整体一致内网安全解决方案.ppt

* * * * * 设备安全-外设控制 设备数据接口：对并口、串口、USB等数据接口和光、软等设备接口进行控制，防止被非授权使用 具有设备扩展性，能够控制新增的设备接口类型 能够进一步区分HID输入设备、存储设备和其他类型设备等 对刻录光驱提供只读功能的控制，防止刻录功能的滥用。 解决之道-监控审计 * 设备安全-外设控制 设备数据接口：对并口、串口、USB等数据接口和光、软等设备接口进行控制，防止被非授权使用 具有设备扩展性，能够控制新增的设备接口类型 能够进一步区分HID输入设备、存储设备和其他类型设备等 对刻录光驱提供只读功能的控制，防止刻录功能的滥用。 解决之道-监控审计 * 打印输出设备 非法接入控制 针对打印机，制图机等输出设备的安全控制，防止打印输出结果被非授权查看和获取。 防止非授权计算机通过现有的或者空余的网络接口（交换机接口）接入内网； 防止外来计算机通过网线交叉直连的方式与内网涉密计算机建立数据通信。 X 设备安全-外设控制 解决之道-监控审计 * 介质使用-非授权的介质不能在内部系统或单机上使用，不同安全等级的信息存取介质不能交叉使用。携带外出的介质处于有效控制之下 存储在内部使用介质上（硬盘或者移动存储设备）的数据提供加密等措施，防止因为介质丢失或者被窃取导致数据泄密 对可移动设备的接入进行鉴别，控制可移动设备的非授权接入。可以提供禁用、只读、安全读写和普通读写的多种灵活授权机制 移动存储介质的管理 解决之道-移动存储管理 * 扩展支持 服务器双机热备 服务器负载均衡 服务器分级管理 实时监视器 权限结合 解决之道-扩展平台 * 控制核心的人 、计算机和网络 对控制范围内的数据分级分类归档 逐步扩展到所有的人，计算机和网络 逐步扩展到所有的数据 理想的透明化、低审核、高效率管理模式 双线进展，共同促进，将数据必威体育官网网址对日常工作的影响降低到最小 解决之道 * 部署前机构图 部署前 Switch PC PC PC PC PC PC PC 解决之道 * 部署后效果图 ①安全域A 安全域B ③需注册 ③需注册 ④硬盘加密 ②传输密 VCN Server VCN MC ⑤系统盘禁写 解决之道 * 部署后结构图 部署后 VCN Server VCN MC VCN agent VCN agent VCN agent VCN agent VCN agent VCN agent VCN agent ① ② ② 解决之道 * … … 网络传输 外设接口 登陆 身份 认证 网络 访问 权限 身份认证 本地 磁盘 加密 移动 存储 加密 存储介质 虚拟 必威体育官网网址 子网 网络 传输 加密 文件 外发 控制 文件 外发 加密 邮件 智能 加密 单点 登陆 系统 分区 保护 … … 数 据 … … … 监控审计 实时 监控 文件 分发 应用 控制 邮件监控 网址 监控 FTP 控制 打印 记录 文件 操作 记录 IP地址 绑定 IP端口 控制 MSN 聊天 记录 资产 审计 屏幕历史记录 扩展功能 负载均衡 安全网关 服务器多级管理 USB令牌支持 服务器双机热备 Windows域用户支持 客户端必威体育官网网址文件 客户端必威体育官网网址磁盘 外设 管理 刻录 光驱 控制 数据必威体育官网网址为核心 监控审计为辅助 易用扩展平台为支撑 身份认证为基础 QQ聊天记录 解决之道 * 产品 优势 技术 优势 性能 优势 资质 优势 整体一致的解决方案：覆盖内网安全各个范畴，实现内网安全均衡管理；产品紧扣ISO 27001/BMB 17等技术标准，全面满足组织内部信息系统安全建设要求； 全面的资质认证，所有研发产品都通过了国家必威体育官网网址局、公安部和军方权威检测机构认证； 产品的兼容性、稳定性好；历经五年时间的产品预研和市场考验，用户涵盖了政府、军工和企业等广泛市场； 稳定、强大的研发力量，核心研发人员均来自中科院、清华大学，在信息安全领域具有长期的研发经验。 全方位的领先优势 Chinasec-产品优势 * 内网安全涉及到复杂的安全体系， 需要足够的重视 选择最合适的，勿求最好的。 完善的内网安全管理体系是可以做到的，但需要完整的从需求分析、方案制作到规范部署的流程。 永远不要指望靠一套产品或方案模板解决所有的问题。 经验分享 * 典型案例与价值评估 核心知识产权和专利的保护 ---制图文件防止泄密 ---研发资料必威体育官网网址（设计图纸等） ---模具设计专利保护 针对销售、采购和商务环节的行为管理和审计 应对海外市场对专利保护的要求，实现定向的数据传播 关注数字知识产权保护，保持企业持续竞争力 内网安全需求的提出 A公司：科技型上市公司，中国工程机械装备制造龙头企业，主要从事建筑工程、能源工程、交通工程等国家重点