《构建海博公司内网安全环境》由会员分享，可在线阅读，更多相关《构建海博公司内网安全环境（19页珍藏版）》请在金锄头文库上搜索。
1、 构建海博公司内网安全环境构建海博公司内网安全环境构建海博公司内网安全环境构建海博公司内网安全环境 GM-SMPGM-SMP 国迈内网安全管理系统国迈内网安全管理系统国迈科技荣誉出品国迈科技荣誉出品福建办事处福建办事处:厦门市莲前西路厦门市莲前西路 621 号楼号楼 201、202 室室 Http: 构建海博公司内网安全环境构建海博公司内网安全环境目目 录录第一章、海博公司内网安全管理隐患存在与分析第一章、海博公司内网安全管理隐患存在与分析3 （一）USB 端口、其他外设端口开放，信息泄密防不胜防3 （二）非法外联时有发生4 （三）非法接入无法监控4 （四）IP 地址使用混乱4 （五）系统补丁
2、安装复杂5 （六）终端维护工作量大5 （七）流量使用难以控制5 （八）软硬资产难以管理5 （九）无关程序私自滥用5 （十）出现问题无法审计5 第二章、构建海博公司第二章、构建海博公司“外防内控外防内控”的内网安全防护体系的内网安全防护体系6 第三章、第三章、GM-SMP 内网安全管理平台功能描述内网安全管理平台功能描述9 1、主要功能指标要求9 2、性能和安全指标要求11 3、日志审计指标要求12 第四章、第四章、GM-SMPGM-SMP 价格方案价格方案13 1、国迈 GM-SMP 价格标准13 2、海博公司价格方案14 第五章、关于国迈科技第五章、关于国迈科技14 1、荣誉与资质：14 2
3、、国迈科技拥有多项国家权威认证证书15 3、应用案例15 4、用户使用报告16构建海博公司内网安全环境构建海博公司内网安全环境第一章、海博公司内网安全管理隐患第一章、海博公司内网安全管理隐患存在与分析存在与分析当今信息高速发展的社会,信息的安全已成为海博公司最为忧虑而日渐摆上议程的一件事,解决”内 忧外患”早已成为管理层一直费心费神的头等头条了.美国 FBI 早在 2002 年的据调查结果显示：2002 年各种安全漏洞造成的损失中，30%-40%是由电子文 件的泄露造成的；而 Fortune 排名前 1000 家的公司中，每次电子文件泄露所造成的损失平均是 50 万美 元。到了 2004 年，
4、中国的 IT 安全市场开始提出内网安全管理的概念，安全关注的趋势由外而内，由边 界到主机，由分散到集中，由系统到应用，由通用到专用，由分离到整合。内网安全逐步集中到了终端 桌面安全控制及管理。因此，对于海博公司来说，行之有效的安全管理是非常必要，固若金汤的城池往往在内部安全威胁 面前形同虚设。“内忧”远胜于“外患”，企业不仅需要铸造如同长城一般的对来自互联网攻击的防御 体系，同样需要加强行政的管理手段配合内网安全软件的实施,打造安全和谐的内部环境。根据与海博公司沟通的结果，总结公司内网安全管理存在的风险隐患表现为：（一）（一）USBUSB 端口、其他外设端口开放，信息泄密防不胜防端口、其他外设
5、端口开放，信息泄密防不胜防随着信息技术的发展，信息泄密的途径也越来越复杂，我们知道泄密的途径有电磁泄漏、拷贝、打印、文件共享、邮件、载体介质丢失、违规联网导致黑客入侵等，其中内部合法使用人员导致信息泄密达到 70%以上。安全方面威胁主要有：1 1、 移动存储介质的威胁移动存储介质的威胁多样化的 U 盘、移动硬盘、手机/MP3/MP4、CF/MD/SD 卡、以及各类 Flash Disk 等移动存储介质体积越来越小，携带使用方便。这类产品为信息传递带来便捷的同时，也给信息安全带来严重的威胁： 威胁之一：U 盘信息泄漏U 盘、MP3、手机、数码相机等多样化的移动存储介质，由于携带方便、隐蔽性强、拷
6、贝简单，也容易丢失，这已经成为信息外泄的重要途径之一，对单位的机要信息保护带来巨大威胁。也有些合法使用者在内外切换到外网时 U 盘忘了拔除也导致信息泄漏。公司已经意识到问题严重性，相继出台移动存储介质的使用管理制度，但是由于缺乏技术手段，违规现象屡禁不止。如何防止移动存储有意无意的违规使用，并能确保 U 盘即使丢失也不会导致泄密？ 威胁之二:U 盘病毒传播通过 U 盘传播的病毒已呈快速蔓延之势。据监测， “U 盘寄生虫”病毒最近登上病毒排行榜榜首，成为互联网面临的重大威胁之一。而另一传播较广泛的病毒“随机 8 位数”也是通过 U 盘传播，病毒制造者已经重点瞄准 U 盘的传播途径。构建海博公司内
7、网安全环境构建海博公司内网安全环境2 2、其他外设端口使用威胁、其他外设端口使用威胁其他常规的有线和无线输入输出端口：软驱、光驱、本地打印机、数码图形仪、调制解调器、串行通讯口、并行通讯口、1394、红外通讯口、无线网卡、无线蓝牙等也是信息泄漏和非法外联的重要途径。3 3、其他信息泄密途径、其他信息泄密途径电磁泄漏、拷贝、打印、文件共享、邮件、存储载体介质丢失、违规上网。（二）非法外联时有发生（二）非法外联时有发生海博公司内网存在很多重要机要信息，虽然公司对存有机要信息的重点部门计算机采用内外网隔离方式，并制度上严格要求禁止与互联网等其他网络发生直接或间接的连接。但是仍然有个别人员出于各种原因违规操作，私自连接到互联网，如通过 MODEM、CDMA/GPRS 无限上网卡、WLAN、蓝牙、手机数据线等途径非法外联，导
