内网安全管理系统方案.pptVIP

365桌面安全管理系统功能1堵住各种信息泄密途径！全面控制上网外联活动！记录各种电脑操作活动！安全可控使用移动存储！1防外来机非法接入内网！远程控制电脑鼠标键盘！远程监视电脑屏幕活动！远程审计电脑系统信息！将涉密文件放入保险柜！内部短信系统交流自如！对违规事件报警并截图！广域网VPN结构示意图分部1受控PC分部2受控PC分部4受控PC分部3受控PC总部VPN365系统功能示意图*365系统控制台主界面*365系统客户端主界面*堵住各种泄密途径，保护企业无形资产不流失一、防泄密*1、上网外发：在自由上网的同时，禁止外发文件活动如邮件、QQ发送附件、FTP上传等。2、USB拷贝：可以只控制USB存储设备如优盘/移动硬盘/存储卡等，而不影响USB非存储设备如USB鼠标/键盘/打印机/软件狗等。3、挂接硬盘：可禁止挂接除当前盘之外的其它硬盘。4、光驱刻录：可禁止光驱使用以防范通过光驱刻录机刻录数据。5、其它存储：可禁止闪存、1394存储、FD软盘、无线蓝牙/IDE/SCSI/PCMCIA/CF/IrDA/串口/并口。6、共享拷贝：可防范外来机非法接入内网，访问共享资源进行拷贝；还可以禁止设置本机共享文件(夹)以防共享拷贝。7、打印控制：可防范通过打印途径泄密。二、高级安全设置*可以将客户端监控软件设置为后台隐藏运行，不显示任何软件信息，使电脑使用者无知觉。1可设置为允许或禁止脱网使用电脑。若设置为禁止脱网使用本机，那么断开网络将采取自动关机保护策略。可防范恶意逃避监控。2端点准入(防非法接入内网)可以防范外来笔记本电脑非法接入内部网络，随意访问和拷贝内网所有共享资源3当发生移动存储设备如U盘、移动硬盘、以及其它类型存储卡等进行文件拷贝时，能够自动将拷贝走的文件备份下来，并自动发送到服务器上保存。4根据自定义报警事件，当发生此类事件时，自动抓拍当时的电脑屏幕现场，并自动发送到服务器上保存图片。5三、存储设备控制*STEP1STEP2STEP3STEP4可禁止挂接除当前指定硬盘以外的其它各种接口硬盘。可禁止使用光驱CDRW/CDROM，以防通过可刻录光驱刻录文件。能够自动识别USB存储设备和非存储设备，可以只禁止USB存储设备和不影响USB鼠标键盘和打印机等。可禁止其它接口的存储设备如闪存、1394存储、FD软盘、无线蓝牙/IDE/SCSI/PCMCIA/CF/IrDA/串口/并口。四、特许存储设备管理*实现外部存储设备读写控制、特许U盘、内部专用加密U盘，将本单位所有移动存储设备集中统一管理，经特许的U盘可以在指定机器上使用，而未经特许的不受控U盘自动禁止使用。五、互联网上网控制*集成了互联网通讯内核技术1可以任意组合各种上网控制策略2可以做到允许上网而不泄密3协议白名单只允许指定协议而禁止其它协议4端口白名单只允许指定端口而禁止其它端口5网站白名单只允许指定网站而禁止其它网站6邮箱白名单只允许使用指定邮箱而禁止其它邮箱7网站黑名单可以禁止指定网站8可以只允许文字聊天而不能外发文件的特殊功能9六、反入侵*外来笔记本电脑很容易使用一条网线接入内部网络，或者与合法电脑进行双机对连，随意访问和拷贝内网所有共享资源。A内网反入侵（防非法接入、端点准入控制）系统能够自动地智能地动态地拦截和阻断非法外来机，使其成为孤机无法进入安全域网络。B该模块能够阻止合法机与非法机之间的双向访问，即不仅阻止非法机访问合法机，也阻止合法机访问非法机，达到彻底阻止泄密的目的。C端点准入控制-防外来机非法接入内网D八、日志黑匣子*共记录15种操作记录1操作日志记录在黑匣子里，无法非正常查看或删除2只要网络一通就自动上传日志到服务器3九、远程桌面控制*可以接管任意一台客户机的鼠标和键盘，可以像操作本地机一样操控远程客户机。十、远程屏幕监视*可以对任意一台远程客户机的电脑屏幕进行连续监视，像现场一样地观看鼠标键盘活动和电脑画面。十一、远程文件传输*在控制台上可以跟任意一台远程客户机之间进行文件双向传输拷贝。十二、远程资源审计*十三、自定义报警事件*对于管理员所关注的重要事件，在服务器上立即弹出报警窗口01对于报警事件自动记录日志上传到服务器02可以灵活定义包含关键字信息的事件作为报警事件03对于报警事件可以自动截图并上传到服务器04十四、程序黑名单将有害程序、可疑程序、与工作无关的程序文件加入到黑名单列表。自动智能识别从加入黑名单的程序，即使改换路径、文件名或软件升级后也仍然受控制。0101十五、打印控制*可禁