内网安全风险管理与审计系统
天珣内网安全风险管理与审计系统
03
天珣内网安全风险管理与审计系 统介绍
系统架构与功能
报表分析
提供丰富的报表功能，帮助管理员全面了 解内网安全状况，为决策提供数据支持。
架构概述
天珣内网安全风险管理与审计系统采用模 块化设计，主要包括数据采集、风险评估 、审计监控和报表分析等模块。
数据采集
系统能够实时采集网络流量、系统日志、 用户行为等信息，为风险评估提供数据基 础。
强化用户参与机 制
为提高系统的使用效果，可 以设计更加积极的用户参与 机制，如建立用户社区、提 供安全培训和知识分享平台 等，促进用户之间的交流与 合作。
跨领域合作与应 用
加强与其他相关领域的合作 ，如网络安全、数据科学、 云计算等，共同开展研究与 应用推广。通过跨领域的交 流与合作，可以促进天珣内 网安全风险管理与审计系统 的进一步发展与完善。
审计监控
对网络活动进行实时监控，一旦发现异常 行为，立即触发警报并采取相应的安全措 施。
风险评估
通过内置的安全策略和算法，对采集的数 据进行深度分析，识别潜在的安全风险。
系统工作原理
数据采集
通过部署在网络关键节点上的数据采 集器，实时收集网络流量和日志信息。
风险评估
将收集的数据传输到风险评估模块， 利用安全策略和算法进行深度分析， 识别潜在的安全风险。
02
天珣内网安全风险概述
实施方案天珣内网安全风险管理与审计系统vPatch
天珣内网安全风险管理与审计系统
实施方案
（0000）
启明星辰
Beijing Venustech Cybervision Co., Ltd.
2014 年 10月
目录
1系统实施原则
1.1最大限度降低对用户的影响
部署终端安全管理系统的根本目的，是借助系统所提供的准入控制的技术手段，确保接入的电脑是合法的和符合XX研究院安全策略要求的，最大限度降低不安全的客户端电脑对XX研究院网络和信息资源带来的风险和威胁，保证XX研究院每一个用户的电脑始终处于良好的运行状态，大大降低故障发生概率，从而保证每个用户都能够完全专注在自己的本职业务工作，并大大提高每一个用户的工作效率。
因此，选择和部署终端安全管理系统时，在确保XX研究院安全策略的有效执行的前提下，要最大限度降低对电脑用户在日常工作中的影响，例如减少终端用户在系统的使用过程中的不必要的操作和介入，在用户违反安全策略时进行友好提示，尊重和保护个人隐私，为用户安全网络访问和信息交换保驾护航。
1.2全面细致规划，分步实施
终端安全管理系统，作为XX研究院网络安全的基础架构中非常重要的客户端电脑安全管理平台，将涉及到XX研究院内部每一台接受管理的电脑和每一个用户，涉及面广，影响面大。当然，为了根本上解决客户端电脑的安全管理问题，这样的系统的部署也势在必行，因此在系统部署前需要对系统的实施过程、安全策略的制定和安全管理制度的建立，进行全面系统地规划，并在实施过程中，根据实际环境进行适时调整，从而保证系
统和安全策略在XX研究院内部顺利执行下去，实现项目预期的目标，保障内部网络具有更高可用性和客户端电脑的更高安全性。
天珣内网安全风险管理与审计系统V6.6.9.1
天珣内网安全风险管理与审计系统 安装配置手册（V6.6.9.1）启明星辰 2009 年 5 月
天珣内网安全风险管理与审计系统 V6.6.9.1-安装配置手册版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释权和 修改权。 本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特 别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京 启明星辰信息安全技术有限公司书面同意， 任何人不得以任何方式或形式对本手册内的任何 部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。 本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权法保护。 “天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息， 并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。 北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各 项专利。 提供本文档并不表示授权您使用这些专利。 您可将许可权查询资料用书面方式寄往 北京启明星辰信息安全技术有限公司。 北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准 确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误导致 的损失和损害承担责任。出版时间2009 年 5 月 4 日启明星辰 i
天珣内网安全风险管理与审计系统
天珣内网安全风险管理与审计系统
安装配置手册
（V6.6.9.4）
启明星辰
Beijing Venustech Cybervision Co., Ltd.
