首屈一指的企业级安全管理平台

1、ViaControl威 盾 福建省总代首屈一指的企业级安全管理平台Information Security Professional一权威机构安全观点Information Security ProfessionalViaControl威盾80/20现象：传统的黑客、木马、病毒等 外部威胁仅占20%而内部泄密、攻击、违章、管理不善等 内部威胁竟高达80% ! 资料来源FBI / CSI Computer Crime Survey中国CNISTEC调查报告内部威胁论：真正的威胁来自内部直接攻击行为、有意无意的信息泄漏 其攻击力和破坏力远远超过任何手段高明的黑客! 资料来源FBI / CSI Co

2、mputer Crime Survey中国CNISTEC调查报告变革与趋势：内网安全理论认为企业内网的所有对象主机、网络、设备、介质、人员都是不安全的!网络信息安全的重心正从外部防御转向企业内部更深入的防护 资料来源FBI / CSI Computer Crime Survey中国CNISTEC调查报告二事实与数据Information Security ProfessionalViaControl威盾风险越来越大：信息化技术的普及应用正在将企业资金、技术、智力资源迅速的数字化传统的技术手段：防火墙、IDS、杀毒等对内网安全是力不从心的 !安全保障手段失衡：大多数企业正在用90%以上的投入解决

3、20%的外部安全威胁问题而面对高达80%的内部安全威胁仅靠密码、制度、觉悟，投资几乎为0 !内部的信息安全外部的信息安全VPN专线入侵检测杀毒软件防火墙资产流失严重：90%以上的企业内网存在安全漏洞：主机可破“门”而入，还有许多关不紧的“水龙头”企业技术、财务、商业秘密等敏感数据正在悄无声息的流失 .违章泄密不留痕迹：何人何时从何处获取了不应知晓的资料 ？何人何时在何处带走了不能外传的资料 ？如何及时发现违章和泄密行为？90%以上的违章泄密人员逃之夭夭 .管理制度形同虚设：滥用资源现象严重：30%左右时间玩游戏、聊天、干私活 违章操作频繁发生：随意安装卸载、更改设置、更换硬件 .信息管理部门力

4、不从心：系统规模扩大、复杂程度提高、依赖日益增强导致信息管理部门维护能力严重不足信息管理部门及人员正承受着与技术手段、执行力不相称的安全责任!维护人员疲于奔命：100%靠手工逐台统计硬件配置软件安装信息无法实时动态的汇总、查询软硬件资产经常为3分钟可解决的问题来回奔波重复性的批量作业费时耗力.三ViaControl的价值Information Security ProfessionalViaControl威盾1 安全保密安全保密三ViaControl的价值外设管理外联控制接入控制端口管理保护技术秘密和商业秘密防止电子文档的非法拷贝防止对主机非授权的访问2 审计跟踪审计跟踪三ViaControl

5、的价值文档审计违章审计自动报警上网监控能及时发现泄密违章行为全程记录泄密及违章操作为事后审计追踪提供依据3 行为管理三ViaControl的价值进程管理黑白名单自动报警强化安全管理制度规范员工操作行为防止随意滥用资源行为管理4 提升效率三ViaControl的价值资产管理远程维护桌面管理减少维护人员重复劳动提升信息部门管理效率简化维护人员业务流程提升效率四ViaControl 产品概述Information Security ProfessionalViaControl威盾1 系统构成及运行架构四ViaControl 产品概述 集中管理受控客户机 传递控制策略及指令 收集客户机回传信息 保存信

6、息到数据库中 备份历史资料和数据 发送信息及分析报告ViaControl 服务器 设置控制策略 查看审计日志 实时追踪客户机 输出分析数据ViaControl 控制台 执行控制策略 记录审计日志 回传审计信息 响应监控请求ViaControl 代理 基于互联网 支持远程管理ViaControl 控制台 超级管理员 安全管理员 安全审计员 Windows2000/XP/2003 Access & MS SQL2000 基于C/S模式、支持集群 Windows95/98/Me/2000/XP/2003 对客户机透明、资源占用可忽略 植入Windows底层，不可卸载 Des/TDes加密传输 基于轮

7、询机制 避免并发连接 中文简体界面 支持繁体、英文 内核可支持日文2 功能模块构成四ViaControl 产品概述外设管理外联控制端口管理接入控制安全审计自动报警远程维护资产管理ViaControl进程管理上网监控ViaControl.Web3 主要应用领域四ViaControl 产品概述涉及技术秘密、商业秘密的行业涉及敏感信息和关键业务的要害部门高度依赖信息化技术的竞争行业规模较大、管理维护难度高的计算机系统制造业、设计、科研、IT、金融、电信、机关4 庞大的客户基础（华东等地区正式用户超过800家）四ViaControl 产品概述浙江省浦江县建设局杭州富尔顿锅炉有限公司杭州华越家具有限公司

