防信息泄露系统和内网安全解决方案

1、内网平安处理方案引见汇源通讯股份网络平安事业部Cyl1698163 cyl1698hotmailCyl1698sina 汇源防信息走漏系统与议程安排 内网平安要挟 内网平安处理方案 汇源防信息走漏系统引见内部平安要挟当前主要的网络平安要挟黑客入侵计算机病毒蓄意破坏来自内部的信息外泄90%相关其它计算机犯罪知识产权、隐私权、媒体传播、欺骗敲诈等计算机内部平安事件概览编号平安事件占有比例1内部信息外泄85%2内部未授权的存储16%3专利信息被窃取14%4内部人员的财务欺骗12%5资料或内网资源破坏11%平安事件的对比分析分类外部平安事件内部平安事件平安事件黑客攻击、外部蠕虫、木马信息走漏，内部木马

2、、病毒发起人员外部人员网络内部人员事件起点外部主机网络内部主机损失程度损失很大灾难性的结果关注程度得到外部媒体非常多的关注由于严密缘由外界关注很少资金投入资金富余投入缺乏处理方案很多成熟方案没有全面方案内部平安事件分析结果 失泄密等平安问题的出现，绝大多数在于内部人员 内部人员泄密的都是信息、数据、文档、文件，中心技术或源代码 个人主机平安事件发来源和泄密攻击发来源都是个人主机、桌面系统 未引起足够关注黑客攻击、计算机病毒等计算机平安事件曾经广为人知，而要挟最大的内部信息平安事件尚未引起足够的注重 数据内网平安处理方案现有内部平安处理方案的不完善病毒防御Anti-Virus内部平安系统？防火墙

3、Firewall入侵检测IDS破绽扫描Scanner站点维护Recovery平安体系的缺陷、不完善！防备外部攻击的平安系统防备内部攻击的平安系统理想的网络内部管理战略平安域A个人计算机平安域C个人计算机平安域D效力器平安域B个人计算机内网访问控制战略 合理划分内网平安域 科学制定内网访问控制战略 按照网络拓扑构造 按照主机平安级别 按照企业行政范围网络维护到主机维护的迁移平安域平安域平安域网络设备平安域平安域平安域平安设备 主机的直接维护和集中管理 支持更细粒度的平安域划分 最大化防备平安要挟的来源 防止重要信息从主机走漏 完善的主机审计和管理网络维护主机维护双向数据流的维护外部网络检测系统扫

4、描系统平安域平安域平安域内部网络路由器防火墙内网平安系统 防止重要信息的走漏 与其他平安系统协同任务 全面的数据流平安体系 外部网络人员防备外部攻击的平安系统防备内部攻击的平安系统汇源防信息走漏系统病毒防御Anti-Virus防火墙Firewall入侵检测IDS破绽扫描Scanner站点维护Recovery防信息走漏系统LPS主机信息资产的审计和管理网络防信息走漏外设防信息走漏合理、科学的平安战略支持真正一致、全面的平安体系内网平安方案小结数据流双向维护从网络维护到主机维护的迁移网络内部平安域的科学划分汇源防信息走漏系统可以为企业构建全面的内网平安方案汇源防信息走漏系统引见汇源防信息走漏系统定

5、义LPS综合运用密码学技术、操作系统中心技术以及网络驱动技术，构造了一个逻辑上的内部网络平安域；技术LPS对平安域一切计算机上的重要信息的存储和传输实施访问控制、数据维护和日志记录，提供完善的集中管理控制机制、有效的平安战略生命周期管理方法和细致明晰的审计分析报告；内涵汇源防信息走漏系统HY-LPS是一个基于内网平安实际研发的内网平安管理产品；实际防信息走漏系统组成汇源防信息走漏系一致套完善的内部平安处理方案客户端软件 MH协助管理效力器MS向每一台主机分发客户端代理MA简便的工具客户端软件 MA担任实现管理效力器MS 一致定制的内网平安战略实现主机资源审计和管理硬件黑盒子MS一致为一切客户端