2012年11月
版权声明
北京启明星辰信息安全技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得侵犯。
免责条款
本文档依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
目录
版权声明 (1)
免责条款 (1)
信息反馈........................................... 错误!未定义书签。1综述 . (4)
2安装环境及要求 (4)
3.天珣内网安全风险管理与审计系统主要组件介绍 (6)
3.1.服务器组件 (6)
3.1.1. 中心策略服务器 (6)
3.1.2. 本地策略服务器 (6)
3.1.3. 资产管理服务器................................错误!未定义书签。
070823-天珣内网安全风险管理与审计系统技术白皮书
天珣内网安全风险管理与审计系统
技术白皮书
目录
1. 背景 (1)
2. 系统介绍 (2)
3. 功能简介 (3)
3.1天珣内网安全风险管理与审计系统基本功能 (3)
3.2客户端软、硬件资产管理 (3)
3.3客户端行为管理 (4)
3.4客户端网络访问管理 (4)
3.5客户端安全漏洞管理 (5)
3.6客户端补丁分发管理 (5)
3.7客户端审计和报表功能 (6)
3.8客户端快速部属安装、认证功能 (6)
3.9系统所需软硬件配置 (6)
4. 系统架构 (7)
网络安全审计系统作用
网络安全审计系统作用
网络安全审计系统是一种用于监测和检测网络系统中的安全风险和威胁的工具。它能够实时监控和分析网络系统的活动，并提供相应的报告和预警。网络安全审计系统的作用主要包括以下几个方面：
1. 监测和防止未授权访问：网络安全审计系统可以通过记录和监测用户的访问情况，帮助企业发现和防止未经授权的用户或设备对网络系统的访问。它能够检测到恶意用户的行为，如尝试破解密码、非法访问保密信息等，并采取相应的措施进行防护。
2. 发现和预防网络攻击：网络安全审计系统能够实时监测网络系统中的网络攻击行为，如DDoS攻击、SQL注入、恶意软件传播等，并及时发出报警。通过对网络流量和日志的分析，它可以识别出异常的网络活动，并采取相应的措施进行防范，从而保护企业网络的安全。
3. 检测和修复系统漏洞：网络安全审计系统可以检测出网络系统中的漏洞和弱点，如未打补丁的软件、不安全的配置等。它能够分析系统中的安全风险，并提供相应的修复建议和解决方案。通过定期的系统扫描和漏洞评估，网络安全审计系统帮助企业及时修复系统漏洞，提高网络系统的安全性。
4. 记录和审计网络活动：网络安全审计系统可以记录和审计网络系统中的所有活动和事件，包括用户的登录、文件的访问、系统的配置变更等。它能够生成详细的审计日志，并将其保存
在安全的地方，以供后续的审计和调查。通过审计日志的分析，网络安全审计系统可以发现异常的网络行为，并及时采取相应的措施进行处理。
5. 支持合规性要求：许多行业和组织都有特定的合规性要求，如PCI DSS、GDPR等。网络安全审计系统可以帮助企业满足
实施方案天珣内网安全风险管理与审计系统vatch
天珣内网安全风险管理与审计系统
实施方案
（0000）
启明星辰
Beijing Venustech Cybervision Co., Ltd.
2014 年10月
目录
1系统实施原则 .............................. 错误!未指定书签。
1.1最大限度降低对用户的影响 ............. 错误!未指定书签。
1.2全面细致规划，分步实施 ............... 错误!未指定书签。
1.3安全策略从简到繁，安全级别步进式提高 . 错误!未指定书签。2实施计划 .................................. 错误!未指定书签。3管理服务器部署 ............................ 错误!未指定书签。
3.1总部管理服务器部署 ................... 错误!未指定书签。
3.2厂所独立管理服务器部署 ............... 错误!未指定书签。
