威盾首屈一指的企業(yè)級安全管理平臺課件

ViaControl威盾?

深圳市三和賽勝科技有限公司福建省總代首屈一指的企業(yè)級安全管理平臺InformationSecurityProfessionalViaControl威盾?深圳市三和賽勝科技有限公司福建一．權威機構安全觀點InformationSecurityProfessionalViaControl威盾?一．權威機構安全觀點InformationSecurity80/20現(xiàn)象：傳統(tǒng)的黑客、木馬、病毒等…外部威脅僅占20%而內部泄密、攻擊、違章、管理不善等…內部威脅竟高達80%

!>>資料來源FBI/CSIComputerCrimeSurvey中國CNISTEC調查報告80/20現(xiàn)象：傳統(tǒng)的黑客、木馬、病毒等…外部威脅僅占20內部威脅論：真正的威脅來自內部直接攻擊行為、有意無意的信息泄漏…其攻擊力和破壞力遠遠超過任何手段高明的黑客!>>資料來源FBI/CSIComputerCrimeSurvey中國CNISTEC調查報告內部威脅論：真正的威脅來自內部直接攻擊行為、有意無意的信息泄變革與趨勢：內網(wǎng)安全理論認為企業(yè)內網(wǎng)的所有對象主機、網(wǎng)絡、設備、介質、人員都是不安全的!網(wǎng)絡信息安全的重心正從外部防御轉向企業(yè)內部更深入的防護>>資料來源FBI/CSIComputerCrimeSurvey中國CNISTEC調查報告變革與趨勢：內網(wǎng)安全理論認為企業(yè)內網(wǎng)的所有對象主機、網(wǎng)絡、設二．事實與數(shù)據(jù)InformationSecurityProfessionalViaControl威盾?二．事實與數(shù)據(jù)InformationSecurityPr風險越來越大：信息化技術的普及應用正在將企業(yè)資金、技術、智力資源迅速的數(shù)字化傳統(tǒng)的技術手段：防火墻、IDS、殺毒等對內網(wǎng)安全是力不從心的!風險越來越大：信息化技術的普及應用正在將企業(yè)資金、技術、智力安全保障手段失衡：大多數(shù)企業(yè)正在用90%以上的投入解決20%的外部安全威脅問題而面對高達80%的內部安全威脅僅靠密碼、制度、覺悟，投資幾乎為0

!內部的信息安全外部的信息安全VPN專線入侵檢測殺毒軟件防火墻安全保障手段失衡：大多數(shù)企業(yè)正在用90%以上的投入解決20%資產流失嚴重：90%以上的企業(yè)內網(wǎng)存在安全漏洞：主機可破“門”而入，還有許多關不緊的“水龍頭”企業(yè)技術、財務、商業(yè)秘密等敏感數(shù)據(jù)正在悄無聲息的流失...資產流失嚴重：90%以上的企業(yè)內網(wǎng)存在安全漏洞：主機可破“門違章泄密不留痕跡：何人何時從何處獲取了不應知曉的資料？何人何時在何處帶走了不能外傳的資料？如何及時發(fā)現(xiàn)違章和泄密行為？90%以上的違章泄密人員逃之夭夭...違章泄密不留痕跡：何人何時從何處獲取了不應知曉的資料？何人管理制度形同虛設：濫用資源現(xiàn)象嚴重：30%左右時間玩游戲、聊天、干私活…違章操作頻繁發(fā)生：隨意安裝／卸載、更改設置、更換硬件...管理制度形同虛設：濫用資源現(xiàn)象嚴重：30%左右時間玩游戲、聊信息管理部門力不從心：系統(tǒng)規(guī)模擴大、復雜程度提高、依賴日益增強…導致信息管理部門維護能力嚴重不足信息管理部門及人員正承受著與技術手段、執(zhí)行力不相稱的安全責任!信息管理部門力不從心：系統(tǒng)規(guī)模擴大、復雜程度提高、依賴日益增維護人員疲于奔命：100%靠手工逐臺統(tǒng)計硬件配置／軟件安裝信息無法實時動態(tài)的匯總、查詢軟／硬件資產經(jīng)常為3分鐘可解決的問題來回奔波重復性的批量作業(yè)費時耗力...維護人員疲于奔命：100%靠手工逐臺統(tǒng)計硬件配置／軟件安裝信三．ViaControl的價值InformationSecurityProfessionalViaControl威盾?三．ViaControl的價值InformationSec1．安全保密安全保密三．ViaControl的價值外設管理外聯(lián)控制接入控制端口管理保護技術秘密和商業(yè)秘密防止電子文檔的非法拷貝防止對主機非授權的訪問1．安全保密安全保密三．ViaControl的價值外設管理2．審計跟蹤審計跟蹤三．ViaControl的價值文檔審計違章審計自動報警上網(wǎng)監(jiān)控能及時發(fā)現(xiàn)泄密違章行為全程記錄泄密及違章操作為事后審計追蹤提供依據(jù)2．審計跟蹤審計跟蹤三．ViaControl的價值文檔審計3．行為管理三．ViaControl的價值進程管理黑白名單自動報警強化安全管理制度規(guī)范員工操作行為防止隨意濫用資源行為管理3．行為管理三．ViaControl的價值進程管理黑白名單4．提升效率三．ViaControl的價值資產管理遠程維護桌面管理減少維護人員重復勞動提升信息部門管理效率簡化維護人員業(yè)務流程提升效率4．提升效率三．ViaControl的價值資產管理遠程維護四．ViaControl產品概述InformationSecurityProfessionalViaControl威盾?四．ViaControl產品概述InformationS1．系統(tǒng)構成及運行架構四．ViaControl產品概述集中管理受控客戶機傳遞控制策略及指令收集客戶機回傳信息保存信息到數(shù)據(jù)庫中備份歷史資料和數(shù)據(jù)發(fā)送信息及分析報告ViaControl服務器設置控制策略查看審計日志實時追蹤客戶機輸出分析數(shù)據(jù)ViaControl控制臺執(zhí)行控制策略記錄審計日志回傳審計信息響應監(jiān)控請求ViaControl代理基于互聯(lián)網(wǎng)支持遠程管理ViaControl控制臺超級管理員安全管理員安全審計員Windows2000/XP/2003Access&MSSQL2000基于C/S模式、支持集群Windows95/98/Me/2000/XP/2003對客戶機透明、資源占用可忽略植入Windows底層，不可卸載

