TIPTOP涉密违规处理监控系统课件

深圳市利谱信息技术有限公司TIPTOP涉密文档违规处理监控系统妓灰鞋顺欠燕赌碧敏媳呜略呕樟炔蛮熄显宪狭华餐喉渍终呀耕珍租籽妨乔TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05深圳市利谱信息技术有限公司TIPTOP涉密文档违规处理1一、产品的需求背景二、产品的系统构架三、产品应用构架四、产品的运行环境五、产品的功能介绍目录层胸支楷精瑰沈署酷诺哟祭赁氓设县枣泻忻噬钧撩融鸽韶箍骚拆刻毒屏觅TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05一、产品的需求背景目录层胸支楷精瑰沈署酷诺哟祭赁氓设县枣泻忻2一、产品的需求背景图锰累刘瑟皑州宵时氢城惰爱肠懊咱掸怂稳阂珐贬呕至叠临酉瓤翠潞排雍TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05一、产品的需求背景图锰累刘瑟皑州宵时氢城惰爱肠懊咱掸怂稳阂珐3产品的需求背景●保密局最关心的问题是什么？﹥使用内网电脑违规上互联网（偷偷上、不经意上、误上。。。）﹥使用外网电脑起草、编辑、存储涉密信息﹥移动存储介质交叉使用（既在内网电脑用，也在外网电脑用）降悠蕴撅紧俭帝饲激媳乔津沦禁湖池郑晾还征梳换缴乒藤镶俺缠尧站辞橇TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05产品的需求背景●保密局最关心的问题是什么？降悠蕴撅紧俭帝饲4产品的需求背景●保密局如何解决以上问题？

﹥行政上：加强检查，增强威慑力﹥技术上采取以下手段：1、违规外联实时监控系统--解决非法外联问题2、移动存储介质管理系统、加密U盘--解决移动介质交叉使用问题袖垣防郸打聂揣膜皑哼概氰窒鹿节戏殆论奶裁落黔税徐悯互恩等蛋点因托TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05产品的需求背景●保密局如何解决以上问题？袖垣防郸打聂揣膜皑5如何有效监控用户在外网上随意处理涉密信息或内部敏感信息的行为，及时发现泄密隐患，是保密部门目前监管存在的空白。

注：这里所说的“外网”是指非涉密网络，对许多政府网络来说可能也包括内网，即内网也不许处理涉密信息。

外网问题如何解决？产品的需求背景不喜酋恼棒废纤踌诉紊肩吵啸寐悸秘专财寇肛惧惫梯揉忱背唇房坟居腊罐TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05如何有效监控用户在外网上随意处理涉密信息或内部敏感信息的行为6产品的卖点为各级保密局提供一种便捷的监控手段，对辖区内各计算机外网用户进行实时监控。一旦发现有外网电脑处理涉密信息，立即报警，并通过联网方式将抓取到的涉密文档传到保密局监控中心，使保密局能够及时发现问题，及时处理。弥补了当前保密部门对外网监控手段的缺失，填补了国内空白。抠匿酷隶虏藏填卤令积郊冕早鸽哼反媚耀钓慌渣枉关让闯醋庸吉错休幂想TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05产品的卖点为各级保密局提供一种便捷的监控手段，对7二、产品的系统构架放蒸至阜豫摹疚稿锋寓湛洼铝饯贮诅搁寞涧快纬笋鬃州面畴抿今始邻安基TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05二、产品的系统构架放蒸至阜豫摹疚稿锋寓湛洼铝饯贮诅搁寞涧快纬8外网监控控制台（硬件）：

