威盾产品及方案介绍(全)课件

ViaControl完美您的内网安全ViaControl完美您的内网安全1内容企业内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业内网现状简介1威盾ViaControl功能介绍2威盾机密泄露移动存储·邮件即时通讯·FTP拨号外联·打印资料被窃间谍软件非法入侵黑客工具安全隐患

系统补丁和漏洞病毒攻击恶意删除和篡改核心产品设计关键客户资料上市公司财报战略部署计划信息化对企业带来的安全挑战机密泄露资料被窃安全隐患核心产品设计信非法访问，修改，删除导致的数据丢失离职者在离开单位时携带内部数据离开通过打印，外发、存储设备拷贝等带走文件远端电脑出现故障管理员如何及时协助面对庞大网络发生泄密行为如何追查软硬件资产变更，系统补丁情况如何随时掌控信息化对企业带来的管理困扰非法访问，修改，删除导致的数据丢失离职者在离开单位时携带内部内网安全的意义增强IT系统抵御外来风险的抵抗力；防止堡垒从内部攻破。杀毒软件防火墙上网行为内网安全管理出外网的行为病毒黑客内网安全管理企业内部内网安全的意义增强IT系统抵御外来风险的抵抗力；杀毒软件防火威盾ViaControl的管理作用保护文档安全，护卫智力成果规范内网行为，保障网络安全集中系统管理，保证高效运行高效全面管理内网威盾ViaControl的管理作用保护文档安全，护卫智力成果内容企业集团内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业集团内网现状简介1威盾ViaControl功能介绍2安全审计访问控制文件加密三大安全技术安全访问文件三大安全技术网络准入控制互普威盾，模块化产品，任意挑选互普威盾十六大产品，灵活组合各种方案资产管理远程维护屏幕监控网络控制流量管控网页浏览管控应用程序管控文件透明加密即时通讯管控邮件管控移动存储控制设备管控打印管控文档操作管控加密安全网关网络准入控制互普威盾，模块化产品，任意挑选互普威盾十六大产品平台化、模块化主机安全应用安全网络安全数据安全互普威盾，用技术为您尽善尽美让用户可以按需选择，买得起，用得实在。工欲善其事必先利其器让产品能按用户所需快速更新，平滑升级。安全审计访问控制文件加密平主机安全应用安全网络安全数据安全互普威盾，用技术为您尽善尽互普威盾，实现安全事件全程管理事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，报警，实现安全根据企业需求、安全情况，设定安全管理策略所有操作都以日志记录下来，实现操作内容记录，方便追查。过程更精彩！结果更完美！互普威盾，实现安全事件全程管理事后审计事中控制事前预防当计算基本模块提供整体框架，威盾ViaControl的必选模块

基本日志记录计算机启动、登录、注销、关闭，监控员工上下班时间基本控制远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断

基本策略限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性

基本模块提供整体框架，威盾ViaControl的必选模块基本模块-基本策略基本策略控制面板计算机管理系统网络IP/Mac绑定ActiveX控件其它基本模块-基本策略基本策略文档操作管控管理并控制文档操作，以保护自己的知识产权

文档操作控制有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除文档备份在敏感的文件被更改或被破坏前备份，确保重要文件不会丢失文档操作日志详细记录文档操作日志记录其他机器对客户端共享文档的操作文档操作管控管理并控制文档操作，以保护自己的知识产权文档操作管控-文档操作控制文档操作控制可按文件名称控制可按操作类型控制可按盘符类型控制可按应用程序控制文档操作管控-文档操作控制文档操作控制文档打印管控监控文档打印，防止信息泄漏

打印控制控制计算机的打印权限，合理分配资源，防止文档通过打印外泄打印日志查看文档打印详细记录，评估资源使用情况打印备份记录文档打印映像文档打印管控监控文档打印，防止信息泄漏文档打印管控-打印控制打印控制能根据打印机类型、应用程序名、打印机名等方式全面管控文档打印管控-打印控制打印控制设备管控监控设备使用情况，以防信息泄漏限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患细粒度控制，更易实现设备管理设备管控监控设备使用情况，以防信息泄漏设备管控-受控设备列表存储设备软盘、光盘、磁带、可移动存储设备通讯接口设备串口、并口、蓝牙、红外、SCSI接口等拨号拨号连接USB设备USB硬盘、USBCDROME、USB网卡等网络设备无线网卡、虚拟网卡、PnP其他声音设备、虚拟光驱任何新设备设备管控-受控设备列表存储设备移动存储控制授权和加密移动存储设备，给您可靠的信息安全环境权限控制严格控制文档流动的安全性自动加解密对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性整盘加密只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护移动存储控制授权和加密移动存储设备，给您可靠的信息安全环境邮件监控监控邮件收发，防止信息泄漏邮件日志能完整记录收\发件人、正文以及附件，以备审计支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件邮件控制通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去邮件监控监控邮件收发，防止信息泄漏即时通讯控制监控通讯工具，保护信息安全，提高工作效率即时通讯记录完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄即时文件传送控制限制传送指定名称或类型的文件或超过规定大小的文件传输文件备份备份传送的文件即时通讯控制监控通讯工具，保护信息安全，提高工作效率应用程序管控监控应用程序使用情况，提高工作效率应用程序统计多维度统计应用程序使用情况，员工工作效率一目了然应用程序控制让员工远离游戏、聊天、炒股干扰，专心工作禁止恶意程序运行，保障计算机安全应用程序日志记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程应用程序管控监控应用程序使用情况，提高工作效率应用程序管控-应用程序统计应用程序统计按类别合计按名称合计按明细合计分项统计应用程序管控-应用程序统计应用程序统计网页浏览管控

