《全网行为管理TPN系统产品功能介绍.ppt

内网安全性管理——“内网洪流管控”（一） 网络中某主机发起大量的TCP连接或UDP包，客户端主机会提示受到攻击，当超过设定阈值，网卡会被禁用； 可以以此协助判断网络洪流病毒。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 内网安全性管理——“内网洪流管控“（二） TPN网关开网络 洪流（TCP/UDP /ICMP）检测 主机B向主机A发 起TCP攻击 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 内网安全性管理——“内网洪流管控”（三） 主机A受到主机B的TCP SYN FLOOD后主机引擎会提示受到攻击 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 杜绝内网主机绕过边界安全设备，自己拨号，随意接入互联网 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 启用“非法外联” 通过route print查看 主机C的路由表： 缺省路由不存在 内网安全性管理——“非法外联管控”（二） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主机行为管控——“主机风险评估”（一） 支持对接入主机的健康性检查和行为规范性检查，确保接入主机安全性和接入的网络的行为规范性。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主机行为管控——“主机风险评估”（二） 未安装杀毒软件， 采用禁止登陆策略 若主机A未安装杀毒 软件或病毒库未升级， 　则无法登陆 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主机行为管控——“主机进程管控”（一） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主机行为管控——“主机进程管控”（二） TPN中对“禁用进程”BT采用“禁止应用”策略 主机运行BT 软件 时会被TPN引擎终止进程。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 通过记录用户主机程序的活动时间，作为分析员工工作绩效的重要依据。 插入截图 主机行为管控——“效率报表” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 在内网中设置补丁服务器，为全网主机提供系统补丁升级服务； 主机行为管控——“操作系统补丁升级” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 主机行为管控（未来版本） 存储管理：可管控在可信专网内可以使用的U盘和其他类型的存储外设 文件管