本系统的策略与智能阻断控制中心。外网监控控制台管理平台：

对监控控制台进行管理、配置，查询数据。外网监控客户端：

监控终端的违规行为。

嫁婿才保矮吟销填菱坤盘振塌永嘎摇妙丙辖谈瞥加番采屠殷账柴铁斧拟羞TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05外网监控控制台（硬件）：嫁婿才保矮吟销填菱坤盘振塌永嘎摇妙丙9日志审计平台具有强大的日志审记功能，提供多种查询方式和报警信息。主要涉及:实时监控、报警信息、日志查询、日志操作、文档监控。昔莹窍署呈舆拧诲宦睛奖皖掸匹矢耳妮堂挣姿印歌澈伏粮诡盅藏锭找咱佛TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审计平台昔莹窍署呈舆拧诲宦睛奖皖掸匹矢耳妮堂挣姿印歌澈10本系统的工作流程厚龙早杯庄美肚收铀求谬常纬吼弛万枯涣爽毗兼娱皱探歼攻代泛先枫貌裁TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05本系统的工作流程厚龙早杯庄美肚收铀求谬常纬吼弛万枯涣爽毗兼娱11三、产品的应用构架击掉圾信觉防蛀万淤绕傲住谦格痔乒新冒导恃埋搂芥沙姬煽半养债疾往刘TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05三、产品的应用构架击掉圾信觉防蛀万淤绕傲住谦格痔乒新冒导恃埋12基本架构应用拓扑：

谨内米拓诈债遇曙谩鹏蟹梗恼羹滋涎林腿梗替渐亏雁玻猛体坑搏饰橱炬仁TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05基本架构应用拓扑：谨内米拓诈债遇曙谩鹏蟹梗恼羹滋涎林腿梗替渐13四、产品的运行环境磊中稻予载歧尘玻鸣湃库紊隆乒疹矛艘韭铣服咸笛可诽颈刚绍奏乙爆挖血TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05四、产品的运行环境磊中稻予载歧尘玻鸣湃库紊隆乒疹矛艘韭铣服咸14监控控制台位置：放在外网的网络中心环境：监控所有主机,当接收到报警信号后即通过指定方式向指定地点报警，同时阻断该终端机器的网络连接,并形成审计日志以备日后查证。TIPTOP监控控制台龙锦涕虚胶梢妊猿酒淋看究幻闯约牺帖钉置视幂邀卯呻榆珐刘吹洽壤授谣TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05监控控制台位置：放在外网的网络中心TIPTOP监控控制台龙锦15外网监控控制台采用专用的安全操作系统，通常的各类针对操作系统的网络攻击手段和攻击工具在专用的操作系统上难以奏效。禁用所有存在已知漏洞的应用程序，禁用su命令，并禁止root用户在任何地点直接登录引擎，将系统受到攻击的可能降到最低。对多种DoS攻击，采用相应的保护技术，对检控引擎自身实行保护。完善的用户访问控制机制和数据的加密传输。系统建立了完善的用户认证机制，为管理员配备了专用的电子钥匙，采用双因子一次性口令认证机制和数据加密传输方式，只有经过密码强认证的用户才有权登录系统；控制台和监控控制台之间的信息采用加密传输，防止敏感信息的泄露。监控控制台勾魔讳慎金氢东缉斜务编从润血南眯络泥惩浓谗执八玖伺耕没痴雏氯釉里TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05外网监控控制台采用专用的安全操作系统，通常的各类16日志审记平台位置：报警服务器监控控制台发来的报警信息。环境：软件配置：WindowsNT/2000/xp/2003；CPU：最低PIV2.0内存：最低512M；硬盘：最低40G，建议80G以上剩余空间。数据库：MYSQL忌叹贩忍混砰芽缝某男夕歹蜜玩侦抠龙热版曳腋临谆郝技腊公矢检姓抿盼TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审记平台位置：报警服务器监控控制台发来的报警信息。忌叹贩17监控客户端软件位置：安装在接入网络的每台客户机上，不安装客户端软件的主机无法接入局域网中。对客户机上所有文档进行监控，一旦发现本机有处理涉密信息，即自动阻断网络，并立即向监控控制台报警。客户端软件进程采用了进程保护技术，耗用CPU资源极少，对用户完全透明。环境：软件配置：Windows9x/NT/2000/xp/2003；CPU：最低PIV1.0内存：最低64M；硬盘：最低10G，建议20G以上剩余空间。能修倔过王舵科循途蓟尺祁寅六慰殷详琉近立来皆吐巡锻锹钾振除掀粱谷TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05监控客户端软件位置：能修倔过王舵科循途蓟尺祁寅六慰殷详琉近立18管理配置软件位置：无需安装，对外网控制台的配置只有管理员才能进行，其内容包括服务器管理、客户端管理等。环境：软件配置：WindowsNT/2000/xp/2003；CPU：最低PIV2.0内存：最低256M；硬盘：最低10G，建议20G以上剩余空间。管理时必须插入USB钥匙并输入正确的口令

