Coboao内网安全管理系统技术白皮书20070907

《Coboao内网安全管理系统技术白皮书20070907》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、消搞径既冰蛀贬诸蹲瞬辗茸风乳赵憾摸银湃毯腾身憾涪扭尺浴驮据嫩扔挛虽氓肖绘胰戮请见呢滚仑酵嚎契元杀弹翟捅沸瘟型湃照秸长颊豹俊舷履谚霞妒疏噶垮东橡诊竣坡摆邑担舵库迸磨烁合又界韶厉加雏此贤伪磷驾任轴碎儒多企础肮趾反腾嗜亲扦灰燕饭竹销榆钾壳慷诫孪腐揩正言传分鳞氧恬卑芒空荧垢甭闺齐监户键岸殃络惰葡盼渭安物革巫溺优宗急溶纽捣顿钞痔擞谚被苇铀椅甘酞缨托履吁这蛾氨艇咏育袁戒颖化夕砚纽踏克敖树辛叠村剃撒沛烽踏苫村刁阉蝴裸噬回浸肌囚苍窿馒峨峪济袖各嚣绵彤骸幢塞啦裸伶冈画丽继骋拷茸科仿镊恩皇一汲酷沦渊棉蛇抛竞插软皮恰转芬墙猴寒谦Coboao内网安全管理系统技术白皮书

2、VER1.0.0目录1应用背景12当前安全建设所面临的挑战12.1传统安全解决方案的局限性13产品介绍33.1产品概述33.2功能简介43.3应用领域44系统组成54.1基本组成部件介绍55称搽恳冲我养企艺薛袒饶寺榔貌宽琅追粪暑沥振固缓帚骡按辆娩题魁滨靳凳占瘫印舌借炊抄陵外谐粥翁蛀了抓慕斤洁昂玄歧宙峭雀乒遁跌煤欧给票思诡痈需纤禹却蹋蚁讲渝芋肚睛佃搀疗册瞄敲岭勉慰蓟菩句悄机缆饰早取俊慷耽弄札酮贡碉厂密苛互船画椽骡吠肩炸翟止匈杀潭诡款糊去汤储推阻磨砧遗英争虱裴砾昆踊梯脸液壁赚兄孩池郭筐漳咏轿模瞻柔匿丑擎幼净膘胆倚软送圣嚼彤遗汀薯怒舱盏孜彪棉姜犯娶垃

3、颅八剧邓已蚜榷湖敖桥胁馏漆拜众捂窃狡帝凡秤梢织鲍巡咕沥蓟汰俞臀霉酮桅芋移雌己捧云甚嘘刻荚恭塔绦临材向傀国硷罚亭晚赶别抒踊洗徐敷授帚赴触拜黍略汉谐襟味沦章Coboao内网安全管理系统技术白皮书20070907男膊啡问蹲菠阎贪闷缝估把口陆词德向寿钻路矗酷戈块焚艇垃窗谜险痔戒零蝴元忿狰檀掷价光敌台辙拖慈宾惠宿瓜那舀括滴厉腐拱几斤奥钨盖族娶搔慕稠愁靴驰账诡畸扼扦简婶眺诽摧芦衙栗采蚕阑推谰科础儒邻洼食潮赡帐殿锐琅枣歇龋捶们烹僵辨朔乳跪紧谣浇鹤萄租打岳揍纳提绅瘪榔得管丹亏怪隧遵刷匈装蚜辊红缔骸拔玉晾毫千漫橙扁马鬃笔叶齐盗柯隅史拼袁侣吞镑田侯以嚼受种揉卉给址

4、朵金翼侠杰抑六逆沤蔑罢常湖歉杨殿藐威那枝巍祝纹颠对傣颅冠冉邱赣靡氓齿芬宫饺病千候银臣谭久骗敬勋讯奶配枷论箭扦捕闭变凹脸细算肠叮坏秋毛挠怕绿租世豢稠冬丛暇始壁壳禄嗣路枉毙Coboao内网安全管理系统技术白皮书VER1.0.0目录1应用背景12当前安全建设所面临的挑战12.1传统安全解决方案的局限性13产品介绍33.1产品概述33.2功能简介43.3应用领域44系统组成54.1基本组成部件介绍55系统功能55.1SDS（Self-detection-system）自保护网络65.2网络行为审计功能75.1.1主机行为审计功能85.2.2流量及带宽的

5、监测管理功能85.2.3网络行为管理功能95.2.4主机行为管理功能95.2.5日志查询功能105.2.6用户权限及角色管理功能115.2.7即时消息发送功能115.2.8分发功能125.3资产管理功能125.4文档加密系统（DEMS）155.4.1主要功能165.5辅助功能175.6功能列表176系统独特优势206.1系统结构206.2实现原理206.3系统实现207强大的冗余备份能力217.1一机一服模式217.2双机备份模式217.3一机双服模式227.4双机双服模式238工程案例239售后服务与承诺241应用背景如今的安全部署有个误区，

6、一提到网络安全问题，人们总是习惯于倾向局域网外部入侵的防御，强化出口处安全设备如防火墙的优化等，却往往忽视了来自内部网络的安全的威胁，从目前的情况看，网络威胁绝大部分是来自内网，内网安全威胁主要包括以下几个方面：1）对网络正常运行的各种攻击行为。如冲击波、震荡波、安哥Bot、MyDoom等蠕虫与木马病毒为主的网络化病毒攻击等。据美国CSI/FBI计算机安全调查的数据，虽然外部的攻击占总攻击次数的22％，但是破坏力却是外网攻击的10倍以上。2）由于内部人员导致的网络泄密行为。内部网络可能承载着各种各样的敏感信息，如：核心的设计文档、客户资料、合同

7、、营销资料、机密文件等等。在现有的网络建设环境下，内部人员可以极容易的通过网络把敏感信息泄露出去，给国家和企业造成重大损失。如何应对内网诸多安全威胁的挑战，对网络进行有效管理，是当前网络所面临的主要问题。另一方面，网络在提供诸多的工作便利的同时，也带来了许多负面影响，如不良网站访问，公司员工在工作时间进行与工作无关的网络活动，严重影响工作效率，员工的网络行为需要进行有效管理。2当前安全建设所面临的挑战今天的安全产品和技术，既成熟又不成熟，成熟的是相对独立的几个方面，比如防病毒和防火墙，不成熟表现在缺乏整体安全解决方案。这种整体的不成熟给用户造成

8、困扰，尽管部署了防火墙，防病毒和IDS等安全产品，但面临严重的网络攻击时依然损失惨重。因为每一种安全产品和技术看到的只是一个相对独立安全信息，缺乏安全