文档项目五任务6信息安全等级保护与解决方案(8288KB).ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 北京博瑞勤公司网络审计与监控系统网络安全审计(软件) 通过对网络中流动的数据的监控分析，能够监控到内部网络中的外网访问行为，如邮件、MSN/QQ聊天、Web访问、网络游戏、文件传输、在线电影频道等等行为。 * 极地银河终端与内网安全管理系统 主机安全审计 桌面安全管理 补丁分发管理 外设和接口管理 安全接入管理 外联监控 资产管理 漏洞扫描 * 网络层恶意代码防范 网络层恶意代码防范产品包括防病毒网关、防垃圾邮件系统（或邮件过滤系统）和网络防病毒系统。目前市场上流行的产品多为防病毒网关和防垃圾邮件系统二合一产品，如：天融信公司的TopFilter 8000 和McAfee 3000。 * 系统层恶意代码防范 防病毒软件（瑞星， 诺顿， KILL等） 服务器系统加固（SSR） --恶意代码防范 --入侵防范 --强制访问控制 * 主机系统安全解决方案 主机系统强制访问控制 服务器系统加固（SSR） * * 物理层 系统层 应用层 网络层 管理层 ROST技术 安全水平 操作系统安全加固技术 --Reinforcement Operating System Technique * 经过以ROST技术为基础的SSR加固后，自主访问控制的C2级系统就被改造成为强制访问控制的B1级系统 操作系统经过以ROST技术为基础的SSR加固后，不但加强了系统层的安全防护，而且整个信息系统的安全水平也得到大幅度的提高，弥补了系统层这块短板的缺陷 操作系统安全加固技术 --Reinforcement Operating System Technique 服务器系统加固(SSR) 满足主机系统强制访问控制的要求，从根本上免疫了针对服务器操作系统的一切恶意攻击； 有效防止内、外网黑客对主机系统的攻击； 从根本上防范冲击波、振荡波等蠕虫类病毒对主机系统的侵扰； 防止非法盗取、修改和删除数据； 防止进程（应用）被恶意终止； 保障操作系统和数据库系统可信稳定地运行； 无需再频繁地为服务器操作系统打补丁。 * 网站安全问题 现有传统的Web应用的安全方案大多部署的防火墙是对WEB服务器进行防护，虽然防火墙可以阻挡住ICMP攻击、NetBIOS攻击、SMB攻击和RPC等攻击方式，但是却不能阻挡所有基于80端口（或8080端口）的WEB服务的攻击，比如命令注入攻击和非法编码攻击。 * 网站安全问题 * 网站安全问题 * 黑客攻击 网络病毒 Internet 入侵检测 第二层 防火墙 第一层 网站 企业级网站服务器安全解决方案 SSRTM Web卫士(Windows IIS) InforGuard * 企业级网站服务器安全解决方案 SSRTM Web卫士(Windows IIS) SSRTM Web卫士是安全服务器的网站应用的分支方案，其核心产品是SSR系列产品和WEB过滤防护产品。 该方案产品的技术构成＝安全的网站服务器＋基于SSR内核模块技术的安全操作系统＋专业的系统级别以及网站应用安全级别的安全咨询服务体系。 * SSR? Web 卫士 从根本上防御了针对网站程序的一切恶意攻击； 避免了由于恶意攻击引发的经济损失； 有效的保护了数据及操作系统； 保障了业务的连续性、稳定性、安全性及可靠性； 防止网站内容被恶意篡改，保障了用户的公众形象； 不再泄漏网站源码，知识产权得到了保护，解决了程序开发人员的安全问题，提高了程序开发效率 。 * * SSR? Web 卫士 企业级网站服务器安全解决方案 Inforguard InforGuard 在省级政务网络中的部署 * InforGuard系统架构 * Internet 网站服务器 InforGuard MA 网站实时监控 篡改行为检测和防范 InforGuard MC 网站文件备份 网站实时恢复 安全事件报警 网站安全维护 监控中心 InforGuard MT 网站远程维护 维护终端 安 全 传 输 * Internet 网站服务器 实时阻断 核 心 内 嵌 事 件 触 发 服务联动 Inf