安全产品白皮书.doc

《安全产品白皮书.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CA安全产品白皮书183/184目录1.计算机系统安全隐患61.1从计算机系统的发展看安全问题71.2从计算机系统的特点看安全问题82.信息系统安全管理需求分析112.1网络层安全防护122.2系统级安全防护142.3应用级安全保护163.COMPUTERASSOCIATES安全解决方案203.1安全之道183/184203.1.1网络安全213.1.2服务器安全213.1.3用户安全223.1.4应用程序和服务安全223.1.5数据安全223.2eTrust224.ETRUST网络防护244.1eTrustFireWall244.1.1概述183/184244.1.2结构与工

2、作原理254.1.2.1产品的结构254.1.2.2eTrustFirewall的工作原理264.1.3产品的功能特性294.2eTrustContentInspection334.2.1基本概念与设计334.2.2工作原理364.2.3功能384.2.3.1网际安全保护183/184394.2.3.2直接在网络网关口保护资讯安全394.2.3.3网关应用404.2.3.4集中管理与报告414.3eTrustIntrusionDetection424.3.1概述424.3.2结构与原理434.3.2.1产品结构434.3.2.2产品原理444.3.3功能特性183/184464

3、.3.3.1入侵检测功能464.3.3.2会话记录、拦截功能474.3.3.3防止网络滥用494.3.3.4活动代码和病毒防护504.3.3.5与其它安全产品集成与配合504.3.3.6集中管理504.3.3.7特性524.4eTrustAnti-Virus564.4.1产品概述183/184564.4.2结构及工作原理574.4.3产品功能特性604.5eTrustVPN664.5.1基本概念664.5.2部署方式694.5.2.1Intranet模式694.5.2.2远程访问模式704.5.2.3使用网关服务器的远程访问模式714.5.2.4外部网模式183/184724.

4、5.3功能和特点734.5.3.1安全策略定义744.5.3.2隧道模式744.5.3.3路由、网关选项754.5.3.4对网络服务端口的保护764.5.3.5用户认证765.ETRUST系统安全795.1eTrustAccessControl795.1.1操作系统的安全性183/184795.1.2功能描述835.1.2.1用户认证835.1.2.2口令质量控制855.1.2.3访问控制875.1.2.4保护目录和文件905.1.2.5保护特权程序915.1.2.6保护进程935.1.2.7保护SURROGATE935.1.2.8保护网络连接183/184945.1.2.9取

5、消“超级用户”945.1.2.10让普通用户具有超级用户的某些能力965.1.2.11审计975.1.2.12对WindowsNT的保护985.1.3特点和优势1005.1.3.1防止堆栈溢出型攻击1005.1.3.2强大的功能1025.1.3.3易管理性1025.1.3.4自我保护能力103183/1845.2eTrustAudit1045.2.1企业信息安全对审计的需要1045.2.2eTrustAudit1055.2.3结构1065.2.3.1良好的设计思路与结构1065.2.3.2利用eTrustAudit建立有效的审计体系1075.2.4功能与特点1085.2.4.1

6、跨平台事件管理1095.2.4.2基于主机的侵袭检测109183/1845.2.4.3及时多样的报警1106.ETRUST用户与应用安全1116.1eTrustSingleSignOn1116.1.1概念和原理1116.1.1.1为什么需要单点登录1116.1.1.2单点登录产品的工作原理1126.1.2功能结构1136.1.3特点和优势1166.2eTrustAdmin119183/1846.2.1基本概念1196.2.1.1安全集中管理1196.2.1.2eTrustAdmin1206.2.2工作原理1216.2.2.1现有策略的自动发现1226.2.2.2策略的制定122

7、6.2.2.3策略的传播1236.2.3功能与特点1246.2.3.1主要特性124183/1846.2.3.2功能优势1267.COMPUTERASSOCIATES信息安全服务1297.1风险评估1297.2政策、规程和方法1307.3安全框架设计1317.4安全解决方案的实施1327.5培训1337.6内部审计助理1347.7独立的安全审计135183/1848.COMPUTERASSOCIATES为企业网络计算环境提供全面的安全解决方案137183/1841.计算机系统安全隐患每年我们