IDCIP信息安全管理系统.doc

IDC/ISP信息安全管理系统 北京星际亚太科技有限公司 2012年5月 目 录 一. 系统介绍 2 1.1 背景 2 1.2 内容审查的必要性 3 1.3 解决之道 4 1.4 预期效果 4 二. 产品功能 5 2.1 网址URL监控 5 2.2 邮件收发监控 5 2.3 有哪些信誉好的足球投注网站引擎监控 5 2.4 即时通信监控 5 2.5 已知论坛监控 6 2.6 其他论坛监控 6 2.7 不良信息管理 6 2.8 线索分析管理 6 2.9 敏感信息的定位和告警 6 2.10 敏感信息的阻断和过滤 7 2.11 监控数据存储及检索(全文检索) 7 三. 技术特点 7 3.1 系统优势 8 3.2 核心技术 10 四. 安装部署 11 4.1 旁路部署方式1---端口镜像 11 4.2 旁路部署模式2---TAP分流 12 五. 应用举例 13 5.1 GE解决方案 13 5.2 2.5G POS解决方案 14 5.3 10G POS解决方案 15 系统介绍 背景 Internet作为一个全球性网络，上的信息量正在持续快速地增长，形式几乎包罗万象：各种数据、文件文档电子商务、电子现金、数字货币、网络银行以及各种专用网的建设，使得网络与信息系统的安全与必威体育官网网址问题显得越来越重要，成了关键之所在。网络安全的网络信息的安全。网络信息内容安全性研究成为网络安全体系中重要的一环，是保障网络信息内容安全的必要手段。对网络信息内容进行有效监控，有害信息的传播已经成为净化网络空间、维护社会安定和国家稳定的一个棘手问题。当前各种论坛、博客、BBS等非常广泛过传下载一些非法内容， 1、政策难题： 公安部颁布的第82号令《互联网安全保护技术措施规定》，要求连接到互联网上的单位要做到记录并留存用户注册信息；在公共信息服务中要发现、停止传输违法信息并留存相关记录。同时，明确规定联网单位要依次规定落实记录留存的技术措施，至少要保存60天的记录备份。只要单位上网，就有义务配合公安机关满足82号令的要求，当发生反动、虚假言论时，可以提供追溯。 2、法律难题： 是谁通过互联网散布了政治谣言？是谁向互联网发布了反动、非法的、不健康的言论？ 跟据国家相关法律的规定，在互联网上发布淫秽信息与及迷信、反动、分裂等言论均为违法犯罪行为。有些事业单位、企业单位员工滥用组织的网络进行了上述行为，把企业拖进复杂的、难以脱身的法律纠纷当中。如何能降低甚至避免这种法律风险？ 3、管理难题： 互联网的访问，在提供迅捷性的同时，也提供了匿名和不透明的环境，加上信息复制的快捷简易，使得网络内部用户通过互联网有意、无意地泄露组织的机密信息非常方便，并且这些行为难于追查和取证。 4、非法信息控制难题： 如果单位用户发起了反动、非法言论，企业不能排查到具体用户，企业需要承担相关的责任。这些反动、非法言论有没有一种防范、告警和控制的方法？针对涉密的信息泄露，有没有一种上网记录追溯机制？ 内容审查的必要性 从上述问题中可以看出，它们都属于网络信息安全管理的范畴，因此，网络决策者迫切需要一种信息安全监控手段，来避免面临的一系列风险。 1、法律风险 如果有人私自将公民个人信息通过网络出售或者非法提供给他人，将触犯国家刑法；浏览非法网站，发表敏感信息和传播反动言论，会造成恶劣社会影响，甚至可能触犯国家法律。 2、机密信息的外泄 随意通过电子邮件、聊天工具、网络共享文件夹、文件上传下载等方式发送敏感或涉密业务信息，导致信息外泄事件发生。 3、信息合规性要求 公安部第82号令《互联网安全保护技术措施规定》，对在网络中传输违法信息的责任人，将根据有关规定给予相应的处罚；《刑法修正案》第253条之一中明确指出：泄漏公民个人信息，单位主管应承担法律责任；对涉及国家政府事务、社会秩序、公共利益的信息系统需要满足等保的合规性要求。 4、审计风险 为安全事件的追溯提供有力证据，明晰事故责任、降低审计风险。 解决之道 北京星际亚太科技有限公司自主研发的网络安全及流量管理系统，可以针对上网数据进行内容还原审计，并追溯历史信息记录，遵照国家的相关法规要求，避免机密信息泄露和非法信息传播，规避法律风险。 系统主要以旁路部署的方式工作，也可根据用户不同规模的网络提供串接部署方式。完全可以实现在不影响原有网络运行的情况下，详实记录被监测网络内的各种网络信息、过滤防控各类不良信息、防止机密和敏感信息的外泄、并提供详实的信息监控日志。 网络安全及流量管理系统，是一款高效的、集网络内容监测、告警和防控功能于一体的监控系统，为加强信息安全提供监控服务，主要功能有网址URL监控、收发邮件监控、有哪些信誉好的足球投注网站引擎监控、即时通信监控、已知论坛监控、其他论坛监控、FTP监控、TELNET监