记录员工访问网页日志，限制访问权限，规范员工上网行为网页浏览统计多种方式统计网页浏览情况，评估互联网使用情况网页浏览控制限制浏览与工作无关的网站禁止访问含有不良信息的网站网页浏览日志详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容网页浏览管控记录员工访问网页日志，限制访问权限，规范员工上网页浏览管控-网页浏览统计网页浏览统计按类别合计按明细合计分项统计网页浏览管控-网页浏览统计网页浏览统计网络流量管控限制并控制带宽，避免带宽资源滥用流量统计从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析流量控制按IP地址、端口限制流量，帮助企业合理分配带宽限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求网络流量管控限制并控制带宽，避免带宽资源滥用网络流量管控-网络流量统计网络流量管控-网络流量统计屏幕监控记录并回放屏幕活动，彻底了解员工工作情况

屏幕监视查看任意计算机的当前屏幕，并支持多显示器监控多屏监视，集中监控

屏幕记录完整地记录屏幕历史，方便以后调查分析针对不同应用程序采用不同的记录频率，更关注敏感信息增量记录、高效压缩使存储空间更优化能导出通用的视频文档屏幕监控记录并回放屏幕活动，彻底了解员工工作情况远程维护提供远程技术支持，以缩短故障修复时间，迅速解决问题

维护实时查看客户端上的运行信息，远程分析客户端的运行状况和故障原因设备管理远程控制远程协助或者进行操作示范远程文件传输远程传送文件，辅助更快速地更新文件和收集故障样本远程维护提供远程技术支持，以缩短故障修复时间，迅速解决问题远程监控-维护控制台查看远程计算机的运行状况远程监控-维护控制台查看远程计算机的运行状况资产管理管理IT资产，减少管理开销资产信息搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看增加自定义资产对非电脑资产实现标准化管理资产变更日志记录客户端软件、硬件的变化资产管理管理IT资产，减少管理开销资产管理漏洞管理自动扫描客户端的安全漏洞情况，提供分析报告和解决方案补丁管理定时检查和下载微软产品补丁，并可自动分发安装补丁软件分发派发文档，或者快速的部署如办公软件等程序支持断点续传，支持后台安装和交互安装资产管理漏洞管理网络控制防止未经授权的外部计算机访问内部网络网络控制提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全端口控制对网络端口的通讯和方向进行管理对网络地址的通讯和方向进行管理网络控制防止未经授权的外部计算机访问内部网络互普威盾准入控制网关-功能简介

解决以下问题：一、已部署ViaControl进行内网安全管理，不时有PC脱离管控，致使安全管理出现漏洞①私自重新安装系统②安装多系统切换运行，或使用虚拟机③通过防火墙软件阻止等方式破坏监管系统运行二、外来非授权计算机、智能手机、平板电脑等随意访问非授权计算机随意访问企业内网甚至重要服务器，机密信息暴露于外泄风险之中互普威盾准入控制网关-功能简介

解决以下问题：管理原理一、当客户端上网或访问关键服务器前先通过安全准入控制网关进行验证。二、安全准入控制网关首先会读取并验证ViaControl服务器上的信息，在线运行的客户端即可通过合规性验证；三、ViaControl在线客户端主动发起验证，合规则通过，不合规则即自动转入设定好的客户端安装下载网页，强行要求终端安装内网客户端。四、可针对网络打印机等无法安装客户端的设备，设置白名单，允许其访问指定的计算机或网络。管理原理一、当客户端上网或访问关键服务器前先通过安全准入控制部署互普威盾准入控制网关常见的网络拓扑图部署互普威盾准入控制网关常见的网络拓扑图威盾产品及方案介绍(全)课件ViaControl优点：1、仅需一个硬件，成本更低。2、仅对上行数据进行控制，对网络带宽的影响微乎其微。3、多种认证适应不同环境①独有的授权方式能读取ViaControl服务器上的信息，在线运行的客户端即可轻松完成客户端合规性验证；②信任方式由ViaControl在线客户端主动发起实现认证；③白名单可针对网络打印机等无法安装客户端的设备，允许其访问指定的计算机或网络。4、环境配置“0”要求ViaControl准入控制系统具有极其简单的安装方式，对企业网络环境无额外要求，且无需在核心设备上做复杂配置，为企业节约大量的应用成本，实现高性价比。ViaControl优点：1、仅需一个硬件，成本更低。客户收益1、实时监管，落实安全管理：防止用户破坏客户端而逃避管控，时刻保证对用户行为的有效管控。2、接入限制，杜绝信息泄露：防止计算机随意访问内部网络和服务器等资源，从而避免企业机密被窃取。3、主动防御，确保内网安全：主动对接入计算机进行智能分析，判断其合规性，确保接入内部的计算机安全、合规。4、将威盾内网软件与准入控制硬件产品有效结合，形成内网安全全面防御体系。客户收益1、实时监管，落实安全管理：防止用户破坏客户端而逃避文档加密管控ViaControl威盾V+全向文档加密系统采用高安全性的透明加密技术保护服务器、终端、移动存储、网络等各类位置的敏感数据，让企业免受疏忽甚至恶意的敏感信息泄露造成的损失。因为深谙信息安全系统稳定性之重，ViaControl威盾采用V+虚拟计算技术确保用户文档不会在加密过程中意外损坏；集内部用户、离线办公、外部用户于一体的整合分级保密与权限控制机制，更为企业、政府机构以及公共事业单位带来全方位的信息安全保护。应用ViaControl威盾V+全向文档加密技术全程贴身保护设计图纸、客户信息、财务数据等电子文档，牢牢把握核心竞争力，信息更安全，发展更稳健！文档加密管控ViaControl威盾V+全向文档加密系统采用功能文档透明加密