Des/TDes加密傳輸基于輪詢機制避免并發(fā)連接中文簡體界面支持繁體、英文內核可支持日文1．系統(tǒng)構成及運行架構四．ViaControl產品概述2．功能模塊構成四．ViaControl產品概述外設管理外聯(lián)控制端口管理接入控制安全審計自動報警遠程維護資產管理ViaControl進程管理上網(wǎng)監(jiān)控ViaControl.Web2．功能模塊構成四．ViaControl產品概述外設管理3．主要應用領域四．ViaControl產品概述涉及技術秘密、商業(yè)秘密的行業(yè)涉及敏感信息和關鍵業(yè)務的要害部門高度依賴信息化技術的競爭行業(yè)規(guī)模較大、管理維護難度高的計算機系統(tǒng)制造業(yè)、設計、科研、IT、金融、電信、機關…3．主要應用領域四．ViaControl產品概述涉及技術4．龐大的客戶基礎（華東等地區(qū)正式用戶超過800家）四．ViaControl產品概述浙江省浦江縣建設局杭州富爾頓鍋爐有限公司杭州華越家具有限公司杭州三花集團有限公司杭州日射電子有限公司杭州中恒電氣股份有限公司怡得樂電子(杭州)有限公司杭州錢江制冷集團有限公司紹興市天天印務有限公司杭州正方電子工程有限公司杭州富陽太平洋電腦有限公司杭州瀟瀟五金工具有限公司嘉興市正麒高新面料復合有限公司上海柴油機股份有限公司上海貝齡股份有限公司滬東重機股份有限公司上?，F(xiàn)代建筑設計（集團）有限公司浙江天正集團有限公司上海城市規(guī)劃設計研究院浙江三花集團有限公司寧波音王電子股份有限公司重慶銀鋼科技（集團）有限公司可成科技（蘇州）有限公司中國農業(yè)銀行上海市分行寧波三星奧克斯集團公司花王（上海）產品服務有限公司4．龐大的客戶基礎（華東等地區(qū)正式用戶超過800家）四．V4．浙江省典型用戶四．ViaControl產品概述三花控股集團三星奧克斯集團天正集團錢江制冷集團浙江省浦江縣建設局……AUX奧克斯4．浙江省典型用戶四．ViaControl產品概述三花控5．產品資質XKC30577四．ViaControl產品概述5．產品資質XKC30577四．ViaControl產品5．產品資質（續(xù)…）四．ViaControl產品概述5．產品資質（續(xù)…）四．ViaControl產品概述五．ViaControl功能描述InformationSecurityProfessionalViaControl威盾?五．ViaControl功能描述InformationS1.設備管理控制軟驅、光驅（支持多光驅）、刻錄機、磁帶機的使用控制和區(qū)分各種USB設備，如USB存儲介質、打印機等USB存儲設備的智能識別、讀寫控制控制串口、并口、SCSI、1394端口紅外線設備、PCMCIA接口、藍牙設備可禁止使用Windows設備管理器限制新增設備或驅動程序2.外聯(lián)控制限制使用電話線和調制解調器撥號上網(wǎng)試圖撥號上網(wǎng)的主機將被記錄在案五．ViaControl功能描述1.設備管理控制軟驅、光驅（支持多光驅）、刻錄機、磁帶3.端口管理進行自定義端口設置可穿透個人防火墻限制客戶機接收或發(fā)送電子郵件限制通過FTP上傳或下載文件可區(qū)分內外網(wǎng)的端口號局域網(wǎng)共享資源管理可自動搜索和限制客戶機的共享目錄4.接入控制限制非授權的筆記本電腦和主機接入內部局域網(wǎng)限制內網(wǎng)受控計算機非授權接入外部局域網(wǎng)五．ViaControl功能描述3.端口管理進行自定義端口設置4.接入控制限制非5.