威盾首屈一指的企业级安全管理平台课件

ViaControl威盾®

深圳市三和赛胜科技有限公司福建省总代首屈一指的企业级安全管理平台InformationSecurityProfessionalViaControl威盾®深圳市三和赛胜科技有限公司福建一．权威机构安全观点InformationSecurityProfessionalViaControl威盾®一．权威机构安全观点InformationSecurity80/20现象：传统的黑客、木马、病毒等…外部威胁仅占20%而内部泄密、攻击、违章、管理不善等…内部威胁竟高达80%

!>>资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告80/20现象：传统的黑客、木马、病毒等…外部威胁仅占20内部威胁论：真正的威胁来自内部直接攻击行为、有意无意的信息泄漏…其攻击力和破坏力远远超过任何手段高明的黑客!>>资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告内部威胁论：真正的威胁来自内部直接攻击行为、有意无意的信息泄变革与趋势：内网安全理论认为企业内网的所有对象主机、网络、设备、介质、人员都是不安全的!网络信息安全的重心正从外部防御转向企业内部更深入的防护>>资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告变革与趋势：内网安全理论认为企业内网的所有对象主机、网络、设二．事实与数据InformationSecurityProfessionalViaControl威盾®二．事实与数据InformationSecurityPr风险越来越大：信息化技术的普及应用正在将企业资金、技术、智力资源迅速的数字化传统的技术手段：防火墙、IDS、杀毒等对内网安全是力不从心的!风险越来越大：信息化技术的普及应用正在将企业资金、技术、智力安全保障手段失衡：大多数企业正在用90%以上的投入解决20%的外部安全威胁问题而面对高达80%的内部安全威胁仅靠密码、制度、觉悟，投资几乎为0

!内部的信息安全外部的信息安全VPN专线入侵检测杀毒软件防火墙安全保障手段失衡：大多数企业正在用90%以上的投入解决20%资产流失严重：90%以上的企业内网存在安全漏洞：主机可破“门”而入，还有许多关不紧的“水龙头”企业技术、财务、商业秘密等敏感数据正在悄无声息的流失...资产流失严重：90%以上的企业内网存在安全漏洞：主机可破“门违章泄密不留痕迹：何人何时从何处获取了不应知晓的资料？何人何时在何处带走了不能外传的资料？如何及时发现违章和泄密行为？90%以上的违章泄密人员逃之夭夭...违章泄密不留痕迹：何人何时从何处获取了不应知晓的资料？何人管理制度形同虚设：滥用资源现象严重：30%左右时间玩游戏、聊天、干私活…违章操作频繁发生：随意安装／卸载、更改设置、更换硬件...管理制度形同虚设：滥用资源现象严重：30%左右时间玩游戏、聊信息管理部门力不从心：系统规模扩大、复杂程度提高、依赖日益增强…导致信息管理部门维护能力严重不足信息管理部门及人员正承受着与技术手段、执行力不相称的安全责任!信息管理部门力不从心：系统规模扩大、复杂程度提高、依赖日益增维护人员疲于奔命：100%靠手工逐台统计硬件配置／软件安装信息无法实时动态的汇总、查询软／硬件资产经常为3分钟可解决的问题来回奔波重复性的批量作业费时耗力...维护人员疲于奔命：100%靠手工逐台统计硬件配置／软件安装信三．ViaControl的价值InformationSecurityProfessionalViaControl威盾®三．ViaControl的价值InformationSec1．安全保密安全保密三．ViaControl的价值外设管理外联控制接入控制端口管理保护技术秘密和商业秘密防止电子文档的非法拷贝防止对主机非授权的访问1．安全保密安全保密三．ViaControl的价值外设管理2．审计跟踪审计跟踪三．ViaControl的价值文档审计违章审计自动报警上网监控能及时发现泄密违章行为全程记录泄密及违章操作为事后审计追踪提供依据2．审计跟踪审计跟踪三．ViaControl的价值文档审计3．行为管理三．ViaControl的价值进程管理黑白名单自动报警强化安全管理制度规范员工操作行为防止随意滥用资源行为管理3．行为管理三．ViaControl的价值进程管理黑白名单4．提升效率三．ViaControl的价值资产管理远程维护桌面管理减少维护人员重复劳动提升信息部门管理效率简化维护人员业务流程提升效率4．提升效率三．ViaControl的价值资产管理远程维护四．ViaControl产品概述InformationSecurityProfessionalViaControl威盾®四．ViaControl产品概述InformationS1．系统构成及运行架构四．ViaControl产品概述集中管理受控客户机传递控制策略及指令收集客户机回传信息保存信息到数据库中备份历史资料和数据发送信息及分析报告ViaControl服务器设置控制策略查看审计日志实时追踪客户机输出分析数据ViaControl控制台执行控制策略记录审计日志回传审计信息响应监控请求ViaControl代理基于互联网支持远程管理ViaControl控制台超级管理员安全管理员安全审计员Windows2000/XP/2003Access&MSSQL2000基于C/S模式、支持集群Windows95/98/Me/2000/XP/2003对客户机透明、资源占用可忽略植入Windows底层，不可卸载

