Broadview_DCC桌面安全管理系统解决方案汇.ppt

* * * * 这些问题轻则导致电脑感染病毒/木马，重则危害整个网络的安全运行 * * 桌面安全管理从终端安全和终端管理两个方面对终端进行管控，实现防止病毒、黑客、木马的安全问题，同时也规范了终端用户的行为、保障了终端资产，提高终端工作效率、降低维护人员工作成本和工作难度。 * 准入控制提供了多种方式的防止外来入侵，包括802.1x准入控制、客户端准入等方式，同时也对客户端自身的安全性进行保护，防止非法卸载。 * 产品理念 接入管理为基础 实名管理为核心 流程管理为目标 产品特色 国内最早全面支持Vista的终端管理系统 客户端采用COM组件技术，灵活搭配 服务器可以基于UNIX / Windows，自身更安全 * * * * * * 终端管理发展从单机管理到网络管理功能管了最终达到流程化的终端管理，实现对终端的资产、配置策略、终端用户行为及应用程序的合法性管理。做到单机安全、接入网络安全、使用者安全，从而达到终端管理的安全与规范 对终端用户的行为进行严格的管理，禁止用户p2p下载、禁止非法程序安装、禁止非法程序的运行、防止工作时间游戏聊天等 支持补丁管理，自动发现windows系统的类型并对缺少的补丁进行自动安装、补丁能够支持p2p传输，降低网络负荷压力。支持补丁静默/强制安装减轻终端负荷。 对终端的上网行为进行严格管控，能够设置访问的黑白名单，做到合理、安全的访问网络资源 通过对外设的及访问的管理，防止非法拷贝文档，并且对文档的拷贝与修改进行严格的审核，将安全风险降到最低 通过终端资产管理降低资产混沌不清的状况，使终端的资产能够有据可查 通过四级联防达到终端最终的安全，首先通过客户端自身的安全管理，防止非法卸载，第二通过对终端下发策略，根据不同客户的工作需要规范终端的行为，第三通过对边界的管理，防止非法外设的使用，最后通过基于802.1x的接入控制，达到隔离非法终端的进入。通过四级联防保护终端桌面的安全合法的使用。 对于终端的软件、补丁的分发首家采用了p2p分发技术，降低了分发大程序时对服务器和网络的压力，提高分发效率 通过策略管理能够使管理员对不同使用者进行不同的管理策略，并且对于策略能够设置成模板，随时进行创建与更换。使终端管理更灵活更便捷。 Broadview DCC桌面安全管理解决方案 桌面问题与需求——安全与管理 产品理念与架构 产品特色 功能与功效 为何关注桌面 桌面：终端用户计算机 信息存储、传输、应用处理的基础设施 自身安全性涉及到系统安全、数据安全、网络安全等各个方面，任何一个节点都有可能影响整个网络。 终端用户特点：分散、量大、动态、计算机应用水平差异大、对安全不重视。 信息安全体系的薄弱环节 问题(1) 遍布各个办公场所的开放式信息插座 如何防止外来非法电脑接入? 内部不符合安全规定的电脑接入网络如何处理？ 外来非法电脑接入可能带来的问题 窃取内部资料文件 截获重要人物收发的E-mail、密码账户等(监听、ARP欺骗) 外来电脑本身带病毒、木马，影响网络安全运行 内部不符合安全规定的电脑接入网络 容易成为肉机被木马、黑客、病毒直接攻击 本身带病毒、木马，影响网络安全运行 违反内部的安全规定，危害公司信息安全 问题(2) 桌面终端的信息安全管理问题 公司内部大量的机密文件 将文件从终端传送出去的手段 通过U盘、软盘Copy 通过网络共享Copy 通过MSN/QQ外传 通过E-Mail发送出去 …… 问题(3) 桌面终端的系统安全管理问题 频繁的操作系统补丁和漏洞 安全设置漏洞：口令、屏幕保护、可写共享 违反管理规定：在内部网络拨号上网、使用非法黑客软件、使用BT下载工具、访问不该访问的网站 问题(4) 数量太多，数以千计，管理困难 如何在成百上千台电脑中快速定位某个IP的机器？ 如何批量管理、设置桌面电脑（如防火墙设置）？ 统一打补丁、统一设置安全策略等等 如何对非法操作行为进行管理和监控？ 还有其它…… 桌面终端的软件、硬件资产及配置统计，变更报告 如何快速、批量安装软件，提高管理效率 如何远程维护，提高管理效率 桌面需求 桌面问题与需求——安全与管理 产品理念与架构 产品特色 功能与功效 发展阶段 外设管理 介质管理 补丁分发 上网行为 安全接入 设备管理 配置管理 行为管理 应用管理 安全检查 内网外联 风险管理 安全域管理 文件操作 协议审计 身份管理 本地管理 网络管理 IP管理 资产管理 流程管理 单一安全管理 多模块安全管理 集中安全管理 流量管理 系统架构 桌面问题与需求——安全与管理 产品理念与架构 产品特色 功能与功效 桌面管理DCC产品 终端资产管理 资产管理 主机漏洞扫描 主机补丁扫描 报表管理 任务管理 用户管理 准入控制管理 通过检查 客户端没注册 没通过检查 工作区