安全審計客戶機文件操作過程記錄，如創(chuàng)建、拷貝、訪問、刪除、打印等客戶機應用程序使用記錄，WEB訪問情況記錄日志客戶機軟、硬件安裝與卸載過程記錄，客戶機登錄及注銷記錄可根據(jù)需要對關鍵客戶機進行自動實時抓屏可按預先設置的觸發(fā)事件驅動抓屏審計日志的檢索、查詢、輸出（支持分類查詢）電子郵件定期自動發(fā)送6.自動報警當主機名稱、ip地址、mac地址發(fā)生變化時當主機硬件配置變動時，或用戶私自安裝、卸載軟件時當運行禁止的程序和軟件時，或訪問禁止的網(wǎng)站時當訪問禁止的文件時，或存取禁止的存儲介質時五．ViaControl功能描述5.安全審計客戶機文件操作過程記錄，如創(chuàng)建、拷貝、訪問7.上網(wǎng)監(jiān)控自動收集并保存瀏覽的網(wǎng)頁、上傳下載的文件收發(fā)的電子郵件（包括網(wǎng)頁方式）通過MSN聊天的內容可以限制指定的機器上網(wǎng)、聊天和外發(fā)資料將收集的內容按機器及類別分類保存，便于查詢8.進程管理限制客戶機可運行程序和訪問站點支持白名單和黑名單控制策略可禁止用戶修改網(wǎng)絡屬性可限制WindowsXP下切換用戶五．ViaControl功能描述7.上網(wǎng)監(jiān)控自動收集并保存8.進程管理限制客戶機9.資產管理自動收集局域網(wǎng)中計算機上的軟、硬件資源列表自動記錄硬件更換歷史、記錄軟件安裝與卸載歷史軟硬件信息查詢、匯總、報表輸出10.遠程維護操作系統(tǒng)補丁、應用程序補丁的批量分發(fā)客戶機的遠程管理，如遠程鎖定、關閉、注銷、重啟客戶機等客戶機的遠程桌面連接和系統(tǒng)接管向客戶機發(fā)出實時訊息五．ViaControl功能描述9.資產管理自動收集局域網(wǎng)中計算機上的軟、硬件資源列表六．ViaControl性能概述InformationSecurityProfessionalViaControl威盾?六．ViaControl性能概述InformationSe1.自身安全性代理自動隱藏、進程自我保護，防止用戶卸載安全模式、離線情況下代理的自我保護有效服務器端與客戶端、控制臺的通訊均采用加密傳輸2.控制與審計功能的有效性安全模式、離線情況下，各種控制（審計）功能有效在操作系統(tǒng)的各種權限下，各種控制（審計）功能有效離線情況下，審計信息暫時隱藏在客戶機一旦恢復連接審計信息自動回傳審計記錄時間以服務器時間為準六．ViaControl性能概述1.自身安全性代理自動隱藏、進程自我保護，防止用戶卸載3.資源占用與運行效率極少的資源占用服務器CUP占用率：平均1~5%；內存占用：平均10~20M客戶端CUP占用率：平均<1%；內存占用：平均<2.5M網(wǎng)絡帶寬占用／遠程桌面控制資源占用可調客戶端審計信息回傳采取輪詢機制，避免并發(fā)連接4.兼容性與擴展性與殺毒軟件、木馬查殺工具無沖突（卡巴斯基等）與各種應用程序使用無沖突（大型3維設計軟件）支持64位處理器，支持多CPU服務器支持Windows全系列操作系統(tǒng)六．ViaControl性能概述3.資源占用與運行效率極少的資源占用4.兼容性與5.管理模式支持多級管理員進行管理可設置不同管理員可管理的計算機的范圍及深度安全設置、審計、屏幕審計、遠程桌面管理等權限可完全分開柔性化的管理模式與安全策略，適合企業(yè)級應用六．ViaControl性能概述5.管理模式支持多級管理員進行管理六．ViaContr6.安裝與升級遠程安裝、域腳本安裝、網(wǎng)頁控件方式安裝、本地安裝僅能由有