内网综合信息管理系统.pptVIP

E.可信网络分域管理系统系统特点与优势无需对已有网络进行改造，不需要旁路网络设备能够方便的创建和编辑虚拟安全域基于内核层技术，对域内网络数据透明加解密，不改变使用习惯，不影响任何软件的使用灵活构建跨域工作小组，与现有组织架构吻合……FunctionIntroductionF.可信移动磁盘管理系统移动磁盘管理面临的问题设备管理不规范，甚至未纳入管理体系，需要对移动存储设备进行统一管理U盘等设备随意使用，导致病毒的感染和泛滥，影响终端的使用和网络运行私人U盘在内网拷贝文件，造成核心机密流失内部U盘在使用时缺乏身份认证机制，导致U盘人人可用、处处可用，使得数据丢失非涉密设备在涉密计算机上使用，容易被“轮渡攻击”U盘使用明密不分、公私不分移动存储设备容易丢失，造成失泄密……FunctionIntroduction系统的目标非认证设备—进不来涉密文件—拿不走认证设备在外—没法用内部数据—读不懂泄密操作—跑不掉FunctionIntroductionF.可信移动磁盘管理系统B.可信网络认证授权系统可信网络认证授权系统计算机集中管理计算机接入认证B1·计算机集中管理对内网计算机按照分组进行灵活管理，即时展示内网计算机的在线情况和网络接入信息FunctionIntroduction用户集中管理身份认证及扩展服务资源访问授权B.可信网络认证授权系统可信网络认证授权系统计算机集中管理计算机接入认证B2·计算机接入认证采用分布式非法主机识别模式，即时发现并阻断未或授权的主机接入内部网络对非法接入信息进行详细的日志审计FunctionIntroduction用户集中管理身份认证及扩展服务资源访问授权B.可信网络认证授权系统可信网络认证授权系统计算机集中管理计算机接入认证B3·用户集中管理按照部门、任务组等形式对内网用户进行集中管理，即时显示内网用户的工作状态和终端使用的情况兼容活动目录、LDAP服务器FunctionIntroduction用户集中管理身份认证及扩展服务资源访问授权B.可信网络认证授权系统可信网络认证授权系统计算机集中管理计算机接入认证B4·身份认证及扩展终端登录身份认证，拥有集中管理的用户身份才能使用安全终端登录绑定，能够将用户与计算机进行绑定，用户无法在未授权的计算机上登录支持USB智能卡，并支持数字证书等第三方认证FunctionIntroduction用户集中管理身份认证及扩展服务资源访问授权B.可信网络认证授权系统可信网络认证授权系统计算机集中管理计算机接入认证B5·服务资源访问授权对内部服务器资源进行集中管理在用户对服务器访问时进行二次透明访问授权认证，及时阻断非法的访问行为对用户的服务器访问行为进行详细的日志审计FunctionIntroduction用户集中管理身份认证及扩展服务资源访问授权B.可信网络认证授权系统特点与优势完全独立于计算机网络系统原有的认证体系，安全可靠性更高，兼容各类标准CA认证不需要专门的网络设备，不影响原有网络拓扑计算机、用户和令牌等集中管理，提高效率令牌自我保护功能，能够自毁和自动锁定……FunctionIntroductionC.可信桌面管理系统目前桌面管理的需求控制层面的需求不希望员工在工作时间处理与工作无关的事情不希望员工通过移动磁盘拷贝、刻录、打印、非法拨号外联等途径将内部资料泄露到外部对于特定类型的敏感信息，对其操作能够监视管理层面的需求统计终端的软、硬件资产信息，能跟踪资产的变更情况软件、补丁的安装与分发特定范围的通知与通告远程培训和控制重点帐号、共享情况的管理……FunctionIntroductionFunctionIntroduction02系统整体功能结构01C.可信桌面管理系统C.可信桌面管理系统可信桌面管理系统文件安全管理设备安全管理进程安全管理桌面资源管理终端资产管理C1·文件安全管理文件共享控制：对文件共享情况和访问共享文件的情况进行有效管理文件操作审计：对指定类型文件的操作进行详细日志审计FunctionIntroduction软件分发C.可信桌面管理系统可信桌面管理系统文件安全管理设备安全管理进程安全管理桌面资源管理终端资产管理C2·设备安全管理（1）外设端口控制：对串口、并口、Modem、SCSI、1394和红外等外设接口进行控制，防止非法外联打印设备控制：对打印设备使用情况进行控制，并对打印内容副本进行审计FunctionIntroducti