内网安全解决方案

《内网安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、终端安全管理解决方案北京北信源软件股份有限公司2010-03－22第43页共43页目录1、前言42、需求分析52.1、XXXX信息系统现状52.2、XXXX网络终端管理需求52.3、XXXX网络终端安全管理系统需求分析63、北信源终端安全管理解决方案73.1、VRVEDP系统概述73.3、网络接入管理系统83.3.1、ARP阻断隔离93.3.2、接入设备审核及有效期103.3.3、802.1X认证方式113.3.4、接入控制网关（硬件）133.4、内网安全管理系统133.4.1、终端注册管理133.4.2、IP/MAC绑定策略143.4.3、IT资产管理153.4.4、终端流量管理16

2、3.4.5、进程限制策略173.4.6、互联网访问控制183.4.7、防病毒策略183.4.8、软件安装限制193.4.9、多线程计算机远程维护平台193.4.10、防火墙策略203.4.11、违规外联策略203.4.12、终端密码策略213.4.13、终端资源监控223.4.14、硬件设备禁用功能233.4.15、终端自动清理功能243.4.16、IP管理和设备入网管理功能243.4.17、终端点对点管理253.4.18、系统自动关机管理263.5、补丁及文件分发系统263.5.1、补丁自动分发263.5.2、软件分发313.6、USB移动存储管理系统323.6.1、分级权限控制33

3、3.6.2、审计功能完善343.7、主机安全审计系统353.7.1、互联网访问审计353.7.2、文件访问及输出审计363.7.3、涉密内容审计373.7.4、软件安装审计37第43页共43页3.8、档案、报警和日志管理功能383.8.1、详尽的档案管理功能383.8.2、日志管理功能393.8.3、报警管理403.9、系统具备的接口和强大的可扩展性413.9.1、接口描述：413.9.2、系统具有良好的可扩展性：424、XXXX实施内网安全管理项目的可预见效益43第43页共43页1、前言北京北信源软件股份有限公司（以下简称“北信源”）成立于1992年，总部坐落于中国信息产业基地“中关

4、村高新科技园区”。北信源是国内成立最早的专业反病毒厂商之一，也是中国最早研制、开发“内网安全管理及补丁自动分发系统”的厂商。北信源所有信息安全产品均拥有完全独立自主的著作版权。北信源自主研发的“北信源内网安全管理及补丁自动分发系统”是中国终端桌面安全管理领域市场占有率最大的产品，目前已经广泛应用于各个行业，产品的成熟度与稳定性、兼容性均在国内领先。北信源目前已形成安全产品研发部、安全产品实验室、数据安全急救中心以及安全服务保障部等规模化安全部门。公司产品获得多项专利，产品技术完全享有独立自主产权，获得公安部颁发的安全产品销售许可证,同时经严格测试获得涉密信息系统产品检测证书、中国信息安

5、全产品测评认证中心认证及军事产品使用认证。北信源公司是以研制、生产、销售计算机网络安全产品为主的公司。1992年研制出计算机杀毒软件（单机版）。1997年研制出国内第一套计算机病毒实时防火墙产品和第一套网络防毒软件。2001年中关村电脑节中公司产品荣获"十大知名软件品牌"称号，并被评为“第五届科技之光信用企业”。2003年研制出内网安全管理及补丁自动分发系统。北信源的用户涉及财税、银行、证券、统计、电信、通讯、军队、公安、院校等国家部委和大型企业，拥有包括国家统计总局、国家税总、中共中央宣传部、全国人大、总参、公安部、中科院、铁道部、中国电信、中国联通、联想集团、方正集团以及全国７０％

6、以上的证券公司等在内的庞大客户群体，并成为几十家大型用户的长期技术合作开发伙伴，甚至向重要用户长年派驻技术服务人员。科研生产能力:北信源现有员工335人，以技术人员为主，公司设立15个部门，技术开发人员占公司总人数的80%，大专以上学历265人，其中本科61人，硕士、博士和具有高级职称的25人。第43页共43页公司主要产品有：北信源内网安全管理及补丁自动分发系统、网络运行保障平台、单机反病毒和网络反病毒系列产品、证券安全产品。北信源在全国重要区域均拥有分支机构，公司有很强的技术支持能力，能够满足全国范围客户产品服务和安全应急服务的需求。质量管理:北信源拥有严格的产品管理标准，已经通过I

7、SO9001-2000产品质量体系认证。2、需求分析2.1、XXXX信息系统现状如上图所示，XXXX共600多台终端，分布在大厦的各楼层，办公室部分接入层设备为普通HUB。在边界部署有防火墙安全设备，终端部署有防病毒软件。2.2、XXXX网络终端管理需求XXXX网络分布广泛，终端数量庞大，运行业务需要的保密性强。虽然各个节点都部署有网络安全设备，但由于使用人数多，员工的个人行为难以管制，网络中的终端PC机的运行得不到保障，使得单位网络的运营仍然