6、定制、发布、管理内网平安战略，并划分平安域同时管理多个主机安装助手MH客户端代理MA管理效力器MS管理控制台MC客户端软件MC远程控管管理效力器良好的控制构造ClientServerConsole防信息走漏系统的分发远程主机自动安装安装助手MH;安装安装助手MH自动与管理效力器联络，获得客户端代理MA，并自动安装、重启;客户端代理MA正常任务，执行一致的平安战略、进展主机审计和管理等。管理效力器S客户端C管理控制台C管理员经过管理控制台MC来控管管理效力器MS。汇源防信息走漏系统产品体系HY-LPS W300 任务组级 30用户数 HY-LPS W1000 任务组级 70用户数 HY-LPS

7、W300 部门级 150用户数 HY-LPS W300 企业级 350用户数 HY-LPS G10000 集团级 450用户数 注：HY-LPS 1000以上型号均支持双机热备防信息走漏系统典型部署中心交换机Internet防火墙边境路由器LPS挪动存储数据平安效力器 LPS集中管理效力器 LPS网管数据平安效力器平安域LPS管理控制台防信息走漏系统的功能概述 主机信息资产的审计与管理 平安战略配置与管理审计与管理 用户数据审计分析报告； 系统运作审计分析报告； 分析与报告 系统本身平安保证体系 用户数据平安维护体系平安与体系 计算机网络防信息走漏 计算机外设防信息走漏防信息走漏主机信息资产的

8、审计和管理主机系统信息集中审计管理主机设备信息集中审计管理用户系统实时进程管理用户系统实时窗口管理用户系统事件管理效力和设备驱动事件管理远程截屏、截键功能拨号设备管理内网网络防信息走漏管理网络层提供详尽的IP地址访问控制以及日志记录传输层提供详尽的TCP端口访问控制以及日志记录运用层HTTP访问控制电子邮件访问控制FTP访问控制TELNET访问控制其他常见网络运用维护离线存储设备防泄密管理独特的双层外设控制和逻辑磁盘认证技术 LDA Technology集中的外设管理战略和访问控制权限支持制止或者开放USB、红外、4、软驱、CD-RW，PCMICA存储设备、调制解调器等主机外设以及端口平安战略

9、配置和管理计算机联网平安战略；计算机离网平安战略；战略模板定制；平安域一致的平安战略运用；系统扩展功能系统自动安装和远程卸载；用户数据审计分析报告；系统运用审计分析报告；平安文件夹等。系统本身平安性保证自有登陆控制系统；远程安装、晋级、卸载；客户端无缝衔接主/从系统设计灵敏多变的系统间通讯方式强大的系统间通讯协议设计系统间通讯运用数据加密完全兼容DHCP大型企业运用环境；平安战略管理与系统平安性广域网多级部署 广域网条件下多级部署，以顺应不同网络环境和不同用户数量的需求；集中授权分级管理上下级LPS的平安授权传送；严厉的权限执行环境;信息自动集中下级各个LPS效力器的日志信息自动提交，用于审计和备份； 战略自动分发多级LPS效力器的平安域一致制定战略，自动实施到各个平安域相应的MA中； 平安域密钥管理；多级LPS效力器的密钥科学管理多级LPS效力器的密钥科学管理数据异域平安交换 多级LPS效力器不同平安域之间的客户端可以进展平安数据交换防止信息走漏，方便了信息的传输和共享。 系统分级分权限的集中平安管理 防信息走漏系统亮点技术PKI框架公用硬件加密卡逻辑磁盘认证技术LDA存储数据平安共享介质/总线双层外设控制 创新技术成熟技术合理运用LPS的全面技术保证防信息走漏系统防信息走漏系统的内网平安架构系统本身的平安性 用户数据的平安