NTAR内容安全审计-商务.ppt

北京网际思安科技有限公司(Safenext Technologies)NTAR 互联网控制审计系统互联网控制审计系统北京网际思安科技有限公司(Safenext Technologies)•概述概述•效益效益效益效益•现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））•NTARNTARNTARNTAR产产品功能特色品功能特色品功能特色品功能特色•NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号•资质资质北京网际思安科技有限公司(Safenext Technologies)概述概述 随着网络安全体系的完善，传统的安全防护系统已经不能满足用户的需要NTAR互联网控制审计系统通过对网络流量的分析，对客户端的网络行为进行分析审计，并对非法的操作进行控制屏蔽行为分析行为分析内容审计内容审计规范落实规范落实应用管控应用管控北京网际思安科技有限公司(Safenext Technologies)WebWeb应用应用审计与过滤审计与过滤 IM/P2PIM/P2P类应用类应用审计与过滤审计与过滤邮件应用邮件应用审计与过滤审计与过滤 其他互联网应用其他互联网应用其他互联网应用其他互联网应用审计与过滤审计与过滤审计与过滤审计与过滤在在互联网互联网安全审计系统中，对访问安全审计系统中，对访问InternetInternet内容的审计和过滤主要包括一下几个方面：内容的审计和过滤主要包括一下几个方面： NTARNTAR互联网安全审计系统作为软硬件结合的产品，不仅不影响用户网络中现有的网互联网安全审计系统作为软硬件结合的产品，不仅不影响用户网络中现有的网络架构，而且从根本上实现对网络行为进行审计和过滤络架构，而且从根本上实现对网络行为进行审计和过滤, ,进而对企业内部安全管理进而对企业内部安全管理起到尤为重要的作用起到尤为重要的作用. .北京网际思安科技有限公司(Safenext Technologies)•概述概述概述概述•效益效益•现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））•NTARNTARNTARNTAR产产品功能特色品功能特色品功能特色品功能特色•NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号•资质资质北京网际思安科技有限公司(Safenext Technologies)NTARNTAR互联网控制审计系统互联网控制审计系统应用领域功能效益企业落实网络使用规定及内容安全管理政策规范网络使用，提高工作效率审核网络应用，优化网络带宽防止外发涉密信息，有效稽核通信内容杜绝员工访问不良网站，避免网络安全威胁学校提高学校网络管理人员对网络进行管理的效率净化院校学生上网环境，拒绝黄、赌、毒等不良网络信息网络应用信息内容审核，管控学校敏感信息的发布，防范于未然审、控相结合，提供正确网络使用导向提供防止网络沉迷保护，规范学生网络使用时长金融审核OA应用，避免商业机密外泄管理不良网络应用，避免网络安全威胁时间的发生规范网络使用，提高业务效率政府规范上网行为，提高政务效率，树立良好形象监控不法信息发布，提供良好舆论环境管理不良网络使用习惯，规避网络危害事件的发生，保护国家利益不受损失北京网际思安科技有限公司(Safenext Technologies)• •概述（概述（概述（概述（审计审计、、、、过滤过滤））））• •效益效益效益效益•现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））• •NTARNTARNTARNTAR产产品功能特色品功能特色品功能特色品功能特色• •NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号• •资质资质北京网际思安科技有限公司(Safenext Technologies)法规概述相关法规影响产业执行时间信息安全等级保护管理办法 第一条　为加强信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等国家有关法律法规，制定本办法。

第二条　信息安全等级保护，是指对国家秘密信息及公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置第三条　信息系统的安全保护等级应当根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度，信息和信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，信息和信息系统应当达到的基本的安全保护水平等因素确定全部行业2006年3月1日 中国相关法规中国相关法规北京网际思安科技有限公司(Safenext Technologies)法规概述相关法规影响产业执行时间萨班斯法案( Sarbanes- Oxley Act of 2002 )1.企业有责任将所有的电子档案以及电子邮件纪录，备份保存至少5 5年2.上市企业的所有公共类型业务数据，包括电子邮件在内，必须保存至少5 5年的时间，特定类型的查核报告数据保存期限7 7年 1.全部行业2.会计和财务2004年12月巴赛尔协定Basel II银行业者要在2007年前准备至少3年以上的有效风险评估数据、并展示以2年以上历史数据为基础而建构的有效风险评估模型银行2006年底HIPAA( Health Insurance Portability and Accountability Act of 1996 )无论是电子邮件或档案，包括与公司往来合约、与医疗策略及流程相关的文件、与病人沟通的纪录表格或是消费者抱怨等纪录，都需保存至少 6 年。

