互普威盾网络保安演示文稿.ppt

1、互普威盾网络保安系统,机密泄露 移动存储 邮件 即时通讯 P2P 拨号外联 打印,信息化给安全带来的挑战,资料被窃 间谍软件 非法入侵 黑客工具,安全隐患 系统补丁和漏洞 病毒攻击 恶意删除和篡改,核心产品设计 关键客户资料 敏感财务信息,玩游戏 炒股票 上网聊天,浏览娱乐网站 打印私人资料,在线看电影 听广播 下载音乐,无法了解软硬件资产的变更情况,管理员面对庞大网络分身乏术,远端电脑出现故障未能及时解决,信息化给管理带来的困扰,核心价值,保 障 信 息 安 全,规 范 上 网 行 为,优 化 资 源 配 置,掌 控 信 息 资 产,威盾ViaControl网络保安系统,文档操作管控,邮 件

2、 管 控,网络流量管控,网络通讯控制,文档打印管控,应用程序管控,即时通讯控制,资 产 管 理,设 备 管 控,屏幕快照记录,远 程 维 护,网页浏览管控,移动存储授权,基本控制模块,文档透明加密,灵活的模块划分满足不同的需求,文档操作管控,文档操作记录 记录所有文档的创建、访问、修改、复制、移动、删除等操作 记录在移动存储和网络路径上的文档操作 记录其他的计算机对本机共享目录的文档操作 文档操作控制 控制对关键文档的访问 防止非法复制文档到移动存储和网络中 备份被删除或修改的敏感文档,记录所有文档操作、打印及传输的操作,监控审计,ViaControl威盾V+全向文档加密系统采用高安全性的透明

3、加密技术保护服务器、终端、移动存储、网络等各类位置的敏感数据，让企业免受疏忽甚至恶意的敏感信息泄露造成的损失。 因为深谙信息安全系统稳定性之重，ViaControl威盾采用V+虚拟计算技术确保用户文档不会在加密过程中意外损坏； 集内部用户、离线办公、外部用户于一体的整合分级保密与权限控制机制，更为企业、政府机构以及公共事业单位带来全方位的信息安全保护。 应用ViaControl威盾 V+全向文档加密技术全程贴身保护设计图纸、客户信息、财务数据等电子文档，牢牢把握核心竞争力，信息更安全，发展更稳健！,文档加密管控,文档透明加密 应用ViaControl威盾 V+安全可靠的透明加密技术加固 Off

4、ice、 AutoCAD、Photoshop等几乎所有常用格式电子文档。 文档使用授权 应用ViaControl威盾 V+构建整体文档保密体系，实现分部门分 级别的精细化保密，提升用户保密意识。 离线办公保护 应用ViaControl威盾 V+，保证用户在出差等离线 状态下能够安全使用笔记本电脑等设备中的电子文档。,文档外发保护 应用ViaControl威盾 V+精确限定外发给合作伙伴的 电子文档的使用范围，有效防范文档外发后的二次泄密。 文档操作审计 应用ViaControl威盾 V+完整记录所有文档操作，文档流转从此完 全可控、可见、可查。 服务稳定性保证 应用ViaControl威盾 V

5、+备份授权服务器和文档服务器，确保加密 系统持续运转，文档时刻完整可用。,文档打印管控,打印操作记录 记录打印文档的应用程序，打印机，使用者以及文档名称 记录打印页数，评估资源利用 打印控制 阻止非法应用程序打印文档 阻止打印到不被允许的打印机,设备管控,存储设备控制 制使用移动存储设备,防止泄露企业机密信息 （软盘光盘U盘移动硬盘存储卡 .） 通讯设备控制 限制通过通讯端口或设备向外联设备传输数据 （串口并口MODEM红外线蓝牙直接电缆拨号网络等） 其他设备控制 控制如USB设备、无线网卡或其它新接入的设备，杜绝安全隐患,网络通讯控制,网络通讯控制 提供防火墙的功能,控制通讯的地址和协议 禁

6、止使用非法的通讯协议以及和未授权的主机通讯 IP/MAC绑定 防止用户私自篡改计算机网络配置 防止欺骗上网行为 互普威盾准入控制网关 阻止非法的计算机使用上网资源，实现安全准入,改变手动安装内网管理客户端为客户端计算机使用者自己主动安装， 极大的减轻了安装客户端的工作量。,安全准入工作原理 互普威盾安全准入网关产品主要功能在于，包过滤、流量控制、远程接入VPN、P2P协议控制、IP/MAC绑定、URL过滤，它的优势在于不要装客户端，但仅限于网络边界安全控制。 功能简介 内网终端管理产品主要功能在于，屏幕监控与录像、聊天记录监控、收发邮件记录、上网日志、客户端应用程序的控制、注册表的控制，它的优

