6_7_管理和安全问题来自终端_北信源VRV（PPT58页).ppt

,一、为什么网络安全来自网络终端？,计算机的应用产生了安全问题！,由客户端带来的网络安全和管理问题：网络病毒传播问题网络隔离度保障问题网络客户端补丁自动分发和管理问题客户端应用软件管理问题客户端移动存储设备入网监控问题客户端涉密信息审计问题客户端安全策略统一监控管理问题网管远程屏幕监视和远程协助问题非正常客户端阻断入网问题客户端硬件资源管理问题,目前网络（安全）管理最大的矛盾：网络存在大量水平参差不齐用户，客户端维护工作量庞大，而网络管理人员有限，网管难以有效的管理数量庞大的客户端设备。,客户端（安全）管理作为制约网络安全的瓶颈，消耗了绝大部分网管人员的精力，而随着网络的不断扩大和应用的不断拓展，客户端管理的矛盾还将会日益突出。,北信源内网安全管理系统全方位解决客户端安全管理问题,二、产品基本架构,北信源内网安全管理及补丁分发系统,桌面安全模块,桌面运维管理模块,桌面补丁分发管理模块,桌面安全模块,终端非法接入管理,非法外联监控模块,软件黑白名单管理,终端统一安全策略,终端杀毒软件管理,终端统一防火墙,终端密码策略管理,终端注册表审核管理,终端权限变化管理,终端安全审计监控管理,终端可疑通讯监控,USB等移动设备接入监控,桌面运维管理模块,设备资产管理,终端软件资源管理,终端流量统计管理,服务器运维管理,终端消息通知管理,IP地址绑定管理,终端脚本控制管理,网络IP资源管理,终端桌面控制管理,远程呼叫帮助体系,桌面补丁分发管理模块,补丁导入/导出管理,补丁库分类管理,补丁分发策略管理,补丁检测控制管理,补丁分发流量均衡,补丁自动闭环测试,终端补丁查询管理,文件分发控制管理,三、成为任何一个可信平台的基础部分,四、产品的基本特点,一、支持多级级联管理支持达数十万客户端的管理。二、功能齐全把终端安全管理和运维管理及补丁分发管理等方面进行全方位管理。三、设计精细系统以策略管理为中心，在设计方面为用户提供更人性化的管理，如可对设定的策略有效时间更精确。四、成功案例多在全国大型网络中是案例最多、管理终端最多的，如全国公安信息网、国家发改委物价局、国家统计局、全国人大、政协、银河证券、胜利油田等,策略控制可进行级联分发管理，全网自动升级,无限制的级联管理构架,基于策略的管理中心,策略设计精细，充分考虑到了策略的有效应用时段，并考虑了多级级联的策略同步。,十分精细的策略对象分配方案。,系统可以精细的划分用户的权限，可以规定每个用户管理的区域、可以使用的策略种类和控制菜单种类。,精确的用户权限划分,新（长时间关机）客户端入网先打补丁,系统具备先进的判别技术。对于新机器或长时间关机的计算机，在其进入网络时，首先不与网络中除补丁服务器外其它计算机的通讯，只有在上网后首先进行补丁安装工作；只有在补丁安装完成后，才开放其与网内其它计算机的通讯。,五、产品功能介绍,桌面安全管理,系统内置主机防火墙，并可对其策略统一制定和管理,统一防火墙策略,用户往往忽视权限检查，但是木马、病毒或恶意权限修改是致命的,系统用户权限变化监控,客户端弱口令检查,密码策略监控,对流量和可疑发包行为进行监控，可发现蠕虫行为和大量占用带宽的并发下载行为。,可疑流量监控,标准网管软件获得的是路由器和交换机的接口流量，一般为网络主干或支干流量，在网络事件产生时，网管人员最关心的应是具体终端的流量和排序。,可识别和管理各种品牌杀毒软件的状况，并能辅助分析定位网络中最早引入病毒的客户群。,防病毒软件监控,系统可以实现上网即时报警、离线上网接回网络报警，以及IP同MAC绑定变化报警和自动恢复等。,网络隔离度监控,可对软驱，光驱，U盘，打印机，Model，串口，并口等各种硬件使用进行控制。,外围接口监控,终端管理及服务器运维策略统一管理,客户端正运行进程清单,终端管理功能,可点对点对选中的设备进行终端控制。,客户端可通过网页主动对多个网管工作台进行多路并发呼叫，呼叫网管对其进行远程协助。一般产品只支持一路帮助，而我们支持多路帮助。,多路呼叫帮助平台,文件分发：分发执行文件到注册客户端，并可执行一些应用软件，对全网络用户进行分发安装。控制执行脚本：对XML文件中定义的各种脚本操作进行发送，修改客户端相关注册表配置，从而实现特定管理操作。实用的消息分发功能：具备多种策略模式传送消息，可以确认终端用户是否阅读消息。,客户端任务分发功能,服务器运维管理,检测终端设备的、硬盘(含每个硬盘分区)、内存等的资源占用情况，可自主设定阈值，根据阈值进行报警。,通常服务器上都运行一些重要程序，系统可对服务器上未响应进程和意外退出进程进行（如退出、退出并重起等）处理。,完备的报表体系,报表界面一,报表界面二,报表界面三,系统用图形方式十分直观地构建了级联式总控平台,北信源补丁管理功能构架图,补丁管理功能,1、互联网专用补丁下载系统,支持补丁增量分离，支持多种流行操作系统补丁索引,2、补丁安全测试补丁测试模块提供对新发布补丁的前期测试，严格测试后才可以配发到整个网络客户端，保障网络客户端补丁的安装安全性。,补丁测试组选择,补丁大面积推送,是否安全,新增补丁,自动测试,补丁导入后补丁库，可自动按照系统、安全等级进行分类，如需要也可以手动进行分类。,补丁库分类,4、基于策略的补丁分发,具有功能齐全、应用灵活的补丁分发策略。可支持推和拉两种模式的补丁分发。,可获知某台客户端的系统信息、已安装哪些补丁和同一补丁被安装次数等信息。,客户端补丁查询和检测页面（一般客户查询）,补丁下载流量控制限制输出带宽补丁分级下载动态下载转发代理,补丁级联下载提供补丁级联控制功能，上级区域可获知下级区域的补丁级联下载情况，上级区域可锁定下级的补丁策略，上下级区域可定期进行时间同步。,六、北信源公司,拥有中国最大网络用户群体,北信源仅全国公安系统客户端管理产品用户数量就达数十万，加之国内其它各大部委、企业，目前客户端的用户数量已经超过70万。通过大量客户端软件的安装，完全证明我们产品具有非常优异的稳定性和兼容性。,同类产品拥有众多国家部委和全国性企业实施成功案例,北信源产品在中国政府机关中占据了相当大和相当重要的地位，典型部委级客户有：全国人大、全国政协、公安部、中共中央宣传部、国家统计局、国家税务总局、国家环保总局、最高人民检察院、中国科学院、共青团中央、银河证券、北京住房公积金管理中心、长安集团、胜利油田、法国欧莱雅(Loreal)公司等。,在全国拥有技术雄厚的庞大服务体系,由于北信源公司是老牌的网络防毒及安全厂商，我们的客户有许多是国家部委自上而下的