互普威盾网络保安-PPT

1、互普威盾网络保安互普威盾网络保安内容内容威盾ViaControl简介1威盾ViaControl功能模块介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4 机密泄露 移动存储 邮件 即时通讯 P2P 拨号外联 打印 资料被窃 间谍软件 非法入侵 黑客工具 安全隐患 系统补丁和漏洞 病毒攻击 恶意删除和篡改核心产品设计关键客户资料敏感财务信息企业信息化对安全带来的挑战企业信息化对安全带来的挑战玩游戏 炒股票 上网聊天浏览娱乐网站 打印私人资料在线看电影 听广播 下载音乐无法了解软硬件资产的变更管理员面对庞大网络分身乏术远端电脑出现故障不能及时解决企业信息化对管理带来的困扰企

2、业信息化对管理带来的困扰内网安全的意义内网安全的意义l增强IT系统抵御外来风险的抵抗力；l防止堡垒从内部攻破。杀毒软件防火墙防火墙内网安全管理黑客木马病毒内网安全管理企业内部威盾威盾ViaControl的管理作用的管理作用保护文档安全，护卫智力成果保护文档安全，护卫智力成果 规范员工行为，提高工作效率规范员工行为，提高工作效率 集中系统管理，保证系统时刻顺畅运行集中系统管理，保证系统时刻顺畅运行 内容内容威盾ViaControl简介1威盾ViaControl功能模块介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4威盾威盾ViaControl的功能模块的功能模块威盾威盾

3、ViaControl灵活组合，随需选择灵活组合，随需选择 即时通讯管控即时通讯管控邮件管控邮件管控移动存储控制移动存储控制 设备管控设备管控 文档打印管控文档打印管控文档操作管控文档操作管控基本模块基本模块 资产管理资产管理远程维护远程维护 屏幕监控屏幕监控 网络控制网络控制 流量管控流量管控 网页浏览管控网页浏览管控 应用程序管控应用程序管控 基本模块基本模块提供整体框架，威盾ViaControl的必选模块 l基本日志记录计算机启动、登录、注销、关闭，监控员工上下班时间l基本控制远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断 l基本策略限制对计算机系统设置的任意修改，防止恶意或

4、无意的破坏，增强计算机的使用安全性 基本模块基本模块-基本策略基本策略l基本策略控制面板计算机管理系统网络IP/Mac绑定ActiveX控件 其它文档操作管控文档操作管控管理并控制文档操作，以保护自己的知识产权 l文档操作控制有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除 l文档备份在敏感的文件被更改或被破坏前备份，确保重要文件不会丢失l文档操作日志详细记录文档操作日志记录其他机器对客户端共享文档的操作文档操作管控文档操作管控-文档操作控制文档操作控制l文档操作控制可按文件名称控制可按操作类型控制可按盘符类型控制可按应用程序控制文档打印管控文档打印管控监控文档打印，防止信息泄漏 l

5、打印控制控制计算机的打印权限 ，合理分配资源，防止文档通过打印外泄 l打印日志查看文档打印详细记录，评估资源使用情况l打印备份记录文档打印映像文档打印管控文档打印管控-打印控制打印控制l打印控制能根据打印机类型、应用程序名、打印机名等方式全面管控设备管控设备管控监控设备使用情况，以防信息泄漏l限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患l细粒度控制，更易实现设备管理设备管控设备管控-受控设备列表受控设备列表存储设备软盘、光盘、磁带、可移动存储设备通讯接口设备串口、并口、蓝牙、红外、SCSI接口等拨号拨号连接USB设备USB硬盘、USB CDROME、USB网卡等网络设备无线网卡、虚

6、拟网卡、PnP其他声音设备、虚拟光驱任何新设备移动存储控制移动存储控制授权和加密移动存储设备 ，给您可靠的信息安全环境l权限控制严格控制文档流动的安全性l自动加解密对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性l整盘加密只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护 邮件监控邮件监控监控邮件收发，防止信息泄漏l邮件日志能完整记录收发件人、正文以及附件，以备审计 支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件l邮件控制通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去 即时通讯控制即时通讯控制监