3.3部署实施建议 ......................... 错误!未指定书签。
3.3.1管理服务器与客户端通信要求
错误!未指定书签。
3.3.2数据存储建议
错误!未指定书签。
3.3.3管理员权限划分
错误!未指定书签。
3.3.4服务器安装及数据管理
错误!未指定书签。
4客户端部署 ................................ 错误!未指定书签。
4.1通过应用准入方式部署客户端 ........... 错误!未指定书签。
4.2应用准入控制部署 ..................... 错误!未指定书签。
如何简单快速部署企业内网安全管理系统
网络快速发展给企业带来新威胁，企业不断扩张给管理带来新挑战。正在扩张的网络与企业架构呼吁新网络安全架构与设备。一方面，企业数据中心的数据集中化和虚拟化的发展需要一个高性能和搞扩展性的安全设备;另一方面体现在企业互联网安全上，网络应用复杂化发展，由此引入的深度可视化需求和细粒度企业终端管理需求给企业终端管理产品带来不小的挑战。
关于企业终端管理，用户往往存在这样三点顾虑：第一、是否能够有效防范非法主机接入企业内网;第二、是否能够有效实现内网中各终端合规管理;第三、是否能够有效实现内网流量控制确保业务流畅。如何让企业内网更安全、终端管理更简单?让我们看看启明星辰天珣内网安全风险管理与审计系统(以下简称：天珣)是如何做到“终端准入控制、终端安全控制、桌面合规管理、终端泄密控制和终端审计”五维化管理，全面提升企业内网安全防护能力和合规管理水平，帮助用户构建起安全可信的合规内网。
在准备安装之前我们要确保终端到天珣中心服务器、DNS服务器和互联网的联通性，终端DNS服务器指向内部DNS服务器。
环境准备
第一步、插入光盘，执行快速安装，安装程序会检测当前服务器环境，对于未安装组件，在提示页面上点击安装即可。
天珣安装光盘中包含的SQL Server2005为EXPRESS版
第二步、填写初始的管理网段，安装完成后可配置多个管理网段
管理网段是天珣服务器管理的客户端IP地址范围第三步、选择天珣的管理方式
Windows集成认证：使用服务器的用户进行认证
三权分立：使用天珣的帐户进行管理，天珣的帐号类型可分为：帐号管理员、操作员、审计员
网络安全审计系统功能
网络安全审计系统功能
网络安全审计系统是一种用于检测和评估网络安全状况的工具。其功能包括：
1. 网络资产管理：系统可以识别和管理网络中的各种资产，包括服务器、网络设备、应用程序等。它能够实时监控资产的运行状况，并提供详细的资产清单和配置信息。
2. 安全漏洞扫描：系统可以定期扫描网络中的各种设备和应用程序，检测潜在的安全漏洞。它能够自动化进行漏洞扫描，并生成详细的漏洞报告，用于指导安全团队进行修复工作。
3. 威胁情报分析：系统可以收集和分析各种威胁情报，包括公开漏洞信息、黑客攻击行为等。它能够自动化地对威胁情报进行分析，并提供实时的安全风险评估。
4. 安全事件响应：系统可以监控网络中的各种安全事件，包括入侵攻击、异常行为等。它能够实时警报安全人员并采取相应的措施，以减轻和响应安全事件。
5. 安全合规性审计：系统可以帮助组织进行安全合规性审计，包括PCI DSS、ISO 27001等标准。它能够自动化收集和整理
合规性数据，并生成合规性报告，用于证明组织的安全合规性。
6. 日志管理和分析：系统可以收集、存储和分析各种日志数据，包括操作系统日志、应用程序日志等。它能够识别和分析异常日志事件，并生成详细的日志报告，用于追踪和调查安全事件。
7. 安全意识培训：系统可以提供在线安全培训课程，帮助员工提高安全意识和技能。它能够测评员工的安全知识和行为，提供个性化的培训推荐。
8. 可视化报表和仪表盘：系统可以生成各种可视化的报表和仪表盘，展示网络安全状况和趋势。它能够帮助管理者和安全人员快速了解网络安全的整体情况，以支持决策和干预。
天珣内网安全风险管理与审计系统白皮书
天珣内网安全风险管理与审计系统白皮书
Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT
天珣内网安全风险管理和审计系统
产品白皮书
（6.6.9）
北京启明星辰信息技术股份有限公司
Beijing Venus Information Tech. Inc.