应用ViaControl威盾V+安全可靠的透明加密技术加固Office、AutoCAD、Photoshop等几乎所有常用格式电子文档。文档使用授权

应用ViaControl威盾V+构建整体文档保密体系，实现分部门分级别的精细化保密，提升用户保密意识。离线办公保护

应用ViaControl威盾V+，保证用户在出差等离线状态下能够安全使用笔记本电脑等设备中的电子文档。文档外发保护

应用ViaControl威盾V+精确限定外发给合作伙伴的电子文档的使用范围，有效防范文档外发后的二次泄密。文档操作审计应用ViaControl威盾V+完整记录所有文档操作，文档流转从此完全可控、可见、可查。服务稳定性保证

应用ViaControl威盾V+备份授权服务器和文档服务器，确保加密系统持续运转，文档时刻完整可用。功能文档透明加密威盾产品及方案介绍(全)课件加密安全网关功能从加密客户端上传到OA、PLM、ERP等系统中保存的重要文件是明文的，而从OA等系统中下载到本地为加密文件，不被允许访问的计算机不可以访问OA等服务器。启用安全通讯的加密客户端通过ViaControl安全网关上传解密下载加密。未启用加密功能的客户端或者未启动安全通讯的加密客户端，不能访问受保护的OA等系统。加密安全网关功能从加密客户端上传到OA、PLM、ERP等系统拓扑图拓扑图安全网关控制流程当计算机或其他网络终端设备，访问受安全网关保护的服务器时，安全网关会判断访问请求是否属于安全通讯。当安装了客户端的计算机，使用已经启动安全通讯功能的授权软件访问时，就可以正常访问服务器。而其他的计算机会被阻止访问服务器。对于一些外来的或者特殊权限的计算机，也可以通过设置白名单允许未启用安全通讯的计算机访问服务器。安全网关控制流程当计算机或其他网络终端设备，访问受安全网关保特点保证OA、PDM、SVN等系统与加密环境的高度融合，不会因为加密的安全保障而影响OA等系统的方便性。保障了OA等系统中明文文件的安全性。特点保证OA、PDM、SVN等系统与加密环境的高度融合，不会内容企业内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业内网现状简介1威盾ViaControl功能介绍2威盾文档安全管理方案－概述每个单位都会有重要的信息企事业单位的客户资料、管理资料企业的设计图纸、配方、研发文档中小企业的财务数据、客户数据对外贸易公司的订单信息机械制造企业的生产数据上市公司的财务报表、战略计划政府行政部门的公众信息、保密公文。。。防止机密信息泄露，是保护信息安全的核心内容！文档安全管理方案－概述每个单位都会有重要的信息防止机密信息泄文档安全管理方案－概述原因信息都是以电子的形式存在于文档或数据库中；信息量大，泄密行为不易被觉察，传输速度快；信息再传递速度快，且可快速再修改和再利用，相对传统信息泄密对单位造成后果更严重。通过存储、通讯设备泄密：U盘、刻录机、磁盘、网络共享等方式将文件拷贝带离单位；打印泄密，将机密文件打印后带出办公室；通过邮件、FTP、聊天工具、BBS等方式泄密；访问非授权的数据库、应用系统泄密；60%的离职者在离开单位时携带内部数据离开内部人员是信息泄露的首要因素。现象38%的受访企业曾经发生过电子文档泄密的情况文档安全管理方案－概述原信息都是以电子的形式存在于文档或数据事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全根据企业需求及情况设定安全管理策略所有操作都以日志记录下来部分操作内容同样记录下来文档安全管理方案事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会事前预防“控制＋审计”安全管理策略文档安全管理方案－事前预防打印控制策略外接设备控制移动存储授权即时通讯控制文挡控制策略日志记录策略事前预防“控制＋审计”安全管理策略文档安全管理方案－事前预防常规控制文档操作控制打印控制即时通讯控制设备控制离线控制离线状态，安全策略依然生效，保护文档安全文档备份文档修改或删除前备份文档对外传输备份移动存储加密和文档透明加密主动防御，最大限度保护文档安全事中控制当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全文档安全管理方案常规控制离线控制文档备份移动存储加密和文档透明加密事中控制当事后审计所有操作都以日志记录下来部分操作内容同样备份下来文档安全管理方案－事后审计打印文档日志及内容记录外接设备访问日志移动存储访问日志即时通讯内容及文件外传备份文档操作日志及强制备份其他操作日志事后审计所有操作都以日志记录下来文档安全管理方案－事后审计打文档安全管理方案－客户收益技术更完善：审计＋控制过程更完美：事前＋事中＋事后避免法律和商业等风险保护知识产权，杜绝图档外泄途径保护资料免遭破坏、删除方案优势应用价值互普威盾，完美您的电子文档安全管理！文档安全管理方案－客户收益技术更完善：避免法律和商业等风险客户收益保护和提升企业核心竞争力避免商业风险

