《亿仕V产品与方案》由会员分享，可在线阅读，更多相关《亿仕V产品与方案（47页珍藏版）》请在金锄头文库上搜索。
1、亿仕内网安全管控系统随需应变 FLEXIABLE PLATFORM 主动防护 ACTIVE DEFENCEV3内容提纲安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示安纵科技公司简介于2004年成立，公司注册资本350万 主要从事计算机网络安全领域军品研发的高科技 企业，拥有多个列装型号 多次参与国家863，十五、十一五等重大型科 研、预研、演示验证等项目 通过二级（机密级）保密资质认证 通过国军标 GJB 2000 质量体系认证 业务领域涉及安全产品研发和安全服务安纵产品线简介安纵产品荣誉与资质内容提纲安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示内网安全解决方
2、案概述介质管理与防泄密解决方案介质管理与防泄密解决方案 针对的典型安全需求非本单位的移动存储设备不经允许不可以在问单位使 用 本单位的移动存储设备不经允许不可以带出去用 涉密移动存储设备不允许上互联网，上互联网的移动 存储介质不允许接入涉密计算机 移动存储设备遗失或被窃时数据的保密 单位的移动存储设备使用的可审计性 防止移动存储设备作为病毒传播媒介涉密信息的生命周期全生命周期的安全保密体系采用专用硬件的安全U盘亿仕安全优盾简装版精装版介质管理与防泄密系统部署网络准入控制解决方案网络准入控制解决方案 针对的典型安全需求 发现并限制非法外来主机接入内部网络 合法主机的注册与审批入网 对合法主机的身
3、份认证和访问控制 对合法主机安全状态检测，隔离违规主机 对被隔离主机提供修复指导和必要的措施网络准入控制的安全模型网络准入控制的特性一览（1） 端系统网络接入发现 自动发现接入网络的端系统，并定位其所在的 交换机和端口号 能够远程自动采集端系统的各种信息 能够自动记录端系统的各种状态 能够以饼图的方式统计全网端系统的接入状态 端系统接入认证与控制 802.1X认证机制、 ARP控制机制、 MAC地址 认证机制、VMPS控制机制网络准入控制的特性一览（2） 端系统注册与入网审批 终端接入网络时默认接入受限VLAN 终端身份注册过程由用户在系统的指导下完成 用户填写完注册信息后，系统进一步对终端进
4、行安检 完成注册后端系统需要管理员审批后方可准许接入网络 端系统合规性检测 代理运行状态、病毒防护能力、系统漏洞与补丁、进程 的签名检测、上网痕迹等 违规的处理 针对违规端系统提供可定制的处理方式 系统通过Web方式提示用户违规原因和恢复方法网络准入控制系统的部署数据安全与管理解决方案数据安全与管理解决方案 针对的典型安全需求 涉及内部秘密、知识产权的文档资料、设计图 纸、源代码的防泄漏 内部核心数据的集中存储、分类管理、自动备 份 防止与外部进行交流时内部数据被非法复制、 任意扩散 内部用户对各类数据访问的权限管理以及电子 文件的分级控制数据安全与管理解决之道虚拟化数据安全隔离技术数据安全与
5、管理系统特性一览 完全虚拟化隔离 透明数据保护 自动数据备份 动态数据迁移和恢复 虚拟桌面快速切换 用户授权与文件分级 一机多网 数据集中存储 数据、软件、授权三合一外带数据安全与管理系统的部署分级保护与等级保护解决方案分级保护与等级保护解决方案管理体系不同等级保护 公安机关分级保护 国家保密工作部门标准体系不同国家标准（GB、GB/T)国家保密标准（BMB、 强制执行）保护对象不同非涉密信息系统涉密信息系统级别划分不同第一级：自主保护级第二级：指导保护级第三级：监督保护级秘密级第四级：强制保护级机密级第五级：专控保护级绝密级涉密信息系统分级保护技术要求基本保护物理隔离 安全保密产品选 择 安
6、全域间边界防 护 密级标识物理安全环境安全 设备安全 介质安全运行安全备份与恢复 计算机病毒与恶 意代码防护 应急响应信息安全保密身份鉴别、访问 控制密码保护措施 电磁泄漏发射防 护 信息完整性、系 统安全性校验 安全审计、抗抵 赖 操作系统、数据 库安全 边界安全防护涉密信息系统分级保护管理要求管理过 程系统定级方案设计工程实施系统测评系统审批日常管理评测与检查系统废止基本管 理要求安全保密 管理策略管理机构管理制度管理人员人员管 理外部相关 人员管理内部工作 人员管理物理环 境与设 施管理周边环境涉密场所保障实施设备与 介质管 理采购与选 型操作与使 用保管与保 存维修与报 废运行与 开发
7、管 理运行使用应用系统 开发异常事件信息保 密管理信息分类 与控制用户管理 与授权信息系统 互联信息系统安全等级保护技术要求物理安全网络安全访问控制 安全审计主机安全身份鉴别、安全标记 访问控制、安全审计 可信路径应用安全数据安全及备份恢复数据完整性 数据保密性信息系统安全等级保护管理要求安全管理制度安全管理机构人员安全管理系统建设管理系统运维管理 资产管理、介质管理 监控管理、安全管理中心 网络安全管理、系统安全管 理 安全事件处置、应急预案管 理分级保护与等级保护的三步曲管理网络数据分级保护与等级保护解决之道网络可信保障各类办公 网络、用户专 用网络以及内 部终端主机的 安全数据保密防止通
8、过网络 对情报的刺探 和窃取、保护 用户知识产 品、防止敏感 信息的扩散管理可靠为管理人员提 供专用的安全 保障业务系统 ，减少运行维 护的成本大规模环境的分级分域部署内容提纲安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示亿仕新版3.0于2010年2月发布硬件软件彩页包装盒软件界面更加美观易用全新包装盒外观设计新版彩页内容更加精彩新版硬件管控服务器性能更高、更轻巧、节能手持式安全基线核查系统安全基线核查的过程准入控制嵌入式设备（无代理型 ）安纵科技新的研发基地将于6月份建立 位于上海世博会板块的浦江智谷国家软件 基地 近1000平米，内设研发中心、网络测试中 心、攻防实验室等设施内容提纲安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示谢谢您对我们产品的关注！安纵科技 郁郎