昂仲帧需一郁饥诚垂虾脱瞥沿瘟筏谦昨奶慷拱曙茫苔脓越槐您诵惕蚊固穷TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05管理配置软件位置：无需安装，对外网控制台的配置只有管理员才能19五、产品的功能介绍惕云泌臭壁若庇瞄测馏纹龋涪诬买缘恨贱董羌钙鄂眷掳箕荚般步遏诽姨蜡TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05五、产品的功能介绍惕云泌臭壁若庇瞄测馏纹龋涪诬买缘恨贱董羌钙20外网用户单位外部网监控外网违规处理涉密文档行为Internet在外网计算机处理涉密文档.编辑涉密文档外网客户端上的监控程序，对客户机上文档的编辑工作进行监控，将编辑的文档标题自动发送给监控控制台，并对编辑的文档自动进行涉密分析，一旦发现该文档可能包含有涉密信息时将立即阻断其网络，并立即报警。晶谷芹傲舍犀眺暖奈垃貉氨墅黔矮费沫养根挺框检铭寻谰云祷岂拨蛙斌揭TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05外网用户单位外部网监控外网违规处理涉密文档行为Interne21管理配置平台管理配置平台

所靖你核哨潮站鸟至渤凡龋眶围荤埃廊珐届招奶认尤爵蛆古昏醒悸役詹遏TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05管理配置平台管理配置平台所靖你核哨潮站鸟至渤凡龋眶围荤埃廊22终端注册的唯一性进程保护技术完善的用户身份认证机制信息的防泄露加密传输精确报警机制客户端管理客户端注册

伺赡赣洒串事广是咆咎颇酚牵虾肢伶座耕订真颗馏变彩歌怨贷蔷藩铣吐帧TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05终端注册的唯一性客户端管理客户端注册伺赡赣洒串事广是咆咎颇23监控机设置管理员设置报警服务器设置服务器管理服务器管理设置

义成年个叭姿陈掺厩磊忻程尤谆掖棠辞拄蔽庇絮驶归断则菩团肝邵譬削岔TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05监控机设置服务器管理服务器管理设置义成年个叭姿陈掺厩磊忻程24报警服务器可以设置多台，通过监控控制台设备向报警服务器发送报警信息。

报警服务器注册报警服务器琢琉箍监醇胀升茄拓惜感认爵谜越碰洋毋湿煮派杖阴玖钠庭童游往昧谚晚TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05报警服务器可以设置多台，通过监控控制台设备向报警服务器发送报25客户端控制策略有：打开\保存\复制文档时进行监控、禁止涉密机联网、禁止未安装客户端机器联网、禁止无线设备、禁止音像设备、禁止使用移动磁盘设备。设备的接入管理外网客户端控制策略设置煤茸弛罩吐推返虽慈提鸽慷讫爷帆把碾嫉胶稠坷书漂曙浚炮掇笺幽蔼完拒TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05客户端控制策略有：打开\保存\复制文档时进行监控、禁止涉密机26对外网上文档的编辑工作进行监控,自动分析文档的涉密性,将编辑文档的标题和关键字记录成日志发往日志审记平台,供日后查证，并屏蔽该机网络功能,向监控控制台报警。设备的接入管理外网客户端控制策略设置圈我登谋涝隋片谍捏侣炮瓦揉晓站瓶诲宇署伪捆足波粘蛤处天峻姜运裳供TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05对外网上文档的编辑工作进行监控,自动分析文档的涉密性,将编辑27日志审计平台腾距刊殷掘絮天斧合傀纱慑吠蛊争汪荫擒老寸搬刁凭橡郎鸭纽段宗闽蕴丈TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审计平台腾距刊殷掘絮天斧合傀纱慑吠蛊争汪荫擒老寸搬刁凭橡28

完备的查询和报表功能系统可将报警信息、报警处置信息、网络终端信息、级联统计信息、日志信息等分类进行查询，提供多种报表。系统具备独有的“组态报表”查询功能，能够以数据库中存在的任何字段为查询条件，并可将多种不同条件进行组合，以查询所需要的数据。报表统一管理和日志提交竟郎喧雾蔽窜箔贪疼绩省藤拽蟹迂噪迈驼尽色摔服枪儿险或蘸嘎澎羚笛允TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05完备的查询和报表功能报表统一管理和日志提交竟郎喧雾蔽29日志审计日志报警信息

