《和勤终端与内网安全管理系统V3.0课件》由会员分享，可在线阅读，更多相关《和勤终端与内网安全管理系统V3.0课件（28页珍藏版）》请在金锄头文库上搜索。
1、和勤终端与内网安全管理系统产品介绍产品介绍 Hinge Software. 2003 目目 录录n 产品背景产品背景n 产品介绍产品介绍n 产品特色产品特色Date2Title/Author Hinge Software. 2003 安全现状安全现状n 网络在工作生活中占据越来越重的地位宽带网的发展n 网络安全事件频繁发生范围越来越广门槛越来越低危害越来越大n 网络安全防护技术相对滞后早在早在2002年，美国计算机安全学会（年，美国计算机安全学会（CSI）和）和FBI的计算机反入侵专的计算机反入侵专案署联合发布的第七次年度案署联合发布的第七次年度计算机犯罪与安全调查计算机犯罪与安全调查中就称，
2、多达中就称，多达90%的调查对象曾发现计算机安全漏洞。专家估计，因为漏洞引起的调查对象曾发现计算机安全漏洞。专家估计，因为漏洞引起的总损失全世界每年可能高达的总损失全世界每年可能高达1000亿美元。亿美元。Date3Title/Author Hinge Software. 2003 安全报告安全报告员工滥用网络员工滥用网络5000万美元万美元病毒入侵病毒入侵4990万美元万美元其他原因其他原因7440万美元万美元数据失窃数据失窃1.708亿美元亿美元金融欺诈金融欺诈1.157亿美元亿美元美国联邦调查局(FBI)和电脑安全协会(CSI)电脑犯罪与安全年度调查报告Date4Title/Author
3、 Hinge Software. 2003 终端行为终端行为审计审计访问了哪些文件？访问了哪些文件？进行了什么操作进行了什么操作？即时通讯工具是否泄即时通讯工具是否泄密？密？访问了哪些网站？访问了哪些网站？现在正在做什么？现在正在做什么？Date5Title/Author Hinge Software. 2003 补丁的管理问题补丁的管理问题蠕虫主要是利用系统蠕虫主要是利用系统的漏洞进行传播的漏洞进行传播增强客户端自身安全增强客户端自身安全性可以很好的预防性可以很好的预防蠕虫蠕虫补丁安装是否完整决补丁安装是否完整决定了客户端自身是定了客户端自身是否健壮否健壮依靠手工对大量客户依靠手工对大量客户
4、端进行补丁管理不端进行补丁管理不现实，缺乏可靠性现实，缺乏可靠性和及时性和及时性Date6Title/Author Hinge Software. 2003 介质和外设可能导致泄密介质和外设可能导致泄密移动存储设备任意使用可能导致文件泄密移动存储设备任意使用可能导致文件泄密移动存储设备可能引入病毒等危险移动存储设备可能引入病毒等危险其它外设都可能引入网络安全风险其它外设都可能引入网络安全风险Date7Title/Author Hinge Software. 2003泄密、蠕虫泄密、蠕虫网络安全性网络安全性主机安全性主机安全性操作审计操作审计 外来终端的网络接入管理外来终端的网络接入管理Date
5、8Title/Author Hinge Software. 2003非法无线网络非法无线网络 非法外联非法外联通过代理或其通过代理或其他非法主机他非法主机电话或电话或ADSL拨号拨号Date9Title/Author Hinge Software. 2003 资产和变化管理资产和变化管理Date10Title/Author Hinge Software. 2003 目目 录录n 产品背景产品背景n 产品介绍产品介绍n 产品特色产品特色Date11Title/Author Hinge Software. 2003 系统模块组成系统模块组成Date12Title/Author Hinge Soft
6、ware. 2003 生命周期管理生命周期管理初始初始更新更新资源管理资源管理脆弱性与补丁运行维护脆弱性与补丁运行维护行为管理行为管理退出退出Date13Title/Author Hinge Software. 2003 主要功能主要功能n 桌面安全管理桌面安全管理n 补丁分发管理补丁分发管理n 外设和接口管理外设和接口管理n 安全接入安全接入n 外联监控外联监控n 资产管理资产管理Date14Title/Author Hinge Software. 2003 桌面安全管理桌面安全管理n 文件访问审计与管理文件访问审计与管理n 程序使用审计与管理程序使用审计与管理n 网站访问审计与管理网站访问
