移动存储管理及非法外联管理方案

移动存储及外联控制管理解决方案移动存储及外联控制管理解决方案112345终端面临恶意威胁系统部署方案移动存储管理外联控制管理其他安全功能目录CONTENTS12345终端面临恶意威胁系统部署方案移动存储管理外联控制管2终端面临恶意威胁恶意威胁病毒蠕虫恶意代码垃圾邮件间谍软件流氓软件0day漏洞APT高级攻击USB移动存储及各种外设滥用在办公电脑上任意接入USB移动存储，给单位办公网带来很大的恶意代码感染风险，蓝牙、红外等外设接口的滥用，也带来非法外联的风险。非法外联屡禁不止在办公电脑上使用USB无线路由，使终端暴露在不可控的无线网络空间，不受控的智能终端或其他无线设备可以任意接入单位办公网，造成极大的安全隐患。被忽视的管理风险，威胁传播的重要途径终端面临恶意威胁恶意威胁病毒蠕虫恶意代码垃圾邮件间谍软件流氓3系统部署方案数据中心交换机数据中心区运维管理区边界网关综合运维管理日志、审计系统安全防御管理区多业务无线控制器堡垒机下一代防火墙&入侵防御系统上网行为管理WEB防火墙+防篡改软件数据库审计无线认证网络核心区汇聚交换机无线管理区网络接入区互联网外网虚拟化私有云平台业务系统接入交换机有线和无线融合有线和无线融合有线和无线融合用户终端办公楼漏洞扫描终端安全管理系统虚拟化安全办公楼办公楼有线和无线融合系统部署方案数据中心交换机数据中心区运维管理区边界网关综合运4移动存储管理移动存储管理5移动存储管理移动存储管理设备注册设备授权挂失管理外出管理终端申请设备例外针对移动存储介质的注册、授权、管理及审计的安全管理实现按不同使用要求授予不同的权限同时对移动介质进行状态管理，方便管理员进行集中管控移动存储管理移动存储管理设备注册设备授权挂失管理外出管理终端6移动存储管理（设备注册）主要管理入网的移动存储介质注册，管理员根据介质的使用对象进行设定编号、名称及责任人，注册的移动介质可以按不同使用要求进行注册，分为需要或不需要密码验证、需要或不需要外出使用。移动存储管理（设备注册）主要管理入网的移动存储介质注册，管理7移动存储管理（设备授权）对已部署天擎终端的移动介质进行授权管理，列出了全网（分组后）终端的控制策略，左侧是全网终端移动介质的状态，可按全局或分组进行显示移动存储管理（设备授权）对已部署天擎终端的移动介质进行授权管8移动存储管理（挂失管理）对移动介质的挂失管理策略，可根据介质的注册信息进行查询并进行挂失的新增、删除和搜索。移动存储管理（挂失管理）对移动介质的挂失管理策略，可根据介质9移动存储管理（外出管理）对设备外出进行管理，可按照设备的使用责任人及密级等信息，设定外出的责任人、使用原因、权限及有效期等策略。注：外出使用次数是每打开1次该设备，计数1次。移动存储管理（外出管理）对设备外出进行管理，可按照设备的使用10移动存储管理（终端申请）管理员可查看终端发起的使用申请和密码重置申请，并对所申请的内容进行审批。移动存储管理（终端申请）管理员可查看终端发起的使用申请和密码11移动存储管理（设备例外）该区域可以设定例外的设备策略，方便管理员进行管理。移动存储管理（设备例外）该区域可以设定例外的设备策略，方便管12外联控制管理外联控制管理13外联控制管理非法外联安全主要通过对终端外联接口的管控来实现非法外联控制。启用策略是本模块策略的总开关。通过点选图标来开启或关闭外联设备控制类型。绿色图标表示开启，灰色图标表示关闭。外联控制管理非法外联安全主要通过对终端外联接口的管控来实现非14外联控制管理违规外联措施该模块用于配置终端发生非法外联情况时的处置参数，分为终端同时连接内外网时的违规处理和终端只连接外网时的违规处理，还可在提示窗口内输入需要提示终端用户的文字内容。外联控制管理违规外联措施15其他安全功能其他安全功能1601.云查引擎基于全球最大文件信誉库，为企业提供样本的云鉴定能力，其中私有云查引擎，是解决隔离网环境下的样本鉴定问题。02.启发引擎属于本地引擎，有本地病毒特征库，主要针对PE文件进行蠕虫等感染型病毒查杀，并修复文件。03.脚本引擎属于本地引擎，有本地病毒特征库，主要查杀脚本型病毒、宏病毒，并尝试修复文件。04.AI引擎拥有自主知识产权的人工智能查杀引擎，依托海量样本学习进化，有效识别病毒变种。05.主防引擎基于典型行为的主动防御引擎。来自于移动存储的直接杀掉，来自于网络、IM的进行监控，有进一步动作的时候触发查杀。病毒防护01云查引擎04AI引擎05主防引擎02启发引擎03脚本引擎五大自主引擎，终结天下病毒木马01.云查引擎02.启发引擎03.脚本引擎04.AI引擎0517补丁管理补丁测试异常防护抽样测试灰度发布补丁回滚基于运营的超兼容加固模式全面扫描操作系统、应用软件漏洞统一分发补丁文件（按需分发）强制执行漏洞修复（统一修复）蓝屏修复机制（首创技术）补丁分发流量控制（P2P机制）分发带宽流量压缩分发带宽流量限制云补丁服务器INTERNET本地管理服务器补丁下发办公PC补丁管理补丁测试异常防护抽样测试灰度发布补丁回滚基于运营的超18软件管家软件上传软件分类软件升级版本回滚分发统计从软件治理角度抵御供应链攻击云端软件商店海量安全软件同步本地软件安全鉴定软件下载、安装、升级上传与管理数据同步策略同步管理员任务下发软件安装监测全网统一分发升级、卸载软件终端用户软件全生命周期管理软件管家软件上传软件分类软件升级版本回滚分发统计从软件治理角19跟踪回溯实时监控精准识别资产管理展示终端硬件信息主板，CPU，内存，硬盘，设备SN监控终端硬件状态CPU温度，硬盘温度，主板温度实时监视硬件配置变更内存、显卡、网卡