首屈一指的企业级安全管理平台

《首屈一指的企业级安全管理平台》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ViaControl威盾®深圳市三和赛胜科技有限公司福建省总代首屈一指的企业级安全管理平台InformationSecurityProfessional一．权威机构安全观点InformationSecurityProfessionalViaControl威盾®80/20现象：传统的黑客、木马、病毒等…外部威胁仅占20%而内部泄密、攻击、违章、管理不善等…内部威胁竟高达80%!>>资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告内部威胁论：真正的威胁来自内部直接攻击行为、有意无意的信息泄漏…其攻击力和破坏力远远超过任何手段高明的黑客!>>

2、资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告变革与趋势：内网安全理论认为企业内网的所有对象主机、网络、设备、介质、人员都是不安全的!网络信息安全的重心正从外部防御转向企业内部更深入的防护>>资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告二．事实与数据InformationSecurityProfessionalViaControl威盾®风险越来越大：信息化技术的普及应用正在将企业资金、技术、智力资源迅速的数字化传统的技术手段：防火墙、IDS、杀毒等对内网安全是力不从心的!安全保障手段失衡：大多

3、数企业正在用90%以上的投入解决20%的外部安全威胁问题而面对高达80%的内部安全威胁仅靠密码、制度、觉悟，投资几乎为0!内部的信息安全外部的信息安全VPN专线入侵检测杀毒软件防火墙资产流失严重：90%以上的企业内网存在安全漏洞：主机可破“门”而入，还有许多关不紧的“水龙头”企业技术、财务、商业秘密等敏感数据正在悄无声息的流失...违章泄密不留痕迹：何人何时从何处获取了不应知晓的资料？何人何时在何处带走了不能外传的资料？如何及时发现违章和泄密行为？90%以上的违章泄密人员逃之夭夭...管理制度形同虚设：滥用资源现象严重：30%左右时间玩游戏、聊天、干私活…违章操作频繁发生：

4、随意安装／卸载、更改设置、更换硬件...信息管理部门力不从心：系统规模扩大、复杂程度提高、依赖日益增强…导致信息管理部门维护能力严重不足信息管理部门及人员正承受着与技术手段、执行力不相称的安全责任!维护人员疲于奔命：100%靠手工逐台统计硬件配置／软件安装信息无法实时动态的汇总、查询软／硬件资产经常为3分钟可解决的问题来回奔波重复性的批量作业费时耗力...三．ViaControl的价值InformationSecurityProfessionalViaControl威盾®1．安全保密安全保密三．ViaControl的价值外设管理外联控制接入控制端口管理保护技术秘密和商业秘密

5、防止电子文档的非法拷贝防止对主机非授权的访问2．审计跟踪审计跟踪三．ViaControl的价值文档审计违章审计自动报警上网监控能及时发现泄密违章行为全程记录泄密及违章操作为事后审计追踪提供依据3．行为管理三．ViaControl的价值进程管理黑白名单自动报警强化安全管理制度规范员工操作行为防止随意滥用资源行为管理4．提升效率三．ViaControl的价值资产管理远程维护桌面管理减少维护人员重复劳动提升信息部门管理效率简化维护人员业务流程提升效率四．ViaControl产品概述InformationSecurityProfessionalViaControl威盾®1．系统构成

6、及运行架构四．ViaControl产品概述集中管理受控客户机传递控制策略及指令收集客户机回传信息保存信息到数据库中备份历史资料和数据发送信息及分析报告ViaControl服务器设置控制策略查看审计日志实时追踪客户机输出分析数据ViaControl控制台执行控制策略记录审计日志回传审计信息响应监控请求ViaControl代理基于互联网支持远程管理ViaControl控制台超级管理员安全管理员安全审计员Windows2000/XP/2003Access&MSSQL2000基于C/S模式、支持集群Windows95/98/Me/2000/XP/2003对客户机透明、资源占用可忽略

7、植入Windows底层，不可卸载Des/TDes加密传输基于轮询机制避免并发连接中文简体界面支持繁体、英文内核可支持日文2．功能模块构成四．ViaControl产品概述外设管理外联控制端口管理接入控制安全审计自动报警远程维护资产管理ViaControl进程管理上网监控ViaControl.Web3．主要应用领域四．ViaControl产品概述涉及技术秘密、商业秘密的行业涉及敏感信息和关键业务的要害部门高度依赖信息化技术的竞争行业规模较大、管理维护难度高的计算机系统制造业、设计、科研、IT、金融、电信、机关…4．庞大