此外，所有与病人相关文件最少需保留至病人过世后 2 年医疗、医疗保险产业Sec 17 CFR Part 210根据美国证券交易委员会规定，与财务报告审核相关的工作数据以及档案都需保存 7 年以上证券业美国重要法规美国重要法规北京网际思安科技有限公司(Safenext Technologies)法规概述相关法规影响产业执行时间个人情况保护法规定企业或团体组织有义务保护个人数据防止泄漏，需保存资料并确保可有效取得违反将处以 6 个月以下，及 30 万日币罚金全部行业 2005年 4月日本沙宾法草案第 302 条，企业有义务公开有价证券报告和财物报表并宣示正确性第 906 条，无论刻意与否遗失财务报表而造成重大损失，将处以刑事罚则，若刻意遗失，则最高可处 20 年惩役、罚金 500 万美元金融相关行业2008年日本重要法規日本重要法規北京网际思安科技有限公司(Safenext Technologies)法规概述相关法规影响产业执行时间「新巴塞尔资本协定」 ( Basel II财政部将于 2006 年针对金融业实施「新巴塞尔资本协议」 ( Basel II )，规范到企业信息备存与电子举证机制的建置，显示企业必须强化数据备份、稽核与管理。

银行2007年营业秘密法营业秘密法第二条规定：「本法所称营业秘密法，系指方法、技术、制程、配方、程序、设计或其它可用于生产、销售或经营之信息，而符合左列要件者：一、非一般涉及该类信息之人所知者二、因其秘密性而具有实际或潜在之经济价值者三、所有人已采取合理之保密措施者」 对于企业信息若未加保护，依此法将不视为营业机密！全部行业 台湾重要法规台湾重要法规北京网际思安科技有限公司(Safenext Technologies)•概述（概述（概述（概述（审计审计、、、、过滤过滤））））•效益效益效益效益•现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））•NTARNTAR产品功能特色品功能特色•NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号•资质资质北京网际思安科技有限公司(Safenext Technologies)NTARNTAR产品产品•信息安全管理应包含的工作信息安全管理应包含的工作–制定管理策略制定管理策略–了解目前环境与状况了解目前环境与状况–制定实施规范与落实制定实施规范与落实–检验实施规范与成效检验实施规范与成效网络网络安全管理安全管理策略策略网络网络內容安全內容安全监测监测监测报表监测报表网络网络內容安全內容安全使用管理使用管理规范规范执行管制执行管制绩效报告与考核绩效报告与考核信息安全管理流程信息安全管理流程北京网际思安科技有限公司(Safenext Technologies)工作模式支持旁路（Sniffer Mode）、透明桥接（Inline Mode）两种模式。

既可采用旁路方式对用户网络不会造成任何影响，又可以支持通透方式实现与用户现有的网络拓扑整合用户管理功能支持与Windows AD域认证结合支持LDAP帐号认证同步整合系统在Inline模式下自身可提供Web Portal认证功能，实现对出网用户的身份认证功能，有效避免单纯依赖IP地址进行管理的不足支持用户分层及群组管理功能 Http/Https网页过滤系统内置八个大类60个小类的网址分类数据库，包含500余万条网址URLHTTP、HTTPS网页过滤、网页URL关键字过滤功能支持HTTP POST关键字审计功能邮件审计管理支持SMTP、POP3、IMAP邮件的全文及附件审计，提供邮件审核及备份机制Webmai审计管理支持最多种类的Webmail的完整邮件内容的记录和备份（包括Sina、Sohu、163、HotMail、Yahoo、263、tom、亿邮、21cn、中华网、Gmail等等几十种IM即时通信审计管理支持目前最常用的即时通信软件的用户使用状态、消息内容及传输附件和文档的记录及还原功能，包括MSN、、YMSG、AIM、ICQ、Skype、Gtalk等支持WebIM（MSN和YAHOO的web聊天） 的审计记录功能特色功能特色北京网际思安科技有限公司(Safenext Technologies)网络流量统计分析及预警提供包含帐号、IP、应用、流量、传输方向等元素的交互查询功能 提供完整的流量统计及图表报告提供实时网络流量状态异常警告及网络流量分析预警功能P2P下载控制支持的P2P应用种类包括BT、eDonkey/eMule、Fasttrack、Gnutella、Poco、Foxy、ezpeer、Kuro等文件下载及传输管理支持的文件传输协议( HTTP/FTP)、作用时间、传送动作、传档类型的设定，可阻止和过滤特定文件类型的HTTP或FTP下载：如exe、mp3等等其他应用审计管理支持Ftp、Telnet、Streaming流媒体应用的完整操作记录应用访问控制开关支持Web、邮件、IM、P2P、流量统计分析等模块的启用和停用；支持对每种应用的放行或阻断的基本政策的设定其他功能提供Inline工作模式下的LAN By Pass 机制，彻底免除软硬件故障顾虑。