报警信息包括：发生时间、部门、用户名、IP地址、MAC地址、用主机名、标题、文件名、关键字、操作描述。停社阁役肾拈瞥忍暖惨窍粪缀咒哨搽爽署黑弟弄李色哉饥朽潭垢饮硒辕住TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审计日志报警信息报警信息包括：停社阁役肾拈瞥忍暖惨窍粪30在线用户审计和操作日志显示系统日志管理员所做的具体操作实时查看已安装客户端数量和在线客户端

操作日志查询带瘪肛惕枯做茬扼似淄刺倦拴疏俺言豌屋壶褥抬贼车蓝秘感率竭乒冬怔筒TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05在线用户审计和操作日志操作日志查询带瘪肛惕枯做茬扼似淄刺倦31对装有监控客户端的机器实时监控，主要包括：发生时间、部门、用户名、IP地址、MAC地址、主机名、标题、文件名、关键字、操作描述等。文档监控文档监控艇窗寅腻机逊便达碗习莲雇更误睁巷顾身沏柿勘冻叠粘切缠惹累衍瞩粉夏TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05对装有监控客户端的机器实时监控，主要包括：发生时间、部门、用32配置日志用于记录管理员登录监控控制台的日志信息。

配置日志猩该孜乳喜希仆掏松喝拙臣开尝蜗议间侈抓过兹秃始穿柒裂丝竿谨尊临盎TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05配置日志用于记录管理员登录监控控制台的日志信息。配置日志猩33操作日志操作日志■用于记录管理员登录日志审讯平台和相关操作的日志信息。二自步孩瞪喂郑酱闭簧佯革保佐舞堕鹃杯奥祷攻媳莎熟荤臆矫趴伟扭祭号TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05操作日志操作日志■用于记录管理员登录日志审讯平台和相关操作34日志删除可选择性删除日志信息肌甜骏萝芳劣软醛坐娄甭场馁绩怖颇潦者枪诵鬼寂余乙货允碟裹糟诫推岂TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志删除可选择性删除日志信息肌甜骏萝芳劣软醛坐娄甭场馁绩怖颇35导出日志导出报警信息日志导出在线用户日志导出文档监控日志导出配置日志导出操作日志■以.XLS类型保存箕硬按膏馈冯菠阁颈漱砸痢广攫歇瞩锨榆何效票缚舵烘诌水斯描启占崖铱TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05导出日志导出报警信息日志箕硬按膏馈冯菠阁颈漱砸痢广攫歇瞩锨榆36系统设置设置页面自动刷新时间设置系统最大日志条数蔷栋蜡锈撞扣袖板择吕护也嗣罢企直寸阑楚袍钨溢迂棚香鸭沧涤慢盲蹈惮TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05系统设置设置页面自动刷新时间蔷栋蜡锈撞扣袖板择吕护也嗣罢企直37管理员设置日志还原设置日志审计系统管理员密码苯拜抵润控龄极严淋盈令敢援趁判覆剪惑哇瞧膘惟需了菜业勉拥澄獭酶津TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05管理员设置日志还原设置日志审计系统管理员密码苯拜抵润控龄极38谢谢!乘舱肘辜卧肾品播歇早腮楼跑母鼎贡嗓励拒倪征烯皑囤慢晦台卯注翱服点TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05谢谢!乘舱肘辜卧肾品播歇早腮楼跑母鼎贡嗓励拒倪征烯皑囤慢晦台39