7、控通讯工具，保护信息安全，提高工作效率l即时通讯记录完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄l即时文件传送控制限制传送指定名称或类型的文件或超过规定大小的文件l传输文件备份备份传送的文件应用程序管控应用程序管控监控应用程序使用情况，提高工作效率l应用程序统计多维度统计应用程序使用情况，员工工作效率一目了然l应用程序控制让员工远离游戏、聊天、炒股干扰，专心工作禁止恶意程序运行，保障计算机安全l应用程序日志记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程应用程序管控应用程序管控-应用程序统计应用程序统计l应用程序统计按类别合计按名称合计按明细合计分项统计网页浏览管控网页浏览

8、管控 记录员工访问网页日志，限制访问权限，规范员工上网行为l网页浏览统计多种方式统计网页浏览情况，评估互联网使用情况l网页浏览控制限制浏览与工作无关的网站禁止访问含有不良信息的网站l网页浏览日志详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容网页浏览管控网页浏览管控-网页浏览统计网页浏览统计l网页浏览统计按类别合计按明细合计分项统计网络流量管控网络流量管控限制并控制带宽，避免带宽资源滥用l流量统计从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析 l流量控制按IP地址、端口限制流量，帮助企业合理分配带宽限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求 网络

9、流量管控网络流量管控-网络流量统计网络流量统计网络控制网络控制防止未经授权的外部计算机访问内部网络l网络控制提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全l网络接入检测检测网络，阻止非法的计算机，避免入侵后盗取企业机密信息 屏幕监控屏幕监控记录并回放屏幕活动，彻底了解员工工作情况 l屏幕监视查看任意计算机的当前屏幕，并支持多显示器监控 多屏监视，集中监控 l屏幕记录完整地记录屏幕历史，方便以后调查分析针对不同应用程序采用不同的记录频率，更关注敏感信息增量记录、高效压缩使存储空间更优化能导出通用的视频文档 远程维护远程维护提供远程技术支持，以缩短故障修复时间，迅速解决问题 l维护实时查看

10、客户端上的运行信息，远程分析客户端的运行状况和故障原因设备管理l远程控制远程协助或者进行操作示范l远程文件传输远程传送文件，辅助更快速地更新文件和收集故障样本远程监控远程监控-维护维护l控制台查看远程计算机的运行状况控制台查看远程计算机的运行状况资产管理资产管理管理IT资产，减少管理开销l资产信息搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看 增加自定义资产对非电脑资产实现标准化管理l资产变更日志记录客户端软件、硬件的变化资产管理资产管理l漏洞管理自动扫描客户端的安全漏洞情况，提供分析报告和解决方案l补丁管理定时检查和下载微软产品补丁，并可自动分发安装补丁l软件分发派发文档

11、，或者快速的部署如办公软件等程序支持断点续传，支持后台安装和交互安装内容内容威盾ViaControl简介1威盾ViaControl功能模块介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4文档安全管理解决方案文档安全管理解决方案即时通讯管控即时通讯管控邮件管控邮件管控文档操作管控文档操作管控屏幕监控屏幕监控网络控制网络控制设备管控设备管控打印管控打印管控移动存储控制移动存储控制事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全根据企业需求及情况设定安全管理策略所有操作都以日志记录下来部分操作内容同样记录下来文档安全管理方案文档安全管理方案

12、事前预防根据企业需求及情况设定安全管理策略文档安全管理方案文档安全管理方案常规控制常规控制文档操作控制文档操作控制 打印控制打印控制 邮件发送控制邮件发送控制 即时通讯控制即时通讯控制 设备控制设备控制离线控制离线控制离线状态，安全策略依然生效，保护文档安全离线状态，安全策略依然生效，保护文档安全文档备份文档备份文档修改或删除前备份文档修改或删除前备份 文档传输备份文档传输备份移动存储加密和文档透明加密移动存储加密和文档透明加密主动防御，最大限度保护文档安全主动防御，最大限度保护文档安全事中控制当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全文档安全管理方案文档安全管理方案事后审计所

