北信源内网安全及补丁分发管理系统简介

《北信源内网安全及补丁分发管理系统简介》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北信源产品技术白皮书北京北信源自动化技术有限公司BeiXinYuanAutoTechnology,Inc.25北信源产品技术白皮书版权声明中文名称：北信源内网安全及补丁分发管理系统英文简称：VRVEDP（EnterpriseDesktopPlanning）版本号：6.6开发单位：北信源自动化技术有限公司软件著作权证书：国家版权局颁发软著登字第039090、第039089本系统为北京北信源自动化技术有限公司独立开发，版权受到中华人民共和国国家法律保护，任何单位个人不得非法使用、拷贝、修改、扩散本软件系统及其

2、文档，否则将受到法律的制裁。北信源自动化技术有限公司©2006版权所有，保留一切权力，其版权归相应公司所有，同样受到法律的保护。信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由启明星辰信息技术有限公司（下称“启明星辰”）更改或撤回。信息反馈如有任何宝贵意见，敬请反馈：地址：北京市海淀区中关村南大街34号中关村科技发展大厦C座电话：010-62140485/6/7传真：010-62140468免责条款根据适用法律的许可范围，北信源按“原样”提供本文档而不承担

3、任何形式的担保，包括（但不限于）任何隐含的适销性、特殊目的适用性或无侵害性。在任何情况下，北信源都不会对最终用户或任何第三方因使用本文档造成的任何直接或间接损失或损坏负责，即使北信源确得知这些损失或损坏，这些损坏包括（但不限于）利润损失、业务中断、信誉或数据丢失。本文档中所有引用产品的使用及本文档均受最终用户可适用的特许协议约束。制作时间本文档由北京北信源自动化技术有限公司2006年制作出版。25北信源产品技术白皮书目录一、引言3二、内部网络面临的安全问题4三、VRVEDP系统概述63.1VRVEDP系统

4、组成63.2VRVEDP系统管理构架83.3信息安全管理通告平台9四、VRVEDP统一策略管理中心10五、VRVEDP系统功能描述12六、系统安全20七、系统所需软硬件配置22八、北信源产品技术优势2325北信源产品技术白皮书一、引言客户端桌面安全管理技术的兴起是伴随着网络管理事务密集度的增加，作为网络管理技术的边缘产物而衍生的，它同传统安全防御体系的缺陷相关联，是传统网络安全防范体系的补充，也是未来网络安全防范体系重要的组成部分。因此，客户端桌面安全管理技术无论在现在还是未来都应当归入基础体系网络安全产

5、品之列。现代网络安全管理体系的日臻完善，使得对网络客户端桌面安全管理的需求强烈突现出来。正确、全面的认识客户端桌面管理产品的发展趋势和技术特点，是IT研发厂商面临的发展抉择，同时也是企、事业IT管理人员和高层决策人员在进行客户端桌面安全防护部署时必须考虑的议题。近两年的安全防御调查也表明，政府、企业、军队等单位中超过80%的管理和安全问题来自客户端，计算机客户端广泛涉及每个用户，由于其分散性、不被重视、安全手段缺乏的特点，已成为信息安全体系的薄弱环节。因此，网络安全呈现出了新的发展趋势，安全战场已经逐步由

6、核心与主干的防护，转向网络边缘的每一个客户端。25北信源产品技术白皮书二、内部网络面临的安全问题提起网络安全，人们自然就会想到病毒破坏和黑客攻击，其实不然。常规安全防御理念往往局限在网关级别、网络边界（防火墙、漏洞扫描、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部的计算机客户端的安全威胁却是众多安全管理人员所普遍反映的问题。自2003年来，以SQL蠕虫、“冲击波”、“震荡波”等病毒的连续性爆发为起点，到计

7、算机文件泄密、硬件资产丢失、服务器系统瘫痪等诸多客户端安全事件在各地网络中频繁发生，让政府机关和企业单位的网络管理人员头痛不已。总结起来，政府机关和企业单位的内部网络管理大致面临着以下一些常见问题：n如何发现客户端设备的系统漏洞并自动分发补丁。n如何防范移动电脑和存储设备随意接入内网。n如何防范内网设备非法外联。n如何管理客户端资产，保障网络设备正常运行。n如何在全网制订统一的安全策略。n如何及时发现网络中占用带宽最大的客户端。n如何点对点控制异常客户端的运行。n如何防范内部涉密重要信息的泄露。n如何对原

8、有客户端应用软件进行统一监控、管理。n如何快速有效的定位网络中病毒、蠕虫、黑客的引入点，及时、准确的切断安全事件发生点和网络。n如何构架功能强大的统一网络安全报警处置平台，进行安全事件响应和事件查询，全面管理网络资源。这些常见的客户端安全威胁随时随地都可能影响着用户网络的正常运行。在这些问题中，操作系统漏洞管理问题越来越突显，消除漏洞的根本办法就是安装软件补丁，每一次大规模蠕虫病毒的爆发，都提醒人们要居安思危，打好补丁，做好防