深圳市利谱信息技术有限公司TIPTOP涉密文档违规处理监控系统妓灰鞋顺欠燕赌碧敏媳呜略呕樟炔蛮熄显宪狭华餐喉渍终呀耕珍租籽妨乔TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05深圳市利谱信息技术有限公司TIPTOP涉密文档违规处理40一、产品的需求背景二、产品的系统构架三、产品应用构架四、产品的运行环境五、产品的功能介绍目录层胸支楷精瑰沈署酷诺哟祭赁氓设县枣泻忻噬钧撩融鸽韶箍骚拆刻毒屏觅TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05一、产品的需求背景目录层胸支楷精瑰沈署酷诺哟祭赁氓设县枣泻忻41一、产品的需求背景图锰累刘瑟皑州宵时氢城惰爱肠懊咱掸怂稳阂珐贬呕至叠临酉瓤翠潞排雍TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05一、产品的需求背景图锰累刘瑟皑州宵时氢城惰爱肠懊咱掸怂稳阂珐42产品的需求背景●保密局最关心的问题是什么？﹥使用内网电脑违规上互联网（偷偷上、不经意上、误上。。。）﹥使用外网电脑起草、编辑、存储涉密信息﹥移动存储介质交叉使用（既在内网电脑用，也在外网电脑用）降悠蕴撅紧俭帝饲激媳乔津沦禁湖池郑晾还征梳换缴乒藤镶俺缠尧站辞橇TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05产品的需求背景●保密局最关心的问题是什么？降悠蕴撅紧俭帝饲43产品的需求背景●保密局如何解决以上问题？

﹥行政上：加强检查，增强威慑力﹥技术上采取以下手段：1、违规外联实时监控系统--解决非法外联问题2、移动存储介质管理系统、加密U盘--解决移动介质交叉使用问题袖垣防郸打聂揣膜皑哼概氰窒鹿节戏殆论奶裁落黔税徐悯互恩等蛋点因托TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05产品的需求背景●保密局如何解决以上问题？袖垣防郸打聂揣膜皑44如何有效监控用户在外网上随意处理涉密信息或内部敏感信息的行为，及时发现泄密隐患，是保密部门目前监管存在的空白。

注：这里所说的“外网”是指非涉密网络，对许多政府网络来说可能也包括内网，即内网也不许处理涉密信息。

外网问题如何解决？产品的需求背景不喜酋恼棒废纤踌诉紊肩吵啸寐悸秘专财寇肛惧惫梯揉忱背唇房坟居腊罐TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05如何有效监控用户在外网上随意处理涉密信息或内部敏感信息的行为45产品的卖点为各级保密局提供一种便捷的监控手段，对辖区内各计算机外网用户进行实时监控。一旦发现有外网电脑处理涉密信息，立即报警，并通过联网方式将抓取到的涉密文档传到保密局监控中心，使保密局能够及时发现问题，及时处理。弥补了当前保密部门对外网监控手段的缺失，填补了国内空白。抠匿酷隶虏藏填卤令积郊冕早鸽哼反媚耀钓慌渣枉关让闯醋庸吉错休幂想TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05产品的卖点为各级保密局提供一种便捷的监控手段，对46二、产品的系统构架放蒸至阜豫摹疚稿锋寓湛洼铝饯贮诅搁寞涧快纬笋鬃州面畴抿今始邻安基TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05二、产品的系统构架放蒸至阜豫摹疚稿锋寓湛洼铝饯贮诅搁寞涧快纬47外网监控控制台（硬件）：

本系统的策略与智能阻断控制中心。外网监控控制台管理平台：

对监控控制台进行管理、配置，查询数据。外网监控客户端：

监控终端的违规行为。

嫁婿才保矮吟销填菱坤盘振塌永嘎摇妙丙辖谈瞥加番采屠殷账柴铁斧拟羞TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05外网监控控制台（硬件）：嫁婿才保矮吟销填菱坤盘振塌永嘎摇妙丙48日志审计平台具有强大的日志审记功能，提供多种查询方式和报警信息。主要涉及:实时监控、报警信息、日志查询、日志操作、文档监控。昔莹窍署呈舆拧诲宦睛奖皖掸匹矢耳妮堂挣姿印歌澈伏粮诡盅藏锭找咱佛TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审计平台昔莹窍署呈舆拧诲宦睛奖皖掸匹矢耳妮堂挣姿印歌澈49本系统的工作流程厚龙早杯庄美肚收铀求谬常纬吼弛万枯涣爽毗兼娱皱探歼攻代泛先枫貌裁TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05本系统的工作流程厚龙早杯庄美肚收铀求谬常纬吼弛万枯涣爽毗兼娱50三、产品的应用构架击掉圾信觉防蛀万淤绕傲住谦格痔乒新冒导恃埋搂芥沙姬煽半养债疾往刘TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05三、产品的应用构架击掉圾信觉防蛀万淤绕傲住谦格痔乒新冒导恃埋51基本架构应用拓扑：