客户收益保护和提升企业核心竞争力行为合规管理方案－概述每个单位都会有管理制度不得过度参与互联网信息浏览活动不得过度参与互联网聊天活动不得在上班时间开展个人经营活动，如：买卖股票、投资理财不得在上班时间编辑个人文件，求职应聘不得在上班时间利用单位网络下载电影、音乐等多媒体文件不得在上班时间玩游戏。。。好的管理制度，需要好的工具来实现！行为合规管理方案－概述每个单位都会有管理制度好的管理制度，需原因信息网络办公的隐蔽性和互联网的无疆界性，很容易让员工模糊网络私生活与工作界限；单位信息网络没能进行有效控制，面对高度开放、自由的信息化网络，自我控制能力弱的员工很容易在上班时间沉迷于网络。从事资讯与娱乐活动，如浏览新闻、看小说、看图片、游戏、收看收听视频和音频等；利用单位网络下载数据，如音乐、电影、程序及其他资料等；从事获取个人收益的活动，如网上购物、炒股、兼职、求职、发布广告等；进行虚拟世界的沟通活动，如上网聊天、论坛、撰写博客、收发私人邮件等。现象行为合规管理方案－概述让“高效工作快乐生活！”不再是一句口号！原信息网络办公的隐蔽性和互联网的无疆界性，很容易让员工模糊网事前预防“控制＋审计”行为控制策略行为合规管理方案－事前预防网站访问策略设备使用策略网络访问策略即时通讯策略邮件通讯控制策略屏幕录像策略应用程序访问策略日志记录审计策略事前预防“控制＋审计”行为控制策略行为合规管理方案－事前预防事中控制“控制＋审计”行为控制策略生效，阻止和记录违规行为发生。行为合规管理方案－事中控制网站访问策略设备使用策略网络访问策略即时通讯策略邮件通讯控制策略屏幕录像策略应用程序访问策略日志记录审计策略√生效√生效√生效√生效√生效√生效√生效√生效事中控制“控制＋审计”行为控制策略生效，阻止和记录违规行为发事后审计所有操作都以日志记录下来并配被精美图表行为合规管理方案－事后审计网站访问日志设备使用日志网络访问日志即时通讯日志邮件通讯日志屏幕快照、录像应用程序访问日志文件操作日志记录事后审计所有操作都以日志记录下来并配被精美图表行为合规管理方行为合规管理方案－客户收益方案优势应用价值控制更全面，彻底分离网络私生活策略更周全，更科学与合理的管理灵活区别限制，充分利用单位信息资源友情提示功能，帮助员工更专注地工作强大的统计报表功能，辅助进行员工绩效考核帮助员工提升自我价值、创造顾客价值、获取价值回报帮助职业经理成就员工，成就自己帮助企业股东，获取价值回报降低网络安全风险，避免法律风险资源合理分配，保证关键业务应用互普威盾，完美您的管理制度！让高速信息网络产生高效率、高效益！行为合规管理方案－客户收益方案优势应用价值控制更全面，彻底分IT资产维护管理方案－概述每个单位都有大量IT维护工作一、被动服务硬件设备、硬件驱动程序的维护软件程序及程序版本维护系统及系统补丁维护服务器的维护网络通讯维护防病毒、防黑客等安全维护二、主动服务应用系统和硬件设备操作培训和指导管理软件的操作培训和指导安全管理知识培训和指导。。。化繁为简，做个高效能的网管！IT资产维护管理方案－概述每个单位都有大量IT维护工作化繁为原因由于IT设备较庞杂、分散，且更新换代速度快，现场维护耗时，耗力。缺少适合的维护工具，这些基本的工作消耗了IT管理人员大量的精力和时间，并且随着企业网络规模的不断扩大，即使整日东奔西走，仍难及时、准确、高效的维护IT资产，令繁琐繁重的系统管理工作变得轻松、高效。中病毒了，无法进入系统，系统运行异常，无法工作。电脑罢工了，无法发邮件，上OA，很多工作无法处理。单位的计算机数量越来越多，跑上跑下进行故障处理，开始力不从心了，还有异地办事处，出差更是麻烦；员工随意更改IP，导致网络访问出错；软件单机安装浪费人力，应用软件版本不易控制；终端电脑杀毒软件是否安装，病毒库版本不是最新；现象IT维护管理方案－概述让我们驰骋在信息高速网络上，远离故障烦恼！原由于IT设备较庞杂、分散，且更新换代速度快，现场维护耗时，事前策略根据维护需求及情况设定策略IT维护管理方案－事前策略补丁分发管理策略程序分发管理策略文件分发管理策略程序控制策略屏幕快照记录策略远程桌面控制策略事前策略根据维护需求及情况设定策略IT维护管理方案－事前策略事中执行当计算机操作触发所设定的维护策略IT维护管理方案－策略执行补丁分发管理策略程序分发管理策略文件分发管理策略远程桌面控制屏幕快照跟踪√生效√生效√生效√生效√生效事中执行当计算机操作触发所设定的维护策略IT维护管理方案－策事后分析所有操作都以日志记录下来，并形成精美报表，方便计算机故障事后追查IT维护管理方案－事后分析补丁分发日志程序分发日志文件分发日志操作日志屏幕录像回放杀毒软件运行日志事后分析所有操作都以日志记录下来，并形成精美报表，方便计算机系统管理解决方案系统管理资产管理软硬件管理补丁管理安全漏洞管理软件分发远程支持远程维护远程控制远程文件传送系统管理解决方案系统管理资产管理软硬件管理远IT维护管理方案－客户收益方案优势应用价值全面性集中化智能化安全性简化系统维护，保证系统稳定提升系统可用性，助力业务发展变被动为主动，降低安全风险让信息技术真正推动企业发展互普威盾，完美您的IT资产管理管理！IT维护管理方案－客户收益方案优势应用价值全面性简化系内容企业内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业内网现状简介1威盾ViaControl功能介绍2威盾威盾ViaControl的组成架构服务器控制台客户端收集数据执行系统管理策略存储系统数据管理规则策略查看系统数据设定管理策略进行实时维护威盾ViaControl的组成架构服务器控制台客户端收集数据ViaControl的架构ViaControl的架构软硬件环境计算机基本要求服务器SQLServer2000SP4/MSDESP4/

