正杰内网综合安全管理系统设计-技术方案设计与对策

《正杰内网综合安全管理系统设计-技术方案设计与对策》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、-###内网安全综合管理技术方案杭州正杰信息技术有限公司.---目录第一章产品背景5一、信息内网安全面临的主要问题5第二章产品概述7一、产品简介7二、产品系列7三、系统特点8四、功能特点11第三章产品架构12一、产品部署12二、产品模块12三、产品管理架构13四、分权管理14五、软硬件环境14第四章解决方案介绍15一、接入管理15(一)内网终端接入管理的必要性15(二)系统功能概述15(三)系统功能描述16二、内网安全管理系统19(一)当前内网安全管理所面临的问题19(二)系统功能概述19(三)系统功能描述20(四)内网安全管理系

2、统的特点20三、主机行为审计22(一)产品背景22.---(二)系统功能概述22(三)系统功能描述22(四)主机行为审计系统的特点23四、移动存储介质管理24(一)使用移动存储介质所引发的问题24(二)系统功能概述24(三)系统功能描述25(四)移动存储介质管理系统的特点25(五)移动介质管理流程26(六)安全移动介质的种类26(七)中间机的好处26五、补丁管理功能27(一)系统补丁升级会遇到的问题27(二)系统功能概述27(三)系统功能描述27(四)补丁管理系统的特点29六、资产管理功能30(一)产品背景30(二)系统功能概述3

3、0(三)系统功能描述30(四)资产管理系统的特点31七、安全管理平台31(一)注册管理31(二)安全监测32(三)安全预警34(四)安全通报34(五)安全服务35(六)安全管理35(七)统计分析功能36.---(八)违规阻断功能37(九)平台配置功能37.---第一章产品背景一、信息内网安全面临的主要问题随着XX信息化网络的普及，网络应用的多元化发展，网络安全问题越来越多的得到了人们的重视。而提到网络安全，人们自然就会想到防火墙、杀毒软件等。但实际情况是网络威胁不仅仅来源于网络外部，有相当一部分网络威胁来自于网络内部。常规的安全防

4、御主要集中在网络边界，均属于被动防御，进行防御的设备主要是网络防火墙、安全网关等硬件设备，这些硬件设备多数都放置在机房，用来对网络入口进行防控。网络内部安全问题的暴露也让人们对内网安全有了新的认识，从计算机口令泄露、硬件资产流失、重要文件泄密、网络资源拥堵等现象出现，让人们对内网安全管理有了新的需求。因此###的内部网络在管理上将面临着以下一些常见的问题：1)如何对内网中的计算机补丁进行管理并自动分发补丁；2)如何对内网中移动存储介质进行有效的管理；3)如何对内网中计算机接入网络进行管理；4)如何对内网中计算机非法联网进行管理；5

5、)如何解决移动存储介质引起的病毒传播、信息泄露等问题；6)如何对内网中计算机进行统一的安全策略配置；7)如何对内网中计算机进行有效管理，保证设备运行情况正常；8)如何快捷便利的对内网中计算机进行远程点对点维护，提供远程协助；.---1)如何对内网中涉密信息进行保护；2)如何对内网中计算机上所安装的软件进行统一监控、管理；3)如何对内网中计算机外设接口的使用进行有效的管理；4)如何对计算机用户的行为进行有效的监控、管理；…………这些内网计算机使用上的安全隐患，时刻威胁着XX内网的正常运行，内网涉密信息外泄也越来越严重。面对如上问题，

6、正杰网络安全管理平台提供了全面的解决方案。.---第二章产品概述一、产品简介正杰内网综合安全管理系统是遵照国家信息安全与保密领域相关法规，集网管、监控、安全、加密等关键技术而构建的内网安全管控平台。通过对IT资产的动态监管、用户行为及信息内容的综合审计、多策略立体化的网络安全防护、统一的漏洞检测与补丁加载，从根本上提升企事业单位内部网络的安全管理水平。二、产品系列我们从客户的内网安全需求点出发，结合国内外终端安全管理技术和发展趋势，对内网安全进行了深入的研究。将政府机关和企事业单位内部网络终端安全从资产和资源、调控和服务、安全和保

7、密、审计和控制等方面做了全方面的保护，在正杰内网综合安全管理系统中包含以下几个产品系列：解决了客户在网络管理中可能会遇到的问题。.---一、系统特点（一）集成化的“一揽子”解决方案依据网络/主机管理七层模型，针对网络中主机应用管理各层面存在的问题，进行深层次挖掘，制定相应解决方案，实现了网络层面与终端桌面管理层面的“映射”和“对应”，提供集成化的“一揽子”桌面解决方案。（二）模块化设计、插拔式组件针对基本桌面管理要素设计功能单元，根据不同的应用场景、网络环境和管理要求选择相应的功能并予以组合，系统支持功能模块化自动升级与无缝平滑整

8、合，以适应变化的、动态扩展的桌面管理因素需求。（三）专业化和标准化的设计.---软件内部架构、关键技术均选择业界通用标准和规范，XML可扩展语言、基于SSL协议的WEB安全管理、模块化API接口等便于系统扩展，同时对外提供标准化的接口，可与现有防火