谨内米拓诈债遇曙谩鹏蟹梗恼羹滋涎林腿梗替渐亏雁玻猛体坑搏饰橱炬仁TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05基本架构应用拓扑：谨内米拓诈债遇曙谩鹏蟹梗恼羹滋涎林腿梗替渐52四、产品的运行环境磊中稻予载歧尘玻鸣湃库紊隆乒疹矛艘韭铣服咸笛可诽颈刚绍奏乙爆挖血TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05四、产品的运行环境磊中稻予载歧尘玻鸣湃库紊隆乒疹矛艘韭铣服咸53监控控制台位置：放在外网的网络中心环境：监控所有主机,当接收到报警信号后即通过指定方式向指定地点报警，同时阻断该终端机器的网络连接,并形成审计日志以备日后查证。TIPTOP监控控制台龙锦涕虚胶梢妊猿酒淋看究幻闯约牺帖钉置视幂邀卯呻榆珐刘吹洽壤授谣TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05监控控制台位置：放在外网的网络中心TIPTOP监控控制台龙锦54外网监控控制台采用专用的安全操作系统，通常的各类针对操作系统的网络攻击手段和攻击工具在专用的操作系统上难以奏效。禁用所有存在已知漏洞的应用程序，禁用su命令，并禁止root用户在任何地点直接登录引擎，将系统受到攻击的可能降到最低。对多种DoS攻击，采用相应的保护技术，对检控引擎自身实行保护。完善的用户访问控制机制和数据的加密传输。系统建立了完善的用户认证机制，为管理员配备了专用的电子钥匙，采用双因子一次性口令认证机制和数据加密传输方式，只有经过密码强认证的用户才有权登录系统；控制台和监控控制台之间的信息采用加密传输，防止敏感信息的泄露。监控控制台勾魔讳慎金氢东缉斜务编从润血南眯络泥惩浓谗执八玖伺耕没痴雏氯釉里TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05外网监控控制台采用专用的安全操作系统，通常的各类55日志审记平台位置：报警服务器监控控制台发来的报警信息。环境：软件配置：WindowsNT/2000/xp/2003；CPU：最低PIV2.0内存：最低512M；硬盘：最低40G，建议80G以上剩余空间。数据库：MYSQL忌叹贩忍混砰芽缝某男夕歹蜜玩侦抠龙热版曳腋临谆郝技腊公矢检姓抿盼TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审记平台位置：报警服务器监控控制台发来的报警信息。忌叹贩56监控客户端软件位置：安装在接入网络的每台客户机上，不安装客户端软件的主机无法接入局域网中。对客户机上所有文档进行监控，一旦发现本机有处理涉密信息，即自动阻断网络，并立即向监控控制台报警。客户端软件进程采用了进程保护技术，耗用CPU资源极少，对用户完全透明。环境：软件配置：Windows9x/NT/2000/xp/2003；CPU：最低PIV1.0内存：最低64M；硬盘：最低10G，建议20G以上剩余空间。能修倔过王舵科循途蓟尺祁寅六慰殷详琉近立来皆吐巡锻锹钾振除掀粱谷TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05监控客户端软件位置：能修倔过王舵科循途蓟尺祁寅六慰殷详琉近立57管理配置软件位置：无需安装，对外网控制台的配置只有管理员才能进行，其内容包括服务器管理、客户端管理等。环境：软件配置：WindowsNT/2000/xp/2003；CPU：最低PIV2.0内存：最低256M；硬盘：最低10G，建议20G以上剩余空间。管理时必须插入USB钥匙并输入正确的口令