8、杭州三花集团有限公司杭州日射电子有限公司杭州中恒电气股份有限公司怡得乐电子(杭州)有限公司杭州钱江制冷集团有限公司绍兴市天天印务有限公司杭州正方电子工程有限公司杭州富阳太平洋电脑有限公司杭州潇潇五金工具有限公司嘉兴市正麒高新面料复合有限公司上海柴油机股份有限公司上海贝龄股份有限公司沪东重机股份有限公司上海现代建筑设计（集团）有限公司浙江天正集团有限公司上海城市规划设计研究院浙江三花集团有限公司宁波音王电子股份有限公司重庆银钢科技（集团）有限公司可成科技（苏州）有限公司中国农业银行上海市分行宁波三星奥克斯集团公司花王（上海）产品服务有限公司4 浙江省典型用户四ViaControl 产品概述三花控

9、股集团三星奥克斯集团天正集团钱江制冷集团浙江省浦江县建设局AUX奥克斯5 产品资质XKC30577四ViaControl 产品概述5 产品资质（续）四ViaControl 产品概述五ViaControl 功能描述Information Security ProfessionalViaControl威盾1 . 设备管理控制软驱、光驱（支持多光驱）、刻录机、磁带机的使用控制和区分各种USB设备，如USB存储介质、打印机等USB存储设备的智能识别、读写控制控制串口、并口、SCSI、1394端口红外线设备、PCMCIA接口、蓝牙设备可禁止使用Windows设备管理器限制新增设备或驱动程序2 . 外联控

10、制限制使用电话线和调制解调器拨号上网试图拨号上网的主机将被记录在案五ViaControl 功能描述3 . 端口管理进行自定义端口设置可穿透个人防火墙限制客户机接收或发送电子邮件限制通过FTP上传或下载文件可区分内外网的端口号局域网共享资源管理可自动搜索和限制客户机的共享目录4 . 接入控制限制非授权的笔记本电脑和主机接入内部局域网限制内网受控计算机非授权接入外部局域网五ViaControl 功能描述5 . 安全审计客户机文件操作过程记录，如创建、拷贝、访问、删除、打印等客户机应用程序使用记录，WEB访问情况记录日志客户机软、硬件安装与卸载过程记录，客户机登录及注销记录可根据需要对关键客户机进行

11、自动实时抓屏可按预先设置的触发事件驱动抓屏审计日志的检索、查询、输出（支持分类查询）电子邮件定期自动发送6 . 自动报警当主机名称、ip地址、mac地址发生变化时当主机硬件配置变动时，或用户私自安装、卸载软件时当运行禁止的程序和软件时，或访问禁止的网站时当访问禁止的文件时，或存取禁止的存储介质时五ViaControl 功能描述7 . 上网监控自动收集并保存浏览的网页、上传下载的文件收发的电子邮件（包括网页方式）通过MSN聊天的内容可以限制指定的机器上网、聊天和外发资料将收集的内容按机器及类别分类保存，便于查询8 . 进程管理限制客户机可运行程序和访问站点支持白名单和黑名单控制策略可禁止用户修改

12、网络属性可限制Windows XP下切换用户五ViaControl 功能描述9 . 资产管理自动收集局域网中计算机上的软、硬件资源列表 自动记录硬件更换历史、记录软件安装与卸载历史 软硬件信息查询、汇总、报表输出10. 远程维护操作系统补丁、应用程序补丁的批量分发 客户机的远程管理，如远程锁定、关闭、注销、重启客户机等客户机的远程桌面连接和系统接管向客户机发出实时讯息五ViaControl 功能描述六ViaControl性能概述Information Security ProfessionalViaControl威盾1 . 自身安全性代理自动隐藏、进程自我保护，防止用户卸载安全模式、离线情况下

13、代理的自我保护有效服务器端与客户端、控制台的通讯均采用加密传输2 . 控制与审计功能的有效性安全模式、离线情况下，各种控制（审计）功能有效在操作系统的各种权限下，各种控制（审计）功能有效离线情况下，审计信息暂时隐藏在客户机一旦恢复连接审计信息自动回传审计记录时间以服务器时间为准六ViaControl 性能概述3 . 资源占用与运行效率极少的资源占用服务器CUP占用率：平均15%；内存占用：平均1020M客户端CUP占用率：平均1%；内存占用：平均2.5M网络带宽占用远程桌面控制资源占用可调客户端审计信息回传采取轮询机制，避免并发连接4 . 兼容性与扩展性与杀毒软件、木马查杀工具无冲突（卡巴斯基

14、等）与各种应用程序使用无冲突（大型3维设计软件）支持64位处理器，支持多CPU服务器支持Windows全系列操作系统六ViaControl 性能概述5 . 管理模式支持多级管理员进行管理可设置不同管理员可管理的计算机的范围及深度安全设置、审计、屏幕审计、远程桌面管理等权限可完全分开柔性化的管理模式与安全策略，适合企业级应用六ViaControl 性能概述6 . 安装与升级远程安装、域脚本安装、网页控件方式安装、本地安装仅能由有权限的管理员进行远程卸载代理，安全性更高服务器升级后代理自动升级，且升级时间短六ViaControl 性能概述七ViaControl的主要优势Information Security ProfessionalViaControl威盾1 产品优势技术成熟、久经考验，经过了大规模、长期工业验证系统稳定性、可靠性、安全性居于业界领先地位运行效率高，极少的主机和网络资源占用支持全系列Windows系统兼容各类杀毒软件、应用程序柔性化的管理