7、势控制更灵活，缺点需要装客户端，会被杀毒软件，个人防火墙封杀。,互普威盾准入控制网关,将二类产品有效的结合，形成内网安全立体防御体系，成为互普威盾产品研发的新举措，当客户端通过安全准入控制网关上网或访问关键服务器时，安全准入控制网关首先会与安装在内网终端管理服务器上的安装准入控制代理进程进行通迅，由安装准入控制代理查询内网终端管理的数据库相关在线用户数据表，判断该用户是否是在线状态，如果是在线状态，安全准入控制网关会放行来自内网终端的数据包，如果在线用户数据表中不是在线状态或根本查不到相关数据，即自动转入设定好的内网终端管理软件的安装网页，强行要求终端安装内网客户端。 以上解决方案中安全准入控

8、制网关与内网终端管理软件产品，既独立又结合，我们没有把过多的检查行为放入防火墙处，影响防火墙的性能，同时又解决了客户端重装系统、结束内网终端管理客户端的进程，使内网终端管理不能使用的现象。充分发挥了二者的优势。原先需要手动去安装内网管理客户端，现在变成，客户端自己主动安装内网终端管理客户端了，极大的减轻了，管理员安装客户端的工作量。,部署互普威盾准入控制网关常见的网络拓扑图,网络流量、网页浏览管控通过对网络应用的管控来实现对网络资源的分配，保证关键业务所需的网络资源应用程序管控、网页浏览管控规范工作行为。,终端操作管理,应用程序管控,应用程序日志和统计 记录应用程序的启动和退出 记录窗口切换和

9、标题变化，跟踪电脑使用过程 分类统计应用程序的使用情况，评估工作效率 应用程序控制 限制游戏、聊天等程序的运行 禁止恶意程序的运行,网页浏览管控,网站浏览统计 分类统计网站浏览情况，评估互联网的使用 网页浏览日志 详细记录浏览器浏览的网页的网址和标题 网站浏览控制 禁止浏览与工作无关的网站 禁止浏览含有不良信息的网站,邮件管控,邮件记录 记录普通邮件、网页邮件、Exchange和Lotus Notes邮件 完整记录邮件的正文和附件的内容 邮件控制 限制发送邮件的帐户 阻止向不被允许的收件人发送邮件 阻止发送特定名称或者超出规定大小的附件,即时通讯管控,即时通讯记录 记录完整的对话时间，联系人和

10、对话内容 即时通讯传送文件控制 限制向外发送指定名称或类型的文档 限制向外发送超过规定大小的文档 备份向外发送的文档,即时 通讯,屏幕快照记录,实时屏幕快照 实时查看客户端的屏幕快照 支持对单机多显示器的监控 多屏监视，实现对一组计算机进行集中监控 屏幕历史记录 完整地记录屏幕历史, 方便以后调查分析 针对不同应用程序采用不同的记录频率，更关注敏感信息 增量记录、高效压缩使存储空间更优化,网络流量管控,网络流量统计 按网络地址以及类别统计和分析网络流量 按网络端口以及协议统计和分析网络流量 分时段分析网络资源的使用情况 网络流量控制 针对不同网络地址和协议限制不同的通讯流量 防止BT，P2P，

11、网络视听或下载工具等占用大量带宽资源,网页浏览、网络流量、应用程序的统计功能，清楚的了解IT系统的应用效率，为IT投资提供依据，帮助企业节约IT成本；,清晰的统计分析,资产管理,软硬件资产管理 完整的软硬件资产信息 详尽的资产变更记录 增加自定义资产属性进行辅助信息管理 增加自定义资产对非电脑资产实现标准化管理,资产管理,系统补丁管理 自动扫描客户端的微软产品补丁安装情况 根据策略下载指定的补丁并进行自动分发和安装 安全漏洞检查 自动扫描客户端的安全漏洞情况,提供分析报告和解决方案 软件分发 自动部署和安装软件，执行程序或者派送文档 支持断点续传，支持后台安装和交互安装,通过单一控制台集中了解整个系统内的IT资产及变动情况,全面的资产管理,掌握补丁、漏洞情况，及时安装补丁、修复漏洞,远程维护功能,实时维护 实时查看客户端上的运行信息 远程分析客户端的运行状况和故障原因 远程控制 便于远程协助或者进行操作示范 远程文件传送 远程传送文件, 辅助更快速地更新文件和收集故障样本,评估系统安全状况 了解系统运行信息,移动存储控制,权限控制 严格控制文档流动的安全性 自动加解密 对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性。 整盘加密 只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防