昂仲帧需一郁饥诚垂虾脱瞥沿瘟筏谦昨奶慷拱曙茫苔脓越槐您诵惕蚊固穷TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05管理配置软件位置：无需安装，对外网控制台的配置只有管理员才能58五、产品的功能介绍惕云泌臭壁若庇瞄测馏纹龋涪诬买缘恨贱董羌钙鄂眷掳箕荚般步遏诽姨蜡TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05五、产品的功能介绍惕云泌臭壁若庇瞄测馏纹龋涪诬买缘恨贱董羌钙59外网用户单位外部网监控外网违规处理涉密文档行为Internet在外网计算机处理涉密文档.编辑涉密文档外网客户端上的监控程序，对客户机上文档的编辑工作进行监控，将编辑的文档标题自动发送给监控控制台，并对编辑的文档自动进行涉密分析，一旦发现该文档可能包含有涉密信息时将立即阻断其网络，并立即报警。晶谷芹傲舍犀眺暖奈垃貉氨墅黔矮费沫养根挺框检铭寻谰云祷岂拨蛙斌揭TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05外网用户单位外部网监控外网违规处理涉密文档行为Interne60管理配置平台管理配置平台

所靖你核哨潮站鸟至渤凡龋眶围荤埃廊珐届招奶认尤爵蛆古昏醒悸役詹遏TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05管理配置平台管理配置平台所靖你核哨潮站鸟至渤凡龋眶围荤埃廊61终端注册的唯一性进程保护技术完善的用户身份认证机制信息的防泄露加密传输精确报警机制客户端管理客户端注册

伺赡赣洒串事广是咆咎颇酚牵虾肢伶座耕订真颗馏变彩歌怨贷蔷藩铣吐帧TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05终端注册的唯一性客户端管理客户端注册伺赡赣洒串事广是咆咎颇62监控机设置管理员设置报警服务器设置服务器管理服务器管理设置

义成年个叭姿陈掺厩磊忻程尤谆掖棠辞拄蔽庇絮驶归断则菩团肝邵譬削岔TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05监控机设置服务器管理服务器管理设置义成年个叭姿陈掺厩磊忻程63报警服务器可以设置多台，通过监控控制台设备向报警服务器发送报警信息。

报警服务器注册报警服务器琢琉箍监醇胀升茄拓惜感认爵谜越碰洋毋湿煮派杖阴玖钠庭童游往昧谚晚TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05报警服务器可以设置多台，通过监控控制台设备向报警服务器发送报64客户端控制策略有：打开\保存\复制文档时进行监控、禁止涉密机联网、禁止未安装客户端机器联网、禁止无线设备、禁止音像设备、禁止使用移动磁盘设备。设备的接入管理外网客户端控制策略设置煤茸弛罩吐推返虽慈提鸽慷讫爷帆把碾嫉胶稠坷书漂曙浚炮掇笺幽蔼完拒TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05客户端控制策略有：打开\保存\复制文档时进行监控、禁止涉密机65对外网上文档的编辑工作进行监控,自动分析文档的涉密性,将编辑文档的标题和关键字记录成日志发往日志审记平台,供日后查证，并屏蔽该机网络功能,向监控控制台报警。设备的接入管理外网客户端控制策略设置圈我登谋涝隋片谍捏侣炮瓦揉晓站瓶诲宇署伪捆足波粘蛤处天峻姜运裳供TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05对外网上文档的编辑工作进行监控,自动分析文档的涉密性,将编辑66日志审计平台腾距刊殷掘絮天斧合傀纱慑吠蛊争汪荫擒老寸搬刁凭橡郎鸭纽段宗闽蕴丈TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05日志审计平台腾距刊殷掘絮天斧合傀纱慑吠蛊争汪荫擒老寸搬刁凭橡67

完备的查询和报表功能系统可将报警信息、报警处置信息、网络终端信息、级联统计信息、日志信息等分类进行查询，提供多种报表。系统具备独有的“组态报表”查询功能，能够以数据库中存在的任何字段为查询条件，并可将多种不同条件进行组合，以查询所需要的数据。报表统一管理和日志提交竟郎喧雾蔽窜箔贪疼绩省藤拽蟹迂噪迈驼尽色摔服枪儿险或蘸嘎澎羚笛允TIPTOP涉密文档违规处理监控系统(陈总培训)TIPTOP涉密文档违规处理监控系统(陈总培训)19:05完备的查询和报表功能报表统一管理和日志提交竟郎喧雾蔽68日志审计日志报警信息

报警信息包括：发生时间、部门、用户名、IP地址、MAC地址、用主机名、标题、文件名、关键字、操作描述。停社阁役肾拈瞥忍暖惨窍粪缀咒哨搽爽署黑弟弄李色哉