內網安全管理解決方案
計算機終端面臨的安全問題 一直以來，計算機安全防御一直局限在常規的網關、網絡邊界(防火墻、漏洞掃描、防病毒、IDS)等方面的防御，重要的安全設施大致集中于機房或網絡入口處，來自網絡外部的安全威脅確實可以大大減小。相反，來自網絡內部的計算機終端的安全威脅卻是眾多安全管理人員所普遍反映的問題。近兩年的安全防御調查也表明，政府、企業單位中超過80%的管理和安全問題來自終端，網絡安全呈現出了新的發展趨勢，安全戰場已經逐步由核心與主干的防護，轉向網絡邊緣的每一個終端。
終端問題解決方案
網絡接入的控制：
在單位內部可能會出現外來筆記本接入的問題，可能會造成單位內部的涉密文件被竊取，引入病毒等嚴重后果。
北信源對于未經過認證的筆記本接入內網，采取未注冊阻斷功能。如果有筆記本等移動計算機必須接入內網，需經過細致的802.1x認證，經過身份及安全雙認證后才可以連接內網。
移動存儲設備管理及安全審計管理：
外來移動存儲設備隨意接入網絡內終端同樣可能會造成單位內部的涉密文件被竊取，引入病毒等嚴重后果，對于具有防火墻、網關等硬件防范的網絡，移動存儲介質在網絡內部造成病毒感染是病毒在內網傳播的主要方式。
北信源可以在驅動級總的禁用移動存儲設備，在允許使用的情況下，還可以詳細控制讀、寫等權限。而且可以對USB設備加入認證標簽，被加標簽的移動存儲設備只能夠在指定策略對象中使用，其他機器無法識別。
病毒問題：
計算機病毒是目前對網絡及計算機安全最大的威脅，很多單位內部雖然已經統一配置網絡版殺毒軟件，但是仍存在終端升級不及時，版本不統一，管理不規則等問題。
北信源可以識別多種殺毒軟件，顯示其版本，對其升級，可以遠程調用其啟動，未安裝殺毒軟件認為安全等級低，阻止入網等多種方式和殺毒軟件聯動。
而補丁分發更是為了增強終端系統自身的健壯性，來抵御病毒及黑客攻擊行為。
軟件使用管理：
辦公環境的計算機不允許安裝和使用與辦公無關的軟件。
北信源通過建立禁用軟件及進程列表來實現此功能，對違規終端采取斷網，重啟等處罰手段。
預計可達到的成效
北信源內網安全管理系統可以很好的解決上述問題，預期可取得以下的效益：
1、系統可解決網絡統一管理問題：系統將網絡變成一個真正的可統一管理的級聯網絡;上級可對下級進行統一的管理和監控，下級數據可統一上報至上級匯總管理。
2、系統可解決網絡安全的根本問題：提供從補丁加固、密碼監控以及進程、端口、訪問區域、流量、注冊表、安裝軟件的監控管理，全方位的監控終端使用的各個環節，最大程度上保證客戶端系統的健壯性，保證網絡終端的安全，從而保證網絡的安全。
3、系統可解決客戶端網絡管理問題：第一次如獲得了監控管理終端上硬件資產和安裝、執行軟件的能力，以及可進行全網統一的軟件自動分發安裝，遠程終端維護管理和審計等，可有效解決網管終端管理的問題。
4、系統可帶來相當的政治思想效益：可檢查網絡終端的非法文件及其內容(如包含反動、色情的)，保證網絡終端不做為傳播這些信息的媒介。
5、系統可大幅度降低管理的成本：此系統的使用可在增強網絡統一管理和安全管理的同時，使原本很多需要手工處理的工作自動化，并可使管理人員在本地遠程接管并解決遠程終端的問題，從而大幅度降低管理成本，提高效率。
終端問題解決方案
網絡接入的控制：
在單位內部可能會出現外來筆記本接入的問題，可能會造成單位內部的涉密文件被竊取，引入病毒等嚴重后果。
北信源對于未經過認證的筆記本接入內網，采取未注冊阻斷功能。如果有筆記本等移動計算機必須接入內網，需經過細致的802.1x認證，經過身份及安全雙認證后才可以連接內網。
移動存儲設備管理及安全審計管理：
外來移動存儲設備隨意接入網絡內終端同樣可能會造成單位內部的涉密文件被竊取，引入病毒等嚴重后果，對于具有防火墻、網關等硬件防范的網絡，移動存儲介質在網絡內部造成病毒感染是病毒在內網傳播的主要方式。
北信源可以在驅動級總的禁用移動存儲設備，在允許使用的情況下，還可以詳細控制讀、寫等權限。而且可以對USB設備加入認證標簽，被加標簽的移動存儲設備只能夠在指定策略對象中使用，其他機器無法識別。
病毒問題：
計算機病毒是目前對網絡及計算機安全最大的威脅，很多單位內部雖然已經統一配置網絡版殺毒軟件，但是仍存在終端升級不及時，版本不統一，管理不規則等問題。
北信源可以識別多種殺毒軟件，顯示其版本，對其升級，可以遠程調用其啟動，未安裝殺毒軟件認為安全等級低，阻止入網等多種方式和殺毒軟件聯動。
而補丁分發更是為了增強終端系統自身的健壯性，來抵御病毒及黑客攻擊行為。
軟件使用管理：
辦公環境的計算機不允許安裝和使用與辦公無關的軟件。
北信源通過建立禁用軟件及進程列表來實現此功能，對違規終端采取斷網，重啟等處罰手段。
預計可達到的成效
北信源內網安全管理系統可以很好的解決上述問題，預期可取得以下的效益：
1、系統可解決網絡統一管理問題：系統將網絡變成一個真正的可統一管理的級聯網絡;上級可對下級進行統一的管理和監控，下級數據可統一上報至上級匯總管理。
2、系統可解決網絡安全的根本問題：提供從補丁加固、密碼監控以及進程、端口、訪問區域、流量、注冊表、安裝軟件的監控管理，全方位的監控終端使用的各個環節，最大程度上保證客戶端系統的健壯性，保證網絡終端的安全，從而保證網絡的安全。
3、系統可解決客戶端網絡管理問題：第一次如獲得了監控管理終端上硬件資產和安裝、執行軟件的能力，以及可進行全網統一的軟件自動分發安裝，遠程終端維護管理和審計等，可有效解決網管終端管理的問題。
4、系統可帶來相當的政治思想效益：可檢查網絡終端的非法文件及其內容(如包含反動、色情的)，保證網絡終端不做為傳播這些信息的媒介。
5、系統可大幅度降低管理的成本：此系統的使用可在增強網絡統一管理和安全管理的同時，使原本很多需要手工處理的工作自動化，并可使管理人員在本地遠程接管并解決遠程終端的問題，從而大幅度降低管理成本，提高效率。
|
更多方案詳情請聯系我們——青島暢聯信息工程有限公司
|