13、有操作都以日志记录下来部分操作内容同样记录下来文档操作日志文档操作日志打印内容记录打印内容记录打印操作日志打印操作日志传输文档内容记录传输文档内容记录聊天内容记录聊天内容记录邮件内容记录邮件内容记录收发邮件日志收发邮件日志实时屏幕快照实时屏幕快照历史屏幕记录历史屏幕记录移动存储使用日志移动存储使用日志文档安全管理方案文档安全管理方案客户收益客户收益l保护企业竞争力l避免法律和商业等风险 行为管理解决方案行为管理解决方案行为管理 网络流量管控网络流量控制网络流量控制网络流量统计网络流量统计网页浏览管控网页浏览管控网页浏览控制网页浏览控制网页浏览统计网页浏览统计网页浏览日志网页浏览日志 应用程序管

14、控应用程序控制应用程序控制应用程序统计应用程序统计应用程序日志应用程序日志 设 备 管 控设备使用控制设备使用控制屏屏 幕幕 监监 控控实时屏幕快照实时屏幕快照历史屏幕记录历史屏幕记录网 络 控 制网络通讯控制网络通讯控制入侵检测入侵检测 管理终端操作管理终端操作行为管理行为管理控制功能控制功能不仅能简单的实现允许和不允许，可以分组别、分时段进行灵活的控制。不仅能简单的实现允许和不允许，可以分组别、分时段进行灵活的控制。警告功能警告功能不强制限制使用，当使用的时候会给于警告，帮助职员自觉遵守的遵守公司的规定。不强制限制使用，当使用的时候会给于警告，帮助职员自觉遵守的遵守公司的规定。行为管理行为

15、管理客户收益客户收益规范员工工作行为，提高工作效率；规范员工工作行为，提高工作效率；避免网络资源浪费，支持关键业务连续；避免网络资源浪费，支持关键业务连续；系统管理解决方案系统管理解决方案系统管理系统管理 资 产 管 理软硬件管理软硬件管理补丁管理补丁管理安全漏洞管理安全漏洞管理软件分发软件分发 远 程 支 持远程维护远程维护远程控制远程控制远程文件传送远程文件传送客户收益客户收益将将IT管理人员从整日装系统、装程序、东奔西跑管理人员从整日装系统、装程序、东奔西跑解决终端小问题的状态中解放出来；解决终端小问题的状态中解放出来；集中、统一管理，让资产管理更有效率；集中、统一管理，让资产管理更有效

16、率；增强系统免疫力，不给威胁留丝毫机会。增强系统免疫力，不给威胁留丝毫机会。内容内容威盾ViaControl简介1威盾ViaControl功能模块介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4威盾威盾ViaControl的组成架构的组成架构服务器控制台客户端n收集数据收集数据n执行系统管理策略执行系统管理策略n存储系统数据存储系统数据n管理规则策略管理规则策略n查看系统数据查看系统数据n设定管理策略设定管理策略n进行实时维护进行实时维护互普威盾的网络架构互普威盾的网络架构软硬件环境软硬件环境计算机基本要求计算机基本要求服务器SQL Server 2000 SP4 / MSDE SP4 /SQL Server 2005 SP1 / SQL Server 2005 Express SP1客户端模块操作系统Windows 2000 / XP / 2003 / Vista建议配置Pentium4 / 512MB内存 / 1GB可用硬盘空间 服务器模块操作系统Win2000 SP4 / XP SP2 / 2003 SP1 / Vista建议配置Pentium4双核或四核 / 2GB内存 / 60GB可用硬