盈高Infogo多维终端安全管理平台产品白皮书资料.pdf

盈高 TM 多维安全准入控制系 统 MSEP TM 盈高 多维终端安全管理平台技术白皮书 INFOGO Mutil-dimensional Security Endpoint management Platform 版权 声明：本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注 明，版权均属盈高科技所有，并受到有关产权及版权法保护。任何个人、机构未经盈高科技的书面授权许 可，不得以任何方式复制或引用本文的任何片断。 商标：盈高、INFOGO 是盈高科技的注册商标，未经允许，不得引用。 TM 盈高 多维终端安全管理平台MSEP 技术白皮书 目录 1 建设内网终端安全管理平台的迫切性 3 1.1 内网安全管理实际需求3 1.2 信息系统等级保护要求4 1.3 萨班斯法案及内控规范要求4 2 内网终端安全管理产品的选择标准4 2.1 全周期管理标准4 2.2 功能完整性标准4 2.3 可靠性、可管理性和可扩展性标准4 TM 3 盈高 多维终端安全管理平台MSEP 介绍 5 3.1 产品定位5 3.2 体系架构5 3.3 系统功能 6 3.3.1 MSAC 多维安全准入控制套件 6 3.3.2 DSM 桌面管理套件 7 3.3.3 ITAM 资产生命周期管理套件 10 3.3.4 MSM 移动存储介质管理套件 11 3.4 系统部署 12 TM 4 盈高 多维终端安全管理平台MSEP 主要特点与优势 13 4.1 更专业的安全准入控制 13 4.2 完备的系统安全性检查 13 4.3 全方位、细粒度行为审计 14 4.4 独有的内网补丁管理模式 14 4.5 灵活多样的统计报表 14 4.6 多种、多级的告警模式 14 4.7 深入系统内核，确保终端稳定和兼容性 14 5 结论 15 - 2 - © 2010 盈高科技 TM 盈高 多维终端安全管理平台MSEP 技术白皮书 1 建设内网终端安全管理平台的迫切性 在信息安全日益受到重视的今天，网关型安全产品已经较为普及，而内网安全管理却普 遍存在漏洞，安全事件层出不穷，给政府、企业带来了巨大的损失。 而随着等保的逐步推进，以及萨班斯法案及内控要求的不断提升，内网安全在如下三方 面存在建设的迫切性： 1.1 内网安全管理实际需求 虽然各单位已经制定了相应的管理制度，并部署实施一些相关系统，但由于某些系统不 能从“身份认证－安全检查－准入控制－行为审计－策略管理”几个环节形成一套有效的 综合管理平台，导致如下方面存在漏洞： (一)不能真正有效的进行入网控制，导致：  非法设备入网，试图窃取内部信息；  合法设备带毒入网，在内网上不断传播病毒；  对存在缺陷的终端无法及时提醒、隔离，易成为外部威胁的跳板； (二)传统桌面管