SQLServer2005SP1/SQLServer2005ExpressSP1/SQLServer2008客户端模块操作系统Windows2000/XP/2003/Vista/Win7/Windows2008建议配置Pentium4/512MB内存/1GB可用硬盘空间服务器模块操作系统Win2000SP4/XPSP2/2003SP1/WinServer

2008建议配置Pentium4双核或四核/2GB内存/60GB可用硬盘空间控制台模块操作系统Win98/Me/NT4/2000/XP/2003/Vista/Win7建议配置Pentium4/512MB内存/1GB可用硬盘空间软硬件环境计算机基本要求服务器SQLServer2000威盾ViaControl的安装服务器安装服务器一般安装在性能较高、容量较大的计算机上，建议安装服务器版的操作系统客户端安装手工安装远程推送方式安装域脚本安装计算机使用者自己下载安装控制台安装控制台一般安装在企业相关管理人员计算机上支持管理员权限分配，支持分级管理。支持审计员威盾ViaControl的安装服务器安装互普威盾的一些特点决策支持策略灵活模块组合灵活多条件统计成精美图表辅助决策支持灵活离线、即时策略的组合和继承模块化设计

利于系统扩展语言

支持支持中文简体，繁体，英文，日文系统互普威盾的一些特点决策策略模块灵活多条件统计成精美图表辅助决权威安全机构认定证书权威安全机构认定证书部分典型客户3万用户正在使用互普威盾产品部分典型客户3万用户正在使用互普威盾产品ThankYou!ThankYou!78ViaControl完美您的内网安全ViaControl完美您的内网安全79内容企业内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业内网现状简介1威盾ViaControl功能介绍2威盾机密泄露移动存储·邮件即时通讯·FTP拨号外联·打印资料被窃间谍软件非法入侵黑客工具安全隐患

系统补丁和漏洞病毒攻击恶意删除和篡改核心产品设计关键客户资料上市公司财报战略部署计划信息化对企业带来的安全挑战机密泄露资料被窃安全隐患核心产品设计信非法访问，修改，删除导致的数据丢失离职者在离开单位时携带内部数据离开通过打印，外发、存储设备拷贝等带走文件远端电脑出现故障管理员如何及时协助面对庞大网络发生泄密行为如何追查软硬件资产变更，系统补丁情况如何随时掌控信息化对企业带来的管理困扰非法访问，修改，删除导致的数据丢失离职者在离开单位时携带内部内网安全的意义增强IT系统抵御外来风险的抵抗力；防止堡垒从内部攻破。杀毒软件防火墙上网行为内网安全管理出外网的行为病毒黑客内网安全管理企业内部内网安全的意义增强IT系统抵御外来风险的抵抗力；杀毒软件防火威盾ViaControl的管理作用保护文档安全，护卫智力成果规范内网行为，保障网络安全集中系统管理，保证高效运行高效全面管理内网威盾ViaControl的管理作用保护文档安全，护卫智力成果内容企业集团内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业集团内网现状简介1威盾ViaControl功能介绍2安全审计访问控制文件加密三大安全技术安全访问文件三大安全技术网络准入控制互普威盾，模块化产品，任意挑选互普威盾十六大产品，灵活组合各种方案资产管理远程维护屏幕监控网络控制流量管控网页浏览管控应用程序管控文件透明加密即时通讯管控邮件管控移动存储控制设备管控打印管控文档操作管控加密安全网关网络准入控制互普威盾，模块化产品，任意挑选互普威盾十六大产品平台化、模块化主机安全应用安全网络安全数据安全互普威盾，用技术为您尽善尽美让用户可以按需选择，买得起，用得实在。工欲善其事必先利其器让产品能按用户所需快速更新，平滑升级。安全审计访问控制文件加密平主机安全应用安全网络安全数据安全互普威盾，用技术为您尽善尽互普威盾，实现安全事件全程管理事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，报警，实现安全根据企业需求、安全情况，设定安全管理策略所有操作都以日志记录下来，实现操作内容记录，方便追查。过程更精彩！结果更完美！互普威盾，实现安全事件全程管理事后审计事中控制事前预防当计算基本模块提供整体框架，威盾ViaControl的必选模块

基本日志记录计算机启动、登录、注销、关闭，监控员工上下班时间基本控制远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断

基本策略限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性

基本模块提供整体框架，威盾ViaControl的必选模块基本模块-基本策略基本策略控制面板计算机管理系统网络IP/Mac绑定ActiveX控件其它基本模块-基本策略基本策略文档操作管控管理并控制文档操作，以保护自己的知识产权

