070705_天玥网络安全审计系统(互联网型BUILD42)主打胶片

-天玥网络安全审计系统（互联网型）,产品管理中心应用监管部2007年7月,合规性管理细粒度审计,员工上网行为现状与企业监管挑战天玥互联网安全审计系统成功案例,目录,员工上网行为潜藏的风险,色情内容游戏新闻,带宽滥用,信息泄漏,恶意代码,法律纠纷,虚假/反动言论,P2P,给生产力造成的损失,IDC调查,70,40,企业生产力损失,员工因私上网行为调查,含恶意代码网站,网页病毒Nimda、CodeRed等含恶意代码网站黑客在网站植入木马,盗取登陆用户的账号和密码危害修改主页修改IE标题栏锁定注册表IE窗口定时弹出木马运行等,需要有强大的不良站点库，封堵相关网站,虚假、反动言论引发法律纠纷,IM,BT,知识产权纠纷,文件共享信息外泄,利用公司网络发布虚假/反动言论，甚至从事网络犯罪活动，主管/公安部门需定位发布人员，企业需做免责依据。,企业上网行为监管挑战,监管需求监管内容,机密信息不泄漏,提高生产力,提高带宽使用效率,避免法律纠纷,电子邮件网页浏览远程登陆文件传输即时通讯网页提交WebMail网页论坛网页聊天网页短信,企业需要的互联网行为监控产品,分析协议越多越好,系统稳定，能够定时出报表,有害信息地址库要多,要求图表直观，直接和管理挂钩,不影响网络速度又要求阻挡有害信息,最好能够防止内部重要资料的泄密,能够规范内部网络活动,员工上网行为现状与企业监管挑战天玥互联网安全审计系统成功案例,目录,产品定位与部署方式,产品定位企业对员工互联网行为进行监管，详细记录各种网络行为，策略性管理。部署方式旁路侦听方式部署在互联网出口处，不改变现有网络结构。,路由器,Internet,L3Switch,防火墙,L2Switch,OA区,L2Switch,业务区,镜像端口,管理中心,天玥互联网型,产品系统架构,专用LINUX内核操作系统：内核最小化，系统不稳定因素最小化专用抓包引擎：DMA操作，CPU占用少内容匹配引擎：基于状态机的多模匹配算法,产品型号列表,天玥网络安全审计系统互联网型HLB百兆系统,100/300/500用户数授权，默认监听端口为电口,HLB-100/300/500,双网口检测模块,HL-AM-II（可选）,天玥网络安全审计系统互联网型HLQ千兆系统,1000/3000/5000/8000/10000用户数授权,HLQ-1000/3000/5000/8000/10000,双网口检测模块,HL-AM-III（可选）,千兆光口模块,HL-AM-IV（可选）,主要功能,强大便捷的策略管理灵活的上网控制黑白名单系统用户管理快捷搜索强大的日志查询功能,内容细粒度MAIL/WEBMAILIMFTPTELNETWEBBBSWEBCHAT报告细粒度,不良站点封堵违规行为阻断,细粒度审计,合规管理,便捷管理,合规管理不良站点封堵,400万条有害网址列表,并支持不良站点库在线升级29类不良站点分类，并在不断完善中可自定义过滤站点实时拦截访问不良站点行为，返回封堵页面给用户端,业内最强大、最全的不良站点库！,合规管理违规行为阻断,阻断类型HTTP、IM即时通讯阻断SMTP/POP3、Webmail外发阻断网络游戏阻断P2P下载、指定文件类型下载阻断指定关键字搜索引擎阻断,阻断策略按时间段设置按群组/安全域设置对特殊终端完全放行阻断指定IP或者IP段对IP、MAC、帐号等多种形式定义阻断规则,1.电子邮件2.网页浏览3.远程登陆4.文件传输5.即时通讯6.网页提交7.WebMail8.网页论坛9.网页聊天10.网页短信,内容细粒度审计,内容审计可以对信息全部审计或根据关键字进行审计,强大的协议分析能力,HTTP/HTTPS,SMTP/POP3/WEBMAIL,21种常见游戏,15种常见IM,BT,400万条不良站点库,FTP、Telnet,内容审计功能详解1,电子邮件全审计,网页全面记录,用户名，源、目的IP，分组名，内容、时间,TELNET交互内容审计,FTP账号审计,源IP、目的IP、原始内容等信息,内容审计功能详解2,IM即时通信策略审计,WEBMAIL页面审计,帐号、时间、收件人、标题、正文等,网页论坛WEBBBS账号审计,使用者、发帖帐号、标题、内容、时间、IP等,网页聊天WEBCHAT账号审计,使用者、访问地址、聊天帐号、时间等,时间、帐号、内容、源目的IP等,报告细粒度,按分组排名,网站浏览收发邮件文件传输即时通讯远程登陆网络游戏音视频网页发贴封堵排名,按人员排名,网站浏览收发邮件文件传输即时通讯远程登陆网络游戏音视频网页发贴封堵排名,报告细粒度,按访问资源统计,上网趋势游戏趋势音视频趋势发贴趋势封堵趋势,访问趋势分析,网站浏览文件传输远程登陆,报告细粒度便捷、强大的自定义报表,根据需要，自定义报表输出内容三种输出格式：PDF、EXCEL、HTML,便捷管理强大的策略管理,按设备、组设置策略策略细粒度：按协议、端口、IM、游戏、P2P、分类,针对全局、组、设备使用不同的封堵策略,制定不同的封堵策略类别,按时间指定策略,封堵策略分类和具体内容,分组可自动获取或人工维护,黑白名单,机器黑名单对指定IP的机器无条件封堵,机器白名单对指定IP的机器不封堵，不记录日志,站点黑名单对指定站点无条件封堵,站点白名单对指定站点无条件开放,系统管理,控制方式,用户权限,封堵页面管理,员工上网行为现状与企业监管挑战天玥互联网安全审计系统成功案例,目录,广泛应用,典型应用,拓扑示意图,核心服务器,骨干交换机,Internet,员工客户端,核心数据库,HTTP/S,MAIL/IM/BT,OA系统,产品资质,计算机信息系统安全专用产品销售许可证国家信息安全认证产品型号证书计算机软件著作权登记证书涉密信息系统产品检测证书军用信息安全产品认证证书,启明星辰西安分公司地址：西安市南二环中段396号秦电国际大厦0735室邮编：710061电话启明星辰信息技术有限公司地址：北京市海淀区中关村软件园21号楼启明星辰大厦邮编：100094电话上海启明星辰信息技术有限公司地址：上海市浦东张江高科技园区松涛路563号海外创新楼A座6层邮编：201203电话启明星辰深圳分公司地址：深圳市福田区深南中路2号新闻大厦十四层邮编：518027电话启明星辰重庆分公司地址：重庆市高新区科园一路200号渝高广场C座15-1号邮编：400039电话启明星辰沈阳分公司地址：沈阳市和平区文化路19号金科大厦910室邮编：110004电话启明星辰广州分公司地址：广州市天河区林和东路侨林街43号中旅商务大厦1902室邮编：510610电话