Des/TDes加密传输基于轮询机制避免并发连接中文简体界面支持繁体、英文内核可支持日文1．系统构成及运行架构四．ViaControl产品概述2．功能模块构成四．ViaControl产品概述外设管理外联控制端口管理接入控制安全审计自动报警远程维护资产管理ViaControl进程管理上网监控ViaControl.Web2．功能模块构成四．ViaControl产品概述外设管理3．主要应用领域四．ViaControl产品概述涉及技术秘密、商业秘密的行业涉及敏感信息和关键业务的要害部门高度依赖信息化技术的竞争行业规模较大、管理维护难度高的计算机系统制造业、设计、科研、IT、金融、电信、机关…3．主要应用领域四．ViaControl产品概述涉及技术4．庞大的客户基础（华东等地区正式用户超过800家）四．ViaControl产品概述浙江省浦江县建设局杭州富尔顿锅炉有限公司杭州华越家具有限公司杭州三花集团有限公司杭州日射电子有限公司杭州中恒电气股份有限公司怡得乐电子(杭州)有限公司杭州钱江制冷集团有限公司绍兴市天天印务有限公司杭州正方电子工程有限公司杭州富阳太平洋电脑有限公司杭州潇潇五金工具有限公司嘉兴市正麒高新面料复合有限公司上海柴油机股份有限公司上海贝龄股份有限公司沪东重机股份有限公司上海现代建筑设计（集团）有限公司浙江天正集团有限公司上海城市规划设计研究院浙江三花集团有限公司宁波音王电子股份有限公司重庆银钢科技（集团）有限公司可成科技（苏州）有限公司中国农业银行上海市分行宁波三星奥克斯集团公司花王（上海）产品服务有限公司4．庞大的客户基础（华东等地区正式用户超过800家）四．V4．浙江省典型用户四．ViaControl产品概述三花控股集团三星奥克斯集团天正集团钱江制冷集团浙江省浦江县建设局……AUX奥克斯4．浙江省典型用户四．ViaControl产品概述三花控5．产品资质XKC30577四．ViaControl产品概述5．产品资质XKC30577四．ViaControl产品5．产品资质（续…）四．ViaControl产品概述5．产品资质（续…）四．ViaControl产品概述五．ViaControl功能描述InformationSecurityProfessionalViaControl威盾®五．ViaControl功能描述InformationS1.设备管理控制软驱、光驱（支持多光驱）、刻录机、磁带机的使用控制和区分各种USB设备，如USB存储介质、打印机等USB存储设备的智能识别、读写控制控制串口、并口、SCSI、1394端口红外线设备、PCMCIA接口、蓝牙设备可禁止使用Windows设备管理器限制新增设备或驱动程序2.外联控制限制使用电话线和调制解调器拨号上网试图拨号上网的主机将被记录在案五．ViaControl功能描述1.设备管理控制软驱、光驱（支持多光驱）、刻录机、磁带3.端口管理进行自定义端口设置可穿透个人防火墙限制客户机接收或发送电子邮件限制通过FTP上传或下载文件可区分内外网的端口号局域网共享资源管理可自动搜索和限制客户机的共享目录4.接入控制限制非授权的笔记本电脑和主机接入内部局域网限制内网受控计算机非授权接入外部局域网五．ViaControl功能描述3.端口管理进行自定义端口设置4.接入控制限制非5.