文档操作控制有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除文档备份在敏感的文件被更改或被破坏前备份，确保重要文件不会丢失文档操作日志详细记录文档操作日志记录其他机器对客户端共享文档的操作文档操作管控管理并控制文档操作，以保护自己的知识产权文档操作管控-文档操作控制文档操作控制可按文件名称控制可按操作类型控制可按盘符类型控制可按应用程序控制文档操作管控-文档操作控制文档操作控制文档打印管控监控文档打印，防止信息泄漏

打印控制控制计算机的打印权限，合理分配资源，防止文档通过打印外泄打印日志查看文档打印详细记录，评估资源使用情况打印备份记录文档打印映像文档打印管控监控文档打印，防止信息泄漏文档打印管控-打印控制打印控制能根据打印机类型、应用程序名、打印机名等方式全面管控文档打印管控-打印控制打印控制设备管控监控设备使用情况，以防信息泄漏限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患细粒度控制，更易实现设备管理设备管控监控设备使用情况，以防信息泄漏设备管控-受控设备列表存储设备软盘、光盘、磁带、可移动存储设备通讯接口设备串口、并口、蓝牙、红外、SCSI接口等拨号拨号连接USB设备USB硬盘、USBCDROME、USB网卡等网络设备无线网卡、虚拟网卡、PnP其他声音设备、虚拟光驱任何新设备设备管控-受控设备列表存储设备移动存储控制授权和加密移动存储设备，给您可靠的信息安全环境权限控制严格控制文档流动的安全性自动加解密对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性整盘加密只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护移动存储控制授权和加密移动存储设备，给您可靠的信息安全环境邮件监控监控邮件收发，防止信息泄漏邮件日志能完整记录收\发件人、正文以及附件，以备审计支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件邮件控制通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去邮件监控监控邮件收发，防止信息泄漏即时通讯控制监控通讯工具，保护信息安全，提高工作效率即时通讯记录完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄即时文件传送控制限制传送指定名称或类型的文件或超过规定大小的文件传输文件备份备份传送的文件即时通讯控制监控通讯工具，保护信息安全，提高工作效率应用程序管控监控应用程序使用情况，提高工作效率应用程序统计多维度统计应用程序使用情况，员工工作效率一目了然应用程序控制让员工远离游戏、聊天、炒股干扰，专心工作禁止恶意程序运行，保障计算机安全应用程序日志记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程应用程序管控监控应用程序使用情况，提高工作效率应用程序管控-应用程序统计应用程序统计按类别合计按名称合计按明细合计分项统计应用程序管控-应用程序统计应用程序统计网页浏览管控

记录员工访问网页日志，限制访问权限，规范员工上网行为网页浏览统计多种方式统计网页浏览情况，评估互联网使用情况网页浏览控制限制浏览与工作无关的网站禁止访问含有不良信息的网站网页浏览日志详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容网页浏览管控记录员工访问网页日志，限制访问权限，规范员工上网页浏览管控-网页浏览统计网页浏览统计按类别合计按明细合计分项统计网页浏览管控-网页浏览统计网页浏览统计网络流量管控限制并控制带宽，避免带宽资源滥用流量统计从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析流量控制按IP地址、端口限制流量，帮助企业合理分配带宽限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求网络流量管控限制并控制带宽，避免带宽资源滥用网络流量管控-网络流量统计网络流量管控-网络流量统计屏幕监控记录并回放屏幕活动，彻底了解员工工作情况

屏幕监视查看任意计算机的当前屏幕，并支持多显示器监控多屏监视，集中监控

屏幕记录完整地记录屏幕历史，方便以后调查分析针对不同应用程序采用不同的记录频率，更关注敏感信息增量记录、高效压缩使存储空间更优化能导出通用的视频文档屏幕监控记录并回放屏幕活动，彻底了解员工工作情况远程维护提供远程技术支持，以缩短故障修复时间，迅速解决问题

维护实时查看客户端上的运行信息，远程分析客户端的运行状况和故障原因设备管理远程控制远程协助或者进行操作示范远程文件传输远程传送文件，辅助更快速地更新文件和收集故障样本远程维护提供远程技术支持，以缩短故障修复时间，迅速解决问题远程监控-维护控制台查看远程计算机的运行状况远程监控-维护控制台查看远程计算机的运行状况资产管理管理IT资产，减少管理开销资产信息搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看增加自定义资产对非电脑资产实现标准化管理资产变更日志记录客户端软件、硬件的变化资产管理管理IT资产，减少管理开销资产管理漏洞管理自动扫描客户端的安全漏洞情况，提供分析报告和解决方案补丁管理定时检查和下载微软产品补丁，并可自动分发安装补丁软件分发派发文档，或者快速的部署如办公软件等程序支持断点续传，支持后台安装和交互安装资产管理漏洞管理网络控制防止未经授权的外部计算机访问内部网络网络控制提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全端口控制对网络端口的通讯和方向进行管理对网络地址的通讯和方向进行管理网络控制防止未经授权的外部计算机访问内部网络互普威盾准入控制网关-功能简介

解决以下问题：一、已部署ViaControl进行内网安全管理，不时有PC脱离管控，致使安全管理出现漏洞①私自重新安装系统②安装多系统切换运行，或使用虚拟机③通过防火墙软件阻止等方式破坏监管系统运行二、外来非授权计算机、智能手机、平板电脑等随意访问非授权计算机随意访问企业内网甚至重要服务器，机密信息暴露于外泄风险之中互普威盾准入控制网关-功能简介