7、审计与管理n 即时通信内容审计即时通信内容审计n 端口使用审计端口使用审计n 统计信息统计信息 Date15Title/Author Hinge Software. 2003 补丁分发管理补丁分发管理n 支持微软操作系统和应用软件支持微软操作系统和应用软件n 自动判断主机缺少的补丁并安装自动判断主机缺少的补丁并安装n 支持软件分发支持软件分发n 支持支持P2P文件传输方式文件传输方式n 自动进行补丁修补自动进行补丁修补n 管理员手工进行补丁修补管理员手工进行补丁修补n 强制强制/静默补丁安装静默补丁安装Date16Title/Author Hinge Software. 2003 补丁管理流程
8、补丁管理流程Date17Title/Author Hinge Software. 2003 外设和接口管理外设和接口管理n 外设管理外设管理光驱、软驱光驱、软驱USB存储设备存储设备允许认证允许认证U盘使用盘使用n 接口管理接口管理串并口管理串并口管理红外、蓝牙红外、蓝牙Date18Title/Author Hinge Software. 2003 安全接入管理安全接入管理n 检测所有在线主机检测所有在线主机n 区分主机身份区分主机身份n 判断主机是否符合安全规则判断主机是否符合安全规则n 非法主机网络阻断非法主机网络阻断n 手工指定信任主机手工指定信任主机Date19Title/Author
9、 Hinge Software. 2003 外联监控外联监控n 检测主机拨号网络事件检测主机拨号网络事件n 非法外联行为阻断非法外联行为阻断n 阻止与不安全主机的通信阻止与不安全主机的通信Date20Title/Author Hinge Software. 2003 资产管理资产管理n 资产采集，统一管理资产采集，统一管理n 既包含硬件资产，也包含软件资产既包含硬件资产，也包含软件资产n 部分软件资产可远程管理部分软件资产可远程管理n 软硬件资产变化可以报警软硬件资产变化可以报警Date21Title/Author Hinge Software. 2003 典型部署典型部署Date22Titl
10、e/Author Hinge Software. 2003 补丁级联部署补丁级联部署Date23Title/Author Hinge Software. 2003 目目 录录n 产品背景产品背景n 产品介绍产品介绍n 产品特色产品特色 Date24Title/Author Hinge Software. 2003桌面安全管理特色桌面安全管理特色n 在线在线/离线离线2种策略设置种策略设置n 角色化管理角色化管理n 实时报警实时报警n 防卸载与自身安全防卸载与自身安全n 通讯安全通讯安全n 细粒度的审计细粒度的审计n 丰富灵活的策略定制丰富灵活的策略定制n 提供了防火墙阻断的响应方式提供了防火墙
11、阻断的响应方式Date25Title/Author Hinge Software. 2003 安全接入特色安全接入特色n 安全接入安全接入可以同防火墙产品联动，共同防止非法设备接可以同防火墙产品联动，共同防止非法设备接入内部网络入内部网络 无须更改网络拓扑无须更改网络拓扑无须单独部署其他设备或软件无须单独部署其他设备或软件支持在线、离线控制支持在线、离线控制Date26Title/Author Hinge Software. 2003 防火墙联动特色防火墙联动特色n 可以同防火墙产品联动，共同防止非法设可以同防火墙产品联动，共同防止非法设备接入内部网络备接入内部网络n 提供防火墙阻断的响应方式，并不切断违提供防火墙阻断的响应方式，并不切断违反安全策略的主机所有的网络访问，而只反安全策略的主机所有的网络访问，而只是阻断其外部访问行为，使其访问行为受是阻断其外部访问行为，使其访问行为受限限Date27Title/Author Hinge Software. 2003谢谢谢谢Date28Title/Author
