北信源系列产售前...pptVIP

业务专网或单位外网产品推荐 序号 安全要求 终端安全产品 安全防护作用 备注 1 网络安全-边界完整性检查 北信源内网安全管理及补丁分发系统 违规外联管理、补丁管理 等级保护 2 网络安全-边界完整性检查 北信源网络接入控制管理系统 违规内联管理 等级保护 3 主机安全-身份鉴别 北信源终端安全登录与监控审计系统 终端计算机身份鉴别保护 等级保护 4 主机安全-安全审计 北信源主机监控审计系统 终端行为审计保护 等级保护 5 系统运维管理-资产管理 北信源内网安全管理及补丁分发系统 终端资产管理 等级保护 6 系统运维管理-介质管理 北信源移动存储介质使用管理系统 移动介质管理 等级保护 7 系统运维管理-介质管理-网络安全管理 北信源网络接入控制管理系统(软件或硬件) 网络准入控制保护 等级保护 涉密专网或涉密单机产品推荐 序号 终端安全产品 安全防护作用 备注 1 北信源主机监控审计与补丁分发系统（网络或单机） 终端安全审计管理、资产管理、补丁管理、外设接口管理 分级保护 2 北信源网络接入控制系统 （硬件） 网络准入控制管理、违规内联管理 3 北信源终端安全登录与文件保护系统 终端计算机身份鉴别保护 分级保护 4 北信源存储介质信息消除系统（硬件） 存储介质信息消除 5 北信源光盘刻录监控与审计系统 光盘存储、传输介质管理 6 涉密计算机及移动存储介质必威体育官网网址管理系统（三合一） 违规外联管理、移动存储介质管理 强制推行 阐述VRV SpecSEC终端安全管理系列产品，包括硬件产品、软件产品和定制产品，以及第三方联动产品四大方面，为整个体系方案设计提供了有力的产品支持。 * 一、移动介质权限控制： 通过对移动存储介质写入两种不同控制权限及功能的标签，来实现分级权限的控制，并对指定范围内的终端授权，通过策略与标签的配合来实现对移动存储介质的控制。（注：对移动存储介质格式化无法去除标签。） A.普通标签：写入普通标签后，在管理区域内根据策略的设置，可以限制移动存储介质的读、写功能；如果在管理区域外使用移动存储介质认证，则不限制移动存储介质认证读、写功能。 B.加密标签：写入加密标签后将普通移动存储介质（U盘、移动硬盘等）分为两个可控制的区域：交换区、必威体育官网网址区。（涉密网络可只生成必威体育官网网址区。）交换区和必威体育官网网址区启动均需输入独立的密码，数据在两个区存储时均以加密方式存储。这两个区的具体应用如下： （1）在涉密网络中或高要求的办公网络中，可只生成必威体育官网网址区一个区。该必威体育官网网址区只能在有对应安全策略的主机上通过认证标签后、同时输入正确密码才能访问，同时有安全策略的主机可以根据策略控制未经标签认证的移动存储介质的使用。 （2）在普通办公网络中，可生成交换区、必威体育官网网址区两个区。必威体育官网网址区的使用方法，可与上述涉密网络或高要求的办公网络相同。交换区的使用方法，可以根据用户需要，在内部网络中通过策略限制使用方式；在外网使用时同样要输入密码方可使用，同时必威体育官网网址区在外网不可见。 二、移动介质审计管理： 1) 提供移动存储介质上所有文件操作的详细记录 包括文件的创建、复制、删除、读写和重命名等操作，具体包括文件名、审计描述、时间、用户名、计算机IP地址和其他必要的信息。 2) 提供移动存储介质的插入和拔出动作的详细记录 具体包括事件类型、移动存储介质的名称、用户、计算机IP地址、事件时间等。 * * 1. 公司产品体系 目 录 2. 软件产品（含key） 3. 网关产品 4. 行业销售指南 VRV 产品体系 VRV 产品体系 软件产品 内网安全管理系统 移动存储介质管理 补丁及文件分发管理 主机监控审计系统 网关产品 网络接入控制网关 上网行为管理网关 介质信息消除机 数据库审计系统 软件产品 电子文档加密系统 文件保险箱系统 云安全管理平台 网络接入管理系统 光盘刻录监控审计 计算机必威体育官网网址检查工具 安全U盘系统 打印监控审计系统 终端安全登录与监控审计系统 1. 公司产品体系 目 录 2. 软件产品（含key） 3. 网关产品 4. 行业销售指南 杀毒软件管理 终 端IP 绑定 管 理 违 规 外 联 监 控 进 程 运 行 管 理 软 件 安 装 管 理 用 户 密 码 管 理 终 端 消 息 通 知 外 设 端 口 控 制 远 程 协 助 管 理 主 机 运 维 管 理 编制与信息系统相关的资产清单，包括资产责任部门、重要程度和所处位置等内容。《等级保护－资产管理》 对内部网络用户私自联到外部网络的行为进行检查，并阻断。 《等级保护－边界完整性检查》 内网安全管理系统 终 端资产 管 理 补丁及文件分发管理系统 采用用户名、密码认证的方式，实现计算机入网的身份认证和安全检测，与市场主流交换机完全兼容。 1. 802.1X接入认证 专有硬件产品，置于网络节点，进行