册移动存储设备，对移动存储设备存储区域进行加密处理；对移动存储设备生物取样指纹鉴别，控制设备的读写权限；移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录,四、移动存储设备管理解决方案（2）,四、移动存储设备管理解决方案（3）,五、网络维护、流控管理解决方案（1）,金盾网络维护、流控管理解决方案以优化网络带宽资源配置和减轻网管工作压力为主要设计理念；通过强大的网管工具可以帮助用户更好的维护网络资源，复杂的网络维护变得异常简单；通过流控管理帮助用户驾御互联网接入的宝贵资源，充分发挥互联网的益处，提高企业运营效率，同时降低相关风险。,五、网络维护、流控管理解决方案（2）,六、IT资产管理、补丁管理解决方案（1）,金盾IT资产管理、补丁管理解决方案以清晰盘点软硬件资产及增强Windows的健康性为主要设计理念IT资产管理帮助用户解决终端用户随意增减调换硬件设备，无法准确的统计硬件资产信息等问题补丁管理解决终端用户不了解系统补丁状态，不及时打补丁，也没有办法统一进行补丁的下载、分析、测试和分发，从而为蠕虫与黑客入侵保留了通道等难题。,六、IT资产管理、补丁管理解决方案（2）,金盾ARP防火墙,网络工具管理解决方案（1）,总部,分支机构,移动商务人员,安全网关,服务器群,金盾CISServer,金盾CIS终端,INTNET,网络工具管理解决方案（2）,锁定键盘标,网络管理解决方案（1）,金盾CIS7报警管理,电脑名称变化报警,客户端、流量异常报警,ARP报警,IP&MAC绑定变化报警,硬件信息变化报警,非法设备报警,违规联网报警,软件信息变化报警,主动式管理理念,重启计算机,锁定键盘鼠标,发送警告信息,移至隔离区,网络管理解决方案（2）,网络管理解决方案（3）,二、金盾CIS7系统特色,传统内网安全产品弊端（1）,需要手动安装客户端，工作量大远程安装客户端成功率低被控端通过卸载屏蔽等方式不被管控网管员不能主动发现客户端的卸载，工作量不降反升传统“准入控制”形同虚设,传统内网安全产品弊端（2）,传统内网安全产品弊端（3）,金盾CIS7系统特色（1）,“全面内网安全”和“统一威胁管理”理念的首倡者和实践者,金盾CIS7系统特色（2）,国内独家内网安全硬件产品的开创者和领导者,金盾CIS7系统特色（3）,bypass设计7X24运行系统永不宕机,支持各类网关设备的智能切换纯硬件切换，切换时间短、不影响数据传输速率支持多种切换方式确保自身设备安全性，故障时自动直通支持多接口自动切换即插即用、不影响网络结构1U标准工业级机箱设计，平均无故障工作时间大于10万小时可应用于网关设备维护、升级、程序调试、设备测试等各阶段，避免网络短时间中断,金盾CIS7系统特色（4）,全面兼容近20种杀毒软件，与各大杀毒软件联动,金盾CIS7系统特色（5）-部署,跨VLAN支持多网段域控制器/AD模式支持VPN,VPN,第一分支机构,金盾控制台,集团总部,金盾客户端,金盾客户端,全面满足集团化应用和多组织架构