安全审计客户机文件操作过程记录，如创建、拷贝、访问、删除、打印等客户机应用程序使用记录，WEB访问情况记录日志客户机软、硬件安装与卸载过程记录，客户机登录及注销记录可根据需要对关键客户机进行自动实时抓屏可按预先设置的触发事件驱动抓屏审计日志的检索、查询、输出（支持分类查询）电子邮件定期自动发送6.自动报警当主机名称、ip地址、mac地址发生变化时当主机硬件配置变动时，或用户私自安装、卸载软件时当运行禁止的程序和软件时，或访问禁止的网站时当访问禁止的文件时，或存取禁止的存储介质时五．ViaControl功能描述5.安全审计客户机文件操作过程记录，如创建、拷贝、访问7.上网监控自动收集并保存浏览的网页、上传下载的文件收发的电子邮件（包括网页方式）通过MSN聊天的内容可以限制指定的机器上网、聊天和外发资料将收集的内容按机器及类别分类保存，便于查询8.进程管理限制客户机可运行程序和访问站点支持白名单和黑名单控制策略可禁止用户修改网络属性可限制WindowsXP下切换用户五．ViaControl功能描述7.上网监控自动收集并保存8.进程管理限制客户机9.资产管理自动收集局域网中计算机上的软、硬件资源列表自动记录硬件更换历史、记录软件安装与卸载历史软硬件信息查询、汇总、报表输出10.远程维护操作系统补丁、应用程序补丁的批量分发客户机的远程管理，如远程锁定、关闭、注销、重启客户机等客户机的远程桌面连接和系统接管向客户机发出实时讯息五．ViaControl功能描述9.资产管理自动收集局域网中计算机上的软、硬件资源列表六．ViaControl性能概述InformationSecurityProfessionalViaControl威盾®六．ViaControl性能概述InformationSe1.自身安全性代理自动隐藏、进程自我保护，防止用户卸载安全模式、离线情况下代理的自我保护有效服务器端与客户端、控制台的通讯均采用加密传输2.控制与审计功能的有效性安全模式、离线情况下，各种控制（审计）功能有效在操作系统的各种权限下，各种控制（审计）功能有效离线情况下，审计信息暂时隐藏在客户机一旦恢复连接审计信息自动回传审计记录时间以服务器时间为准六．ViaControl性能概述1.自身安全性代理自动隐藏、进程自我保护，防止用户卸载3.资源占用与运行效率极少的资源占用服务器CUP占用率：平均1~5%；内存占用：平均10~20M客户端CUP占用率：平均<1%；内存占用：平均<2.5M网络带宽占用／远程桌面控制资源占用可调客户端审计信息回传采取轮询机制，避免并发连接4.兼容性与扩展性与杀毒软件、木马查杀工具无冲突（卡巴斯基等）与各种应用程序使用无冲突（大型3维设计软件）支持64位处理器，支持多CPU服务器支持Windows全系列操作系统六．ViaControl性能概述3.资源占用与运行效率极少的资源占用4.兼容性与5.管理模式支持多级管理员进行管理可设置不同管理员可管理的计算机的范围及深度安全设置、审计、屏幕审计、远程桌面管理等权限可完全分开柔性化的管理模式与安全策略，适合企业级应用六．ViaControl性能概述5.管理模式支持多级管理员进行管理六．ViaContr6.安装与升级远程安装、域脚本安装、网页控件方式安装、本地安装仅能由有