XXXX卡巴斯基(EP10产品介绍).ppt

《XXXX卡巴斯基(EP10产品介绍).ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、演绎复杂与简单–初探KES/KSC10讨论的主题KES/KSC10概览信息加密:一场复杂的又简单的游戏系统管理:新功能、新亮点MDM:移动设备管理的新实践其它中文化产品:KSV2.0,KSExchange,KLMS812345智能手机平板服务器工作站笔记本电脑KasperskyEndpointSecurity反恶意软件控制工具加密邮件和网关协作服务器镜像管理网络准入控制软硬件管理KasperskySecurityCenter移动设备管理系统管理漏洞扫描补丁管理许可证管理KES/KSC10概览反恶意软件+防火墙KasperskySec

2、urityCenter网页控制设备控制应用程序控制文件服务器保护系统管理(SM)网关SharePoint邮件许可证管理漏洞扫描补丁管理镜像管理软件安装网络准入控制(NAC不能单卖)移动设备管理(MDM)KSN云安全基础标准高级整体移动端点安全数据保护(加密)(不能单卖)端点保护管理平台周边保护KES/KSC10概览KES10功能KSC10功能节点系统监控数据加密保护管理移动设备管理系统管理服务器移动设备高级防护标准防护基础防护反恶意软件保护病毒扫描文件反病毒邮件反病毒网页反病毒即时通信反病毒网络保护防火墙反网络攻击端点控制应用程序启

3、动控制应用程序权限控制设备控制网页控制工作站**旧的授权许可依然可以用于KES10的所有功能，数据加密功能除外。KES/KSC10概览不再支持的平台WindowsEmbeddedPOSReady2009Windows7HomeBasic/HomePremiumWindowsSBS2003Standard/PremiumWindowsEBS2008Standard/Premium新支持的平台WindowsEmbeddedPOSReady7Windows8Professional/EnterpriseWindowsSBS2008Prem

4、iumWindowsSBS2011PremiumAdd-OnWindowsServer2012Foundation/Essentials/Standard硬件需求(未更改)WindowsXP/WindowsEmbedded—512MBRAMWindowsServer/WindowsVista/7/8—1024MBRAM----KES10的平台支持KES/KSC10概览操作系统KasperskyAdministrationKit8KasperskySecurityCenter9KasperskySecurityCenter10Wind

5、owsXPPro++–WindowsXPProx64+++WindowsServer2003+++WindowsVista+++WindowsServer2008+++Windows7+++WindowsServer2008R2+++Windows8––+WindowsServer2012––+KES/KSC10概览----KSC的平台支持讨论的主题KES/KSC10概览信息加密:一场复杂的又简单的游戏12345系统管理:新功能、新亮点MDM:移动设备管理的新实践其它中文化产品:KSV2.0,KSExchange,KLMS8加密功能

6、全盘加密(FDE)文件级加密(FLE)可移动介质数据加密(RME)非对称加密—保护传输中的数据至管理服务器的安全连接(SSL)保护恢复的数据对称加密—保护静态数据全盘加密文件级加密可移动介质数据加密AES加密模式256位56位信息加密:一场复杂的又简单的游戏----全盘加密状态下的启动顺序在运行操作系统前开启身份认证代理使用密钥解密系统引导启动区由特殊的驱动行使操作程序开启前后的磁盘文件解密MBR启动前环境(认证代理)操作系统启动区文件系统区密码公开的数据加密的数据信息加密:十分复杂的机理1输入响应代码生成需求代码用户行为管理员行为

7、将响应代码回复给用户2生成响应代码3输入新密码将需求代码、计算机名称和用户名提交至管理员----“问答机制”的流程信息加密:十分复杂的机理----密钥的使用每台计算机具有单独的主密钥每个用户有单独的密钥存储区计算机的密钥存储区使用SecurityCenter的公共密钥进行加密用户的密钥存储区由用户个人的密钥进行加密Masterkey主密钥MSDPAPI用户密钥主密钥计算机密钥存储区用户密钥存储区信息加密:十分复杂的机理加密文件(主密钥ID)主密钥#1主密钥#1主密钥ID计算机#1主密钥#2主密钥#1用户密钥存储区1324计算机#2-

8、---企业内部的文档交流信息加密:十分复杂的机理加密功能文件、文件夹或全盘加密单点登录对终端用户透明与设备控制和应用程序控制整合在网络内部在网络外部----单点登录和文件交流信息加密:非常简单的实际操作----单点登录的常规策略配置信