亿仕V3产品与方案精品.ppt

* * * * * * * * * * * * * * * * * * * 我把保障内部信息安全的措施分为三个步骤：管理－网络－数据, 也就是说从内部管理入手，构建内部可信网络，达到保护内部数据的目标！ * * 局域管控、广域监察 * * * * * * * * * * * * 涉密信息系统分级保护管理要求 信息系统安全等级保护技术要求 信息系统安全等级保护管理要求 分级保护与等级保护的三步曲 分级保护与等级保护解决之道 大规模环境的分级分域部署 内容提纲 安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示 亿仕新版3.0于2010年2月发布 软件界面更加美观易用 全新包装盒外观设计 新版彩页内容更加精彩 新版硬件管控服务器性能更高、更轻巧、节能 手持式安全基线核查系统 安全基线核查的过程 准入控制嵌入式设备（无代理型） 安纵科技新的研发基地将于6月份建立 位于上海世博会板块的浦江智谷国家软件基地 近1000平米，内设研发中心、网络测试中心、攻防实验室等设施 内容提纲 安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示 谢谢您对我们产品的关注！ 安纵科技 郁郎 lance@ * * * 分散布控、集中管理、随需应变、主动防御的总体设计理念 软件平台化、组件化技术，目前我们的产品库中已经积累了八大类60余种安全功能组件，几乎覆盖了内网安全所有方面 * 我们自主研发了多项核心技术、包括：可变安全技术框架、主机安全准入与自免疫防护技术、主机资源虚拟化隔离技术、大规模主机拓扑3D可视化技术等。 参与了863、十五、十一五、奥运安保、世博会等多项重大国家、军方的信息安全项目，拥有二级（机密级）必威体育官网网址资格 拥有两个信息化武器装备型号，研制的。。。 亿仕系列产品拥有必威体育官网网址、军用、公安的完整的资质 * * 内网 * * * * * * * * 亿仕内网安全管控系统 随需应变 FLEXIABLE PLATFORM 主动防护 ACTIVE DEFENCE V3 内容提纲 安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示 安纵科技公司简介 于2004年成立，公司注册资本350万 主要从事计算机网络安全领域军品研发的高科技企业，拥有多个列装型号 多次参与国家863，十五、十一五等重大型科研、预研、演示验证等项目 通过二级（机密级）必威体育官网网址资质认证 通过国军标 GJB 2000 质量体系认证 业务领域涉及安全产品研发和安全服务 安纵产品线简介 安纵产品荣誉与资质 内容提纲 安纵科技的简介 产品与解决方案 二零一零年展望 相关产品的演示 内网安全解决方案概述 介质管理与防泄密解决方案 介质管理与防泄密解决方案 针对的典型安全需求 非本单位的移动存储设备不经允许不可以在问单位使用 本单位的移动存储设备不经允许不可以带出去用 涉密移动存储设备不允许上互联网，上互联网的移动存储介质不允许接入涉密计算机 移动存储设备遗失或被窃时数据的必威体育官网网址 单位的移动存储设备使用的可审计性 防止移动存储设备作为病毒传播媒介 涉密信息的生命周期 全生命周期的安全必威体育官网网址体系 采用专用硬件的安全U盘 亿仕安全优盾 简装版 精装版 介质管理与防泄密系统部署 网络准入控制解决方案 网络准入控制解决方案 针对的典型安全需求 发现并限制非法外来主机接入内部网络 合法主机的注册与审批入网 对合法主机的身份认证和访问控制 对合法主机安全状态检测，隔离违规主机 对被隔离主机提供修复指导和必要的措施 网络准入控制的安全模型 网络准入控制的特性一览（1） 端系统网络接入发现 自动发现接入网络的端系统，并定位其所在的交换机和端口号 能够远程自动采集端系统的各种信息 能够自动记录端系统的各种状态 能够以饼图的方式统计全网端系统的接入状态 端系统接入认证与控制 802.1X认证机制、 ARP控制机制、 MAC地址认证机制、VMPS控制机制 网络准入控制的特性一览（2） 端系统注册与入网审批 终端接入网络时默认接入受限VLAN 终端身份注册过程由用户在系统的指导下完成 用户填写完注册信息后，系统进一步对终端进行安检 完成注册后端系统需要管理员审批后方可准许接入网络 端系统合规性检测 代理运行状态、病毒防护能力、系统漏洞与补丁、进程的签名检测、上网痕迹等 违规的处理 针对违规端系统提供可定制的处理方式 系统通过Web方式提示用户违规原因和恢复方法 网络准入控制系统的部署 数据安全与管理解决方案 数据安全与管理解决方案 针对的典型安全需求 涉及内部秘密、知识产权的文档资料、设计图纸、源代码的防泄漏 内部核心数据的集中存储、分类管理、自动备份 防止与外部进行交流时内部数据被非法复制、任意扩散 内部用户对各类数据访问的权限管理以及电子文件的分级控制 数