解决以下问题：管理原理一、当客户端上网或访问关键服务器前先通过安全准入控制网关进行验证。二、安全准入控制网关首先会读取并验证ViaControl服务器上的信息，在线运行的客户端即可通过合规性验证；三、ViaControl在线客户端主动发起验证，合规则通过，不合规则即自动转入设定好的客户端安装下载网页，强行要求终端安装内网客户端。四、可针对网络打印机等无法安装客户端的设备，设置白名单，允许其访问指定的计算机或网络。管理原理一、当客户端上网或访问关键服务器前先通过安全准入控制部署互普威盾准入控制网关常见的网络拓扑图部署互普威盾准入控制网关常见的网络拓扑图威盾产品及方案介绍(全)课件ViaControl优点：1、仅需一个硬件，成本更低。2、仅对上行数据进行控制，对网络带宽的影响微乎其微。3、多种认证适应不同环境①独有的授权方式能读取ViaControl服务器上的信息，在线运行的客户端即可轻松完成客户端合规性验证；②信任方式由ViaControl在线客户端主动发起实现认证；③白名单可针对网络打印机等无法安装客户端的设备，允许其访问指定的计算机或网络。4、环境配置“0”要求ViaControl准入控制系统具有极其简单的安装方式，对企业网络环境无额外要求，且无需在核心设备上做复杂配置，为企业节约大量的应用成本，实现高性价比。ViaControl优点：1、仅需一个硬件，成本更低。客户收益1、实时监管，落实安全管理：防止用户破坏客户端而逃避管控，时刻保证对用户行为的有效管控。2、接入限制，杜绝信息泄露：防止计算机随意访问内部网络和服务器等资源，从而避免企业机密被窃取。3、主动防御，确保内网安全：主动对接入计算机进行智能分析，判断其合规性，确保接入内部的计算机安全、合规。4、将威盾内网软件与准入控制硬件产品有效结合，形成内网安全全面防御体系。客户收益1、实时监管，落实安全管理：防止用户破坏客户端而逃避文档加密管控ViaControl威盾V+全向文档加密系统采用高安全性的透明加密技术保护服务器、终端、移动存储、网络等各类位置的敏感数据，让企业免受疏忽甚至恶意的敏感信息泄露造成的损失。因为深谙信息安全系统稳定性之重，ViaControl威盾采用V+虚拟计算技术确保用户文档不会在加密过程中意外损坏；集内部用户、离线办公、外部用户于一体的整合分级保密与权限控制机制，更为企业、政府机构以及公共事业单位带来全方位的信息安全保护。应用ViaControl威盾V+全向文档加密技术全程贴身保护设计图纸、客户信息、财务数据等电子文档，牢牢把握核心竞争力，信息更安全，发展更稳健！文档加密管控ViaControl威盾V+全向文档加密系统采用功能文档透明加密

应用ViaControl威盾V+安全可靠的透明加密技术加固Office、AutoCAD、Photoshop等几乎所有常用格式电子文档。文档使用授权

应用ViaControl威盾V+构建整体文档保密体系，实现分部门分级别的精细化保密，提升用户保密意识。离线办公保护

应用ViaControl威盾V+，保证用户在出差等离线状态下能够安全使用笔记本电脑等设备中的电子文档。文档外发保护

应用ViaControl威盾V+精确限定外发给合作伙伴的电子文档的使用范围，有效防范文档外发后的二次泄密。文档操作审计应用ViaControl威盾V+完整记录所有文档操作，文档流转从此完全可控、可见、可查。服务稳定性保证

