天珣产品白皮书v10天珣内网安全风险管理与审计系统

《天珣产品白皮书v10天珣内网安全风险管理与审计系统》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、天珣内网安全风险管理与审计系统产品白皮书启明星辰BeijingVenustechCybervisionCo.,Ltd.2012年03月天珣内网安全风险管理与审计系统V6.6.9.3Patch66931000-产品白皮书版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册

2、内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得侵犯。免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193电话：010-82779088传

3、真：010-82779000您可以访问启明星辰网站：http://www.venustech.com.cn，获得最新的技术和产品信息。iii启明星辰多层准入内网合规http://www.venustech.com.cn天珣内网安全风险管理与审计系统V6.6.9.3Patch66931000-产品白皮书目录1终端安全发展阶段和主要问题11.1终端安全管理建设的四个阶段11.2每个阶段面对的突出问题31.3终端安全管理建设路线图52天珣助力终端安全实现跨越式发展73精细化终端运维管理93.1终端资产管理93.2远程桌面103.3补丁管理1

4、13.4终端外设管理123.5软件分发123.6桌面自动化运维工具133.6.1主机名规范143.6.2短消息143.6.3终端资源监控153.6.4Windows防火墙例外排除153.6.5终端实时操控163.7主机防火墙163.7.1终端访问控制163.7.2分布式流量带宽管理173.7.3基于终端网络行为模式的威胁主动防御183.7.4终端多网卡控制193.7.5终端安全域管理204全方位终端合规管理214.1终端审计214.1.1安全策略事件审计224.1.2文件操作审计与控制224.1.3打印审计与控制224.1.4网站访问

5、审计与控制234.1.5FTP审计与控制234.1.6刻录审计与控制234.1.7异常路由审计234.1.8Windows操作系统登录审计234.1.9主机名、IP、MAC变更审计234.1.10应用程序使用审计244.2多重防控，杜绝非法外联244.3移动存储管理254.3.1移动存储设备认证264.3.2分区表加扰与共享授权264.3.3专用目录数据加密与共享授权274.3.4全盘数据加密与共享授权274.3.5使用未认证设备计算机授权27iii启明星辰多层准入内网合规http://www.venustech.com.cn天珣内网

6、安全风险管理与审计系统V6.6.9.3Patch66931000-产品白皮书4.3.6移动存储全过程审计274.4涉密信息发现285多层准入，主动防御295.1业界领先的多层准入控制295.1.1基于802.1x的有线网络准入控制☆295.1.2基于802.1x的无线网络准入控制☆305.1.3基于CISCOEoU的网络准入控制☆315.1.4基于应用的网络准入控制325.1.5客户端准入控制355.1.6多层准入，层层设防365.1.7准入控制的增值应用385.2终端安全基线管理405.2.1终端安全基线自动检测与强制修复405.2

7、.2终端安全加固415.2.3进程红白黑名单管理425.2.4终端安装软件管理435.2.5防病毒软件管理435.2.6Windows服务管理445.2.7Windows本地策略445.2.8Windows账户策略455.2.9Windows密码保护策略455.2.10Windows事件日志管理465.2.11SYN攻击防护465.2.12终端IP地址管理465.2.13终端IE设置475.2.14终端屏幕保护策略475.2.15终端共享资源管理475.3增强身份认证#475.3.1天珣CA#475.3.2单点登录#485.3.3终端

8、Ukey绑定管理#496系统体系架构与典型部署506.1CSC体系架构506.2典型部署方式517系统特性537.1系统功能特性537.2系统管理特性547.3系统部署特性56iii启明星辰多层准入内网合规http://