亿仕V产品与方案PPT课件

1、亿仕内网安全管控系统,随需应变 FLEXIABLE PLATFORM 主动防护 ACTIVE DEFENCE,V3,1,.,内容提纲,安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示,2,.,安纵科技公司简介,于2004年成立，公司注册资本350万 主要从事计算机网络安全领域军品研发的高科技企业，拥有多个列装型号 多次参与国家863，十五、十一五等重大型科研、预研、演示验证等项目 通过二级（机密级）保密资质认证 通过国军标 GJB 2000 质量体系认证 业务领域涉及安全产品研发和安全服务,3,.,安纵产品线简介,4,.,安纵产品荣誉与资质,5,.,内容提纲,安纵科技的简介 产品

2、与解决方案 二零一零年展望 相关产品的演示,6,.,内网安全解决方案概述,7,.,介质管理与防泄密解决方案,8,.,介质管理与防泄密解决方案,针对的典型安全需求 非本单位的移动存储设备不经允许不可以在问单位使用 本单位的移动存储设备不经允许不可以带出去用 涉密移动存储设备不允许上互联网，上互联网的移动存储介质不允许接入涉密计算机 移动存储设备遗失或被窃时数据的保密 单位的移动存储设备使用的可审计性 防止移动存储设备作为病毒传播媒介,9,.,涉密信息的生命周期,10,.,全生命周期的安全保密体系,11,.,采用专用硬件的安全U盘,12,.,亿仕安全优盾,简装版,精装版,13,.,介质管理与防泄密

3、系统部署,14,.,网络准入控制解决方案,15,.,网络准入控制解决方案,针对的典型安全需求 发现并限制非法外来主机接入内部网络 合法主机的注册与审批入网 对合法主机的身份认证和访问控制 对合法主机安全状态检测，隔离违规主机 对被隔离主机提供修复指导和必要的措施,16,.,网络准入控制的安全模型,17,.,网络准入控制的特性一览（1）,端系统网络接入发现 自动发现接入网络的端系统，并定位其所在的交换机和端口号 能够远程自动采集端系统的各种信息 能够自动记录端系统的各种状态 能够以饼图的方式统计全网端系统的接入状态 端系统接入认证与控制 802.1X认证机制、 ARP控制机制、 MAC地址认证机

4、制、VMPS控制机制,18,.,网络准入控制的特性一览（2）,端系统注册与入网审批 终端接入网络时默认接入受限VLAN 终端身份注册过程由用户在系统的指导下完成 用户填写完注册信息后，系统进一步对终端进行安检 完成注册后端系统需要管理员审批后方可准许接入网络 端系统合规性检测 代理运行状态、病毒防护能力、系统漏洞与补丁、进程的签名检测、上网痕迹等 违规的处理 针对违规端系统提供可定制的处理方式 系统通过Web方式提示用户违规原因和恢复方法,19,.,网络准入控制系统的部署,20,.,数据安全与管理解决方案,21,.,数据安全与管理解决方案,针对的典型安全需求 涉及内部秘密、知识产权的文档资料、

5、设计图纸、源代码的防泄漏 内部核心数据的集中存储、分类管理、自动备份 防止与外部进行交流时内部数据被非法复制、任意扩散 内部用户对各类数据访问的权限管理以及电子文件的分级控制,22,.,数据安全与管理解决之道,23,.,虚拟化数据安全隔离技术,24,.,数据安全与管理系统特性一览,完全虚拟化隔离 透明数据保护 自动数据备份 动态数据迁移和恢复 虚拟桌面快速切换 用户授权与文件分级 一机多网 数据集中存储 数据、软件、授权三合一外带,25,.,数据安全与管理系统的部署,26,.,分级保护与等级保护解决方案,27,.,分级保护与等级保护解决方案,28,.,涉密信息系统分级保护技术要求,29,.,涉

6、密信息系统分级保护管理要求,30,.,信息系统安全等级保护技术要求,31,.,信息系统安全等级保护管理要求,32,.,分级保护与等级保护的三步曲,33,.,分级保护与等级保护解决之道,34,.,大规模环境的分级分域部署,35,.,内容提纲,安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示,36,.,亿仕新版3.0于2010年2月发布,37,.,软件界面更加美观易用,38,.,全新包装盒外观设计,39,.,新版彩页内容更加精彩,40,.,新版硬件管控服务器性能更高、更轻巧、节能,41,.,手持式安全基线核查系统,42,.,安全基线核查的过程,43,.,准入控制嵌入式设备（无代理型）,44,.,安纵科技新的研发基地将于6月份建立,位于上海世博会板块的浦江智谷国家软件基地 近1000平米，内设研发中心