应用ViaControl威盾V+备份授权服务器和文档服务器，确保加密系统持续运转，文档时刻完整可用。功能文档透明加密威盾产品及方案介绍(全)课件加密安全网关功能从加密客户端上传到OA、PLM、ERP等系统中保存的重要文件是明文的，而从OA等系统中下载到本地为加密文件，不被允许访问的计算机不可以访问OA等服务器。启用安全通讯的加密客户端通过ViaControl安全网关上传解密下载加密。未启用加密功能的客户端或者未启动安全通讯的加密客户端，不能访问受保护的OA等系统。加密安全网关功能从加密客户端上传到OA、PLM、ERP等系统拓扑图拓扑图安全网关控制流程当计算机或其他网络终端设备，访问受安全网关保护的服务器时，安全网关会判断访问请求是否属于安全通讯。当安装了客户端的计算机，使用已经启动安全通讯功能的授权软件访问时，就可以正常访问服务器。而其他的计算机会被阻止访问服务器。对于一些外来的或者特殊权限的计算机，也可以通过设置白名单允许未启用安全通讯的计算机访问服务器。安全网关控制流程当计算机或其他网络终端设备，访问受安全网关保特点保证OA、PDM、SVN等系统与加密环境的高度融合，不会因为加密的安全保障而影响OA等系统的方便性。保障了OA等系统中明文文件的安全性。特点保证OA、PDM、SVN等系统与加密环境的高度融合，不会内容企业内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4内容企业内网现状简介1威盾ViaControl功能介绍2威盾文档安全管理方案－概述每个单位都会有重要的信息企事业单位的客户资料、管理资料企业的设计图纸、配方、研发文档中小企业的财务数据、客户数据对外贸易公司的订单信息机械制造企业的生产数据上市公司的财务报表、战略计划政府行政部门的公众信息、保密公文。。。防止机密信息泄露，是保护信息安全的核心内容！文档安全管理方案－概述每个单位都会有重要的信息防止机密信息泄文档安全管理方案－概述原因信息都是以电子的形式存在于文档或数据库中；信息量大，泄密行为不易被觉察，传输速度快；信息再传递速度快，且可快速再修改和再利用，相对传统信息泄密对单位造成后果更严重。通过存储、通讯设备泄密：U盘、刻录机、磁盘、网络共享等方式将文件拷贝带离单位；打印泄密，将机密文件打印后带出办公室；通过邮件、FTP、聊天工具、BBS等方式泄密；访问非授权的数据库、应用系统泄密；60%的离职者在离开单位时携带内部数据离开内部人员是信息泄露的首要因素。现象38%的受访企业曾经发生过电子文档泄密的情况文档安全管理方案－概述原信息都是以电子的形式存在于文档或数据事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全根据企业需求及情况设定安全管理策略所有操作都以日志记录下来部分操作内容同样记录下来文档安全管理方案事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会事前预防“控制＋审计”安全管理策略文档安全管理方案－事前预防打印控制策略外接设备控制移动存储授权即时通讯控制文挡控制策略日志记录策略事前预防“控制＋审计”安全管理策略文档安全管理方案－事前预防常规控制文档操作控制打印控制即时通讯控制设备控制离线控制离线状态，安全策略依然生效，保护文档安全文档备份文档修改或删除前备份文档对外传输备份移动存储加密和文档透明加密主动防御，最大限度保护文档安全事中控制当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全文档安全管理方案常规控制离线控制文档备份移动存储加密和文档透明加密事中控制当事后审计所有操作都以日志记录下来部分操作内容同样备份下来文档安全管理方案－事后审计打印文档日志及内容记录外接设备访问日志移动存储访问日志即时通讯内容及文件外传备份文档操作日志及强制备份其他操作日志事后审计所有操作都以日志记录下来文档安全管理方案－事后审计打文档安全管理方案－客户收益技术更完善：审计＋控制过程更完美：事前＋事中＋事后避免法律和商业等风险保护知识产权，杜绝图档外泄途径保护资料免遭破坏、删除方案优势应用价值互普威盾，完美您的电子文档安全管理！文档安全管理方案－客户收益技术更完善：避免法律和商业等风险客户收益保护和提升企业核心竞争力避免商业风险

客户收益保护和提升企业核心竞争力行为合规管理方案－概述每个单位都会有管理制度不得过度参与互联网信息浏览活动不得过度参与互联网聊天活动不得在上班时间开展个人经营活动，如：买卖股票、投资理财不得在上班时间编辑个人文件，求职应聘不得在上班时间利用单位网络下载电影、音乐等多媒体文件不得在上班时间玩游戏。。。好的管理制度，需要好的工具来实现！行为合规管理方案－概述每个单位都会有管理制度好的管理制度，需原因信息网络办公的隐蔽性和互联网的无疆界性，很容易让员工模糊网络私生活与工作界限；单位信息网络没能进行有效控制，面对高度开放、自由的信息化网络，自我控制能力弱的员工很容易在上班时间沉迷于网络。从事资讯与娱乐活动，如浏览新闻、看小说、看图片、游戏、收看收听视频和音频等；利用单位网络下载数据，如音乐、电影、程序及其他资料等；从事获取个人收益的活动，如网上购物、炒股、兼职、求职、发布广告等；进行虚拟世界的沟通活动，如上网聊天、论坛、撰写博客、收发私人邮件等。现象行为合规管理方案－概述让“高效工作快乐生活！”不再是一句口号！原信息网络办公的隐蔽性和互联网的无疆界性，很容易让员工模糊网事前预防“控制＋审计”行为控制策略行为合规管理方案－事前预防网站访问策略设备使用策略网络访问策略即时通讯策略邮件通讯控制策略屏幕录像策略应用程序访问策略日志记录审计策略事前预防“控制＋审计”行为控制策略行为合规管理方案－事前预防事中控制“控制＋审计”行为控制策略生效，阻止和记录违规行为发生。行为合规管理方案－事中控制网站访问策略设备使用策略网络访问策略即时通讯策略邮件通讯控制策略屏幕录像策略应用程序访问策略日志记录审计策略√生效√生效√生效√生效√生效√生效√生效√生效事中控制“控制＋审计”行为控制策略生效，阻止和记录违规行为发事后审计所有操作都以日志记录下来并配被精美图表行为合规管理方案－事后审计网站访问日志设备使用日志网络访问日志即时通讯日志邮件通讯日志屏幕快照、录像应用程序访问日志文件操作日志记录事后审计所有操作都以日志记录下来并配被精美图表行为合规管理方行为合规管理方案－客户收益方案优势应用价值控制更全面，彻底分离网络私生活策略更周全，更科学与合理的管理灵活区别限制，充分利用单位信息资源友情提示功能，帮助员工更专注地工作强大的统计报表功能，辅助进行员工绩效考核帮助员工提升自我价值、创造顾客价值、获取价值回报帮助职业经理成就员工，成就自己帮助企业股东，获取价值回报降低网络安全风险，避免法律风险资源合理分配，保证关键业务应用互普威盾，完美您的管理制度！让高速信息网络产生高效率、高效益！行为合规管理方案－客户收益方案优势应用价值控制更全面，彻底分IT资产维护管理方案－概述每个单位都有大量IT维护工作一、被动服务硬件设备、硬件