(捍卫者非法接入外联控制安全管理方案.docVIP

捍卫者非法接入外联控制系统 2014V5.0 技术白皮书 目 录 1 概述 3 2 捍卫者非法接入外联控制系统的特点 3 3 捍卫者非法接入外联控制系统2014V5.0 简介 4 4 捍卫者非法接入外联控制系统2014V5.0 技术特性 5 4.1 产品介绍 5 4.2功能介绍 5 4.3 解决方案 6 4.4界面简介 7 4.5捍卫者非法外联控制系统实施方案注意事项 10 4.6 版本适用行业 11 5捍卫者非法接入外联控制系统（2014V5.0）系统要求 12 6 性能特性 12 7 售后服务 13 我公司的售后服务内容: 13 8 关于我们 13 9 总结 13 1 概述 计算机网络安全：信息安全即国家安全。没有信息安全，就没有真正意义的国家安全、也就没有真正的政治安全、经济安全、军事安全、文化安全和社会的稳定。随着网络信息化建设的大力推广和广泛应用，人们须要对信息安全有广泛的了解和高度的重视。防止外部的入侵和内部违规、窥探、窃取，已经成为我们必须面对的严重而残酷的现实问题。 据FBI和CSI在对484家公司进行了网络安全专项调查，调查结果显示：超过85％的安全威胁来自公司内部、有16％来自内部未授权的存取，有14％来自专利信息被窃取，有12％来自内部财务欺骗，而只有5％是来自黑客的攻击；在损失金额上，由于内部人员泄密导致的损失是黑客所造成损失的12倍。 相对与网络边界或外网安全产品而言，内网信息安全产品还没有得到足够的重视，基于内网安全防范产品的和解决内网安全的方案还不够完善。 近十余年来,我国信息化建设取得快速发展。目前，各主要系统和单位均建立了较完善的信息化设施和网络。其中为了系统或单位的信息必威体育官网网址，多数内网需通过物理或电子方式和外网隔离。对于某一系统或单位内网来说，行之有效的安全管理是所企盼的。但在没有使用有效的控制和管理系统之前，任何管理方法往往形同虚设。“内忧”胜于“外患”，系统或单位不仅需要铸造如同长城一般的边关防御体系，同样需要着重管理，打造安全和谐的内部环境。 外部非法笔记本接入内网后，内网信息暴露无疑… 内网终端非法外联，将机密信息泄露… 内网不同部门或组织间，信息毫无机密可言… 内网计算机随意运行各类软件，影响工作效率的同时还易感染各类病毒… 因此，为了满足企业及个人对这方面产品的需求，我公司推出了“捍卫者非法接入外联控制系统”。 2 捍卫者非法接入外联控制系统的特点 1.Windows底层控制，用户操作透明化，提高易用性。 2.业内率先支持VISTA/2008/Win7/Win8及64位Windows操作系统。 3.国内少数获得公安部认证销售许可产品。 4.内网验证终端相互访问行为监控。 5.内网验证终端非法外联其它网络行为监控。 6.外部终端非法接入内部网络行为监控。 7.禁止计算机非法接入、外联，泄露内网信息。 8.全面的日志审计功能。 9.网络版直接推送安装、服务器级联。 10.日志备份定时提醒。 11.客户端支持域内、非域两种推送安装方式。 12.客户端异常或是破解在服务器的安全信息里面显示相关状态，进行报警。 13.客户端遵循windows操作规范，不改变用户使用习惯。 14.使用Windows系统底层技术，杜绝使用各种黑客技术，采用高强度防破解的专有技术，同时和各种杀毒软件和安全软件没有冲突。 15.防破解技术更加完善。 3 捍卫者非法接入外联控制系统2014V5.0简介 作为专业的软件应用服务商“河北易泰通软件科技有限公司”1）终端接入验证管理（所有验证终端组成内网）； 2）内网终端非法外联行为监控； 3）未验证终端限制接入内网； 4）终端相互访问行为监控； 6）IP和MAC绑定功能； 6）日志备份定时提醒； 7）客户端异常或被破解，服务器端显示其相关信息，报警提示。 4.3 解决方案 捍卫者非法接入外联控制系统,主要功能是通过软件方式设置可信网络，该可信网络内部互信计算机间可以正常相互访问，非法计算机未经授权不能接入可信网络。可信网络内部终端也不能非法外联非可信网络，通过本系统可以低成本实现内外网软件隔离和终端信息安全防护，对于已经实施内外网物理隔离单位还可以作为终端信息防护的解决方案，防止终端因为非法接入、外联导致泄密。 控制非法接入、外联示意图 捍卫者非法接入外联控制系统的基本原理如下： 1) 接入终端经认证服务器统一认证，方可接入内网，如下图示： 终端认证示意图 2）认证数据存在客户端和认证服务器，进行实时同步更新； 3）非法客户端连接合法终端，系统会进行审核，发现不在白名单中或列入黑名单，进行