准入控制保护全面内网安全生产培训课件.ppt

准入控制保护 全面内网安全 山东华软金盾软件有限公司（广东省信息安全协会理事会员） 金盾软件-全面内网安全管理专家山东华软金盾软件有限公司 企业介绍企业使命 内网安全用户的最佳选择企业愿景 内网安全市场的领导者和标准制定者 成立2005年公司成立，坐落于山东济南员工 100人市场专注内网安全管理 准入分支机构北京、上海、广州、深圳、南京、沈阳、福州等地设有10多家分支机构和全国300多家合作伙伴年销售超过5000万元全国最大的内网安全管理解决方案供应商国内首创软硬件结合全面内网管理产品国家必威体育官网网址局、公安部推荐产品 目录 国家政策背景12 34认识金盾CIS7 金盾CIS7系统特色5 金盾全面内网安全管理解决方案 传统内网安全产品的弊端 公安部等四部委联合印发《信息安全等级保护管理办法》公安部等四部委联系印发《关于信息安全等级保护工作的实施意见》工业和信息化部召开信息安全国家标准宣贯培训会国家信息安全等级保护制度在各个部门和行业推进《信息安全条例》列入国务院2008年二类立法计划“十一五”我国将积极推动信息安全等级保护制度我国提出十一五期间初步建立信息安全保障体系中国将信息安全列入国家信息化发展战略中办、国办印发《2006－2020年信息化发展战略》13以上的这些文件为我们的网络管理工作提出了要求，同时为网络安全中的内网安全产品提供了制度规范国家政策背景2 ????? 等级保护整改技术和管理要求 图? 信息安全等级保护 金盾CIS7产品设计理念1.设计理念 《信息系统等级保护安全设计技术要求》 GB/T25070-2010《涉及国家秘密的信息系统分级保护技术要求》BMB17-2006《武器装备科研生产单位必威体育官网网址资格标准》2009年新修订版2.遵循标准全面内网安全解决方案 监控软件网管软件加密软件内网安全++金盾CIS7+微软的网络接入保护 (NAP)思科网络准入控制 (NAC)金盾全面内网安全解决方案 华软金盾荣誉资质 典型政府案例山东省交通运输厅浙江省卫生厅上海杨浦区工商局杭州市国土资源局 湖南娄底市人民政府邵阳市大祥区政府青岛即墨市政府 东莞市黄江医院 东莞市桥头医院 常州市第三人民医院 盐城市中医院珠海中山大学第五附属医院 广东茂名妇幼保健院山东省立医院 浙江省立中医院泰州人民医院 长安医院解放军907医院 夏集医院?巴中市地税局 ?武汉市洪山区财政局 ?成都市审计局 ?德州市公安局交警支队 ?河北廊坊开发区工商行政管理局 ?陕西渭南市计生局 ?浙江省文化厅山东省银行业监督管理委员会湖南娄底国土资源日照工商局晋城地税局酒泉市政务大厅广东汕尾市财政局杭州市档案局广州民防办株洲市环境保护局杭州市国土资源局秦皇岛海港区财政局 需要手动安装被控端，工作量大 远程安装被控端成功率低 被控端通过卸载屏蔽等方式不被管控 网管员不能主动发现被控端的卸载， 工作量不降反升 无身份识别，无准入控制 基于windows系统，采用SQL数据库，容易造成版权纠纷，不稳定。传统内网安全弊端纯软件产品： 采用CentOS linux系统，MySQL数据库开源，不受版权纠纷，稳定、高效 强制安装被控端，减轻网管压力 被控端非法卸载后无法与网内任何机器通信，被隔离，必须再次安装才能入网 CIS7硬件采用“嵌入式”设计，系统出现任何故障，重启即可解决。 结合NACNAP优势，自主研发NACP准入控制系统，实现身份识别、杜绝非法外联金盾CIS7软硬件产品优势金盾CIS7:7X24嵌入式Linux系统 金盾CIS7产品竞争力1）性能稳定：稳定运行10万小时无故障保障 Bypass/心跳容灾设计7X24 X365运行永不宕机2）性能卓越：嵌入式设计。一旦当机，重启设备即可恢复。3）方案全面：16大解决方案，模块化设计，全面内网安全管理 4）全面管理：集成监控/网管/加密/内网安全 解决其他内网安全弊端 完成从“点”到“面”的转化5）易用性：实施简单，效果显著 客户端主动安装，防卸载 拒绝非法接入，构建合规网络6）监控安全终端：终端运行状态了如指掌 实时监控，全程记录 360度监管策略无死角7）保护知识产权：以防泄密为核心的全生命周期设计 适应大型网络加密工作环境 第四代加密内核，云计算核心技术8）万点客户支持：应用架构科学，部署灵活 技术革新，轻松支持 主动发现、自动隔离9）规范网络行为：事前预防，有法可依 事中控制，及时制止 事后审计，有据可查10）强大决策支持：提供图文并茂的综合查询分析 丰富、专业的数据挖掘报表 为网络管理提供数据支持11）贴心服务：全国近50