强大的阻断管理功能，针对多种网络应用，可以实时阻断的功能系统安全保护功能，提供来源IP的ACL设定、系统保留存储空间及报警通知邮件设定强大的分级权限管理功能北京网际思安科技有限公司(Safenext Technologies)• •概述（概述（概述（概述（审计审计、、、、过滤过滤））））• •效益效益效益效益• •现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））• •NTARNTARNTARNTAR产产品功能特色品功能特色品功能特色品功能特色•NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号• •产产品品品品对对比比比比• •资质资质北京网际思安科技有限公司(Safenext Technologies)NTARNTAR产品产品规格规格1U标准机架2U标准机架NTAR-NR-1201U,百兆,200用户以下3*100M，1年系统升级，2年产品保修NTAR-NR-1501U,百兆,200-500用户3*100M，1年系统升级，2年产品保修NTAR-NR-11001U,千兆,500-1000用户3*100M，1*GE,1年系统升级，2年产品保修NTAR-NR-20002U,千兆,1000-2000用户3*100M，1*GE,1年系统升级，2年产品保修NTAR-NR-25002U,千兆,2000-5000用户2*100M，2*GE,1年系统升级，2年产品保修NTAR-NR-S1002U,千兆,5000-10000用户(电信级)2*100M，2*GE,1年系统升级，2年产品保修NTAR-NR-S2002U,千兆,10000-20000用户(电信级)2*100M，2*GE,1年系统升级，2年产品保修北京网际思安科技有限公司(Safenext Technologies)•概述（概述（概述（概述（审计审计、、、、过滤过滤））））•效益效益效益效益•现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））•NTARNTARNTARNTAR产产品功能特色品功能特色品功能特色品功能特色•NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号•资质资质北京网际思安科技有限公司(Safenext Technologies)产品对比说明产品对比说明功能NTAR网康Websense接入方式旁路/桥接by-pass桥接模式　Web信息审计http/https网页浏览详细记录FTP操作记录和所上传/下载的行为内容记录以及TELNET行为内容详细记录http/https网页浏览详细记录FTP操作记录和所上传/下载的操作记录以及TELNET行为操作的记录　Mail审计对pop3/smtp/imap协议的mail以及webmail内容及附件信息还原　对pop3/smtp协议的mail以及webmail内容审计　IM审计记录msn、、icq等登录信息以及msn的信息发送内容记录msn、、icq等登录信息以及msn的信息发送内容　P2P连接审计实时记录p2p连接信息记录p2p下载信息　IM控制对msn、等登录的阻断，对msn通讯动作（登录、传送消息、传送文档和编码传送）进行阻断，其中对传送消息和传送文档可以实现关键字方式的阻断。

对msn、等登录的阻断　传档控制对通过web和ftp文档上传的阻断无　P2P控制支持p2p流量统计报警支持流量统计及控制　统计报表支持统计报表自动订阅支持统计报表自动订阅　url分类过滤url关键字过滤 url分8大类，60个小类的网址分类500余万条url，支持自动更新url关键字过滤 url分40多个网址分类，共计600多万条URL，支持自动更新　LDAP同步支持LDAP、AD等身份认证系统的帐号同步和用户身份识别无无北京网际思安科技有限公司(Safenext Technologies)•概述（概述（概述（概述（审计审计、、、、过滤过滤））））•效益效益效益效益•现现状（法案、安全等状（法案、安全等状（法案、安全等状（法案、安全等级级保保保保护护））））•NTARNTARNTARNTAR产产品功能特色品功能特色品功能特色品功能特色•NTARNTARNTARNTAR产产品品品品规规格型号格型号格型号格型号•资质北京网际思安科技有限公司(Safenext Technologies)NTARNTAR产品产品资质资质。