e盾产品技术汇报.ppt

上海信安 系统概述 资源管理 安全管理 网络管理 分发补丁管理 资源管理 定义用户端输入 管理员统一设置客户端需要填写的信息内容 客户端自动提示用户输入必要信息 客户端输入信息不全自动再次弹出对话框，要求客户端填写 客户端输入信息后，自动根据所填内容分类存储 网络管理 统一显示客户端接在哪个交换机的什么端口上 统一显示各网络设备的当前网络流量 统一、自动地控制交换机端口的开关 统一查看交换机状态和端口情况 杜绝非法外联 拨号方式的非法外联 联网时的非法外联 断网时的非法外联 多网卡的非法外联 网络代理方式的非法外联 实战模拟：蠕虫病毒的应急处理 应急处理后…… 病毒进程全部终止 木马传播端口全部关闭 木马发包端口全部关闭 隔离感染严重计算机 网络系统恢复正常 应用系统恢复正常 补丁管理 客户端统一推送 客户端强制更新 客户端隐藏安装 安装软件情况管理 适用平台及领域 Windows 98/Me/2000/XP/2003 TCP/IP 典型案例 中国银联总部 武汉钢铁集团 曲靖卷烟厂 嵊州财税局 宁波公安局 绍兴市人民医院 温州市政府 …… 谢 谢！ 宝钢集团梅山钢铁 扬州地税局 云南省电力 昆明烟草公司 昆山沪士电子 上海外经委（实施中） …… 产品资质 上海市高新技术成果转化A类项目 中国信息安全产品评测认证中心认证 中国人民解放军军用信息安全产品认证证书 计算机信息系统安全专用产品销售许可证 计算机软件著作权登记证书 软件产品登记证书 e盾桌面系统管理 技术交流和汇报 上海信安信息技术发展股份有限公司 政务内网 控制系统 IDS Console 政务外网 Internet IDS专用网络 IDS IDS 防火墙 InterScan 病毒防火墙 系统扫描 Console IDS 图例说明 网络的入侵检测系统 入侵检测设备管理控制台 系统扫描 Agent Internet Scanner 扫描点 Internet Scanner Database Scanner 系统扫描Console 远程接入路由器 防火墙 EMAIL DNS WEB 目前网络安全产品部署图 VPN DMZ 现在网络里面已经装了那么多安全产品了，应该没有什么问题了吧？？ 这里有个空的网口，接上去看看网络里面有什么？ 放松一下吧，打局游戏再做事！ 刚出来一部电影，用BT下载看看！ 拿点重要资料走，以后肯定会有用的！ 目前还存在的部分隐患 刚下了一个黑客工具，拿台机器试试。 网络管理员的烦恼 又有机器中病毒了，要他们装补丁就是不装! 服务器提示IP冲突，无法使用！又不知道谁的机器IP改成服务器的地址了！！！ 那么多机器，我怎么知道哪些是非法接进来的呀？？ 又有人运行BT下载东西了，网络一下子慢了，怎么把这些非法程序杜绝呀？？ 网络又被木马蠕虫搞瘫痪了,我该怎么办呀! 每天都有那么多的机器出问题，累都累死啦！ 怎么回事呀？网络安全搞了那么多时间，投了那么多钱，怎么还一直有问题呀？ 实施了那么多的管理系统，网络管理员也有近10个人了，怎么还是觉得人不够呀？ 网络主管的疑惑 网络中有蠕虫，应用系统又瘫痪了，我怎么向上级领导交待呀！ 上级领导要求上班时间不允许打游戏，我怎么管呀？ 这么多重要的文件，若泄漏出去就麻烦了！ 又快年底了，财务要的网络资产统计表我怎么拿呀？看来又要加班了。 网 络 安 全 安全技术措施 防 火 墙 虚拟专网 入侵检测 漏洞扫描 病毒防护 安全审计 应用安全 桌面系统综合管理 自动获取 IP、MAC、网卡厂商、主机名、所属域、操作系统、交换机端口、CPU型号、内存容量、硬盘串号、CDROM、USB信息等硬件信息；当前运行进程、共享目录、安装软件列表、系统资源 网络管理员配置 设备使用人姓名、联系电话、所在楼号、房间号、Email 可信任设备接入 自动识别非法设备 自动隔离非法设备 IP地址综合管理 IP地址远程设置 IP地址固定 全局IP访问控制 外接设备管理 安全管理 全局端口管理 非法扫描自动识别和防御 全局进程管理 全局进程注册 全局进程禁止 全局进程签名注册 全局进程签名禁止 共享管理 网络中发现部分计算机感染了蠕虫病毒! 病毒传播很快!目前已经有近百台电脑感染! 该病毒是必威体育精装版变种,杀毒产品无法查杀! 网络时断时通,无法正常使用! 整个应用系统即将瘫痪! 严重警告! 流量异常 流量异常 流量异常 查找木马病毒进程 客户端进程设置, 阻止木马运行 全局进程配置,控制所有客户端终止运行该程序 全局配置端口,阻止木马传播;促使网络畅通 组成模块 控制中心（MC） 显示网络各设备的当前状态，发送管理员指令给网络代理。（人机交互界面） 网络代理（AN） 采集网络中的信息提交给MC显示，接受