航宇正安内网安全管理系统技术白皮书_航宇电子技术有限公司
23页1、中国航天航宇正安网安全管理系统技术白皮书 中国航天科技集团公司高新区航宇电子技术n 声明本手册的所有容,其属于高新区航宇电子技术(以下简称航宇电子)所有,未经航宇电子许可,任何人不得仿制、拷贝、转译或任意引用。本手册没有任何形式的担保、立场倾向或其他暗示。若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失,航宇电子及其员工恕不承担任何责任。本手册所提到的产品规格及资讯仅供参考,有关容可能会随时更新,航宇电子恕不承担另行通知之义务。所有 不得翻印 2007-2009航宇电子n 商标信息本手册中所谈及的产品名称仅做识别之用,而这些名称可能属于其他公司的注册商标或是,其他提到的商标,均属各该商标注册人所有,恕不逐一列明。航宇电子(HYET)和 是高新区航宇电子技术注册商标,受商标法保护。目 录1产品背景32产品概述52.1产品简介52.2产品架构53产品主要功能83.1 桌面安全管理83.1.1桌面安全管理83.1.2桌面安全审计93.2漏洞扫描与补丁分发管理103.3外设与接口管理113.4安全接入管理123.5非法外联监控133.6资产管理133.7远程控制143.8用户
2、/权限管理143.9流量审计/控制143.10日志管理143.11详细的审计、分析与报告153.12基于策略优先级的用户行为管理功能153.13基于场景的管理策略154产品特点164.1强大的流量管理164.2 ARP病毒免疫164.3终端隐患一网打尽164.4系统补丁统一分发164.5全网威胁联动防御174.6多元化的管理模式174.7策略的优先级管理174.8可靠的P2DR安全机制185产品部署195.1产品部署示意图195.2部署位置205.3部署方式206技术支持217公司简介221 产品背景信息技术发展到今天,人们的工作和生活已经越来越依赖于计算机和网络;然而,自网络诞生的那一天起,它就存在着一个重大隐患安全问题,使人们在一边享受着网络所带来的便捷,一边又不得不承受着网络安全问题带来的隐痛。说到网络安全,人们自然就会想到网络边界安全,但是实际情况是网络的大部分安全风险均来自于部。常规安全防御理念往往局限于网关级别、网络边界(防火墙、IDS、漏洞扫描)等方面的防御、重要的安全设施大致集中于机房或网络入口处,在这些设备的严密监控,来自网络外部的安全威胁大大减小。相反,来自网络部的
3、计算机终端的安全威胁却是众多安全管理人员所面临的棘手的问题。自2003年来。以SQL蠕虫、“尼姆达”、“冲击波”、“震荡波”、“熊猫烧香”等病毒的连续性爆发为起点,到计算机文件泄露、口令泄露、硬件资产丢失、服务器系统瘫痪等诸多终端安全事件在各地网络频繁发生,使政府机关和企事业单位的网络管理人员头痛不已。总结起来,政府机关和企事业单位的部网络管理大致面对着以下问题: 如何获知全网所有计算机资产的风险状况和脆弱性,发现终端设备的系统漏洞并自动分发补丁。 如何防移动计算机和存储设备随意接入网。 如何防止U盘造成的病毒传播和信息泄露。 如何防网设备非法外联。 如何对终端计算机在不同网络环境中及时应用不同的规则策略。 如何管理终端资产、保障网络设备的正常运行。 如何在全网制定统一的安全策略。 如何规避终端用户随意访问网络带来的不必要的法律风险。 如何及时发现网络中占用带宽最大的终端。 如何点对点控制异常终端的运行。 如何防部涉密重要信息的泄露。 如何对原有终端应用软件进行统一监控、管理。 如何快速有效的定位网络中病毒、蠕虫、黑客的引入点,及时、准确的切断安全事件发生点和网络。 如何架构功能强大的
4、统一网络安全报警处置平台,进行安全事件响应和事件查询,全面管理网络资源。这些终端安全隐患随时随地都可能威胁到用户网络的正常进行。对于部网络的安全建设,我们建议从管理和技术两个方面入手,我们认为:“管理和技术合二为一,才能达到网络安全目的”;我们不能夸大技术手段的能力,也不能偏颇管理的效力,以前的“技术30%,管理70%”的说法,我们认为并不是很科学的。正确的解决途径应该是“管理和技术的有机结合”,用技术来实现管理目标,用管理来保障技术应用。航宇正安网安全管理系统,提供的就是一款将管理和技术合二为一的网以及终端安全解决方案。2 产品概述2.1 产品简介航宇正安网安全管理系统是航宇正安安全管理平台产品的重要组成部分,部署在企业的部网络中,用于保护企业部资源和网络的安全性。航宇正安网安全管理系统可以对部终端计算机进行集中的安全保护、监控、审计和管理,可自动向终端计算机分发系统补丁,禁止重要信息通过外设和端口泄漏,防止终端计算机非法外联,防非法设备接入网,有效地管理终端资产等。航宇正安网安全管理系统可以与防火墙、漏洞扫描设备进行有机联动,共同提供全网安全解决方案。2.2产品架构航宇正安网安全管
《航宇正安内网安全管理系统技术白皮书_航宇电子技术有限公司》由会员l****分享,可在线阅读,更多相关《航宇正安内网安全管理系统技术白皮书_航宇电子技术有限公司》请在金锄头文库上搜索。
龙湖别墅项目方案解读
鸿达_天津城市广场商业城市综合体项目整体策划研究报告
黑弧奥美-保利西海岸XXXX年度推广
高宁哲学思维与领导艺术(北师大)
黄-文科班《综合探究聚焦文化竞争力》
食物中毒概述幻灯片ppt-欢迎各位领导、专家莅临指导
风险的测度、定价与绩效评估
香山·碧海晴空推广构想
项目管理培训_项目框架思维方法
项目管理石油大学
项目管理的应用-提升企业管理水平
项目十复合肥料与复混肥料生产
项目六车身测量
项目二 图根控制测量
项目八-PowerPoint演示文稿
电信天翼校园推广案
组织及组织工作
管理心理学主
项目05 导游人员的语言技能
管理心理学第7讲领导者心理
2024-04-19 8页
2024-04-19 11页
2024-04-19 5页
2024-04-19 8页
2024-04-19 21页
2024-04-19 16页
2024-04-19 16页
2024-04-19 21页
2024-04-19 7页
2024-04-19 8页