2008年7月
版权声明
北京启明星辰信息技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其着作权或其他相关权利均属于北京启明星辰信息技术有限公司。未经北京启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
“天珣”为启明星辰信息技术有限公司的注册商标，不得侵犯。
免责条款
本文档依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任
信息反馈
如有任何宝贵意见，请反馈：
信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193
您可以访问启明星辰网站：获得最新技术和产品信息。
目录
1 内网安全挑战
根据CSI/FBI等权威机构公布的数据，在所有已经发生的安全事件中，超过80%的安全事件都发生在企业内网中，内网安全面临前所未有的挑战。内网安全面临的挑战，集中表现在以下两个方面：
内部网络安全审计
内部网络安全审计
1. 引言
在当今的数字化时代，网络安全已成为企业不可忽视的重要问题。为了确保企业信息系统和数据的安全，内部网络安全审计作为一种管
理工具得到广泛应用。本文将介绍内部网络安全审计的定义、作用以
及具体的实施步骤。
2. 定义和作用
内部网络安全审计是指对企业内部网络系统进行全面、系统性的
风险评估，以发现网络安全风险并提出改进建议的过程。内部网络安
全审计有助于发现潜在漏洞和弱点，进而制定相应的安全策略，以防
范网络攻击和数据泄露。
3. 内部网络安全审计的步骤
3.1 确定审计目标
在开始内部网络安全审计之前，首先需要确定审计的具体目标
和范围。例如，审计的重点可以是对内部网络架构、网络设备的配置、访问控制等方面进行评估。
3.2 收集信息
审计人员需要收集相关的信息和数据，包括网络拓扑图、安全
策略、访问日志等。这些信息将有助于判断网络系统的安全性和是否
存在潜在风险。
3.3 评估风险
在评估网络安全风险时，审计人员可以使用一系列的工具和方法，如渗透测试、漏洞扫描等。通过对系统进行全面的扫描和测试，可以发现网络漏洞和潜在的攻击路径。
3.4 制定改进建议
基于评估结果，审计人员应提出改进建议，包括修复漏洞、更新安全策略、加强访问控制等。这些建议应根据风险的优先级进行排序，以确保最重要的问题得到及时解决。
3.5 实施改进措施
最后，企业应根据审计报告中的建议，制定相应的改进计划并落实。这可能涉及到系统升级、安全培训等方面的工作，以加强内部网络的安全性。
4. 总结
内部网络安全审计是企业保障信息系统和数据安全的重要手段。通过全面审查网络系统，及时发现和解决潜在的安全风险，企业可以提高网络安全防御能力，保护重要数据不受损害。因此，建议企业定期进行内部网络安全审计，并根据审计结果采取相应的改进措施，以确保网络安全的持续性和可靠性。
天珣内网安全风险管理与审计系统
如果仅仅把网络管理及终端管理当成一个工具，就很难保证管理的有效性。如果管理工具不能充分发挥作用，只能成为另一个需要专人维护的软件，不仅不能帮助IT管理员减轻工作量，反而增加工作负担。只有用独特的架构才能保障管理的有效性。传统的管理工具一般是CS架构，这种架构对客户端的管理没有强制性，需要用户“自愿”配合才能进行管理。如果用户没有安装客户端或停用客户端，将成为管理的盲区。全新的基于可信任计算的CSC架构成为目前最适合做终端管理的系统架构。CSC架构在传统的CS架构基础上增加了Check Point（检查点）组件，Check Point组件强制保证用户电脑安装了客户端，并且符合管理员制定的管理策略。
无法跟踪资产的历史使用纪录，也不能及时掌握资产变动情况；
终端电脑的使用故障，需要IT维护人员赶到现场处理；
无法及时掌握终端进程运行情况，木马程序可能就混在其中；
需要合适的工具帮助管理员快速有效分发软件和补丁；
需要对PC外设如USB、Modem、无线设备等进行监控和管理；
无法控制移动存储设备的使用和审计；
企业制定的安全策略难以执行；
不受管理及不安全的电脑接入；
电脑安全漏洞得不到及时修复；
非授权访问难以管理；
被动防御蠕虫病毒及木马；
蠕虫攻击导致网络或系统瘫痪，影响核心业务的运作；
用户随意改动IP地址，对网络审计带来困难；
内网安全风险管理与审计系统课程
内网安全风险管理与审计系统课程
在这门课程中，学生将学习如何识别与评估内网安全风险，通过风险评估工具和技术对内
网中的漏洞和弱点进行发现和分析。学生还将学习如何制定和实施安全控制措施来降低内
网的风险水平，并学习如何对安全措施的有效性进行评估和监控。
在内网安全风险管理与审计系统课程中，还会介绍内网安全审计的基本概念和方法。学生
将学习如何使用审计技术和工具对内网的安全策略、安全控制措施和安全事件进行审计，
并进行分析和评估。学生还将学习如何编制安全审计报告，并提出改进内网安全的建议和
措施。
此外，该课程还会介绍与内网安全相关的法规与标准，学生将学习如何在内网安全管理和
审计过程中遵守法规和标准要求，以确保内网安全工作的合规性和合法性。学生还将学习
内网安全管理与审计的最佳实践，掌握行业内典型案例和经验，提升自身的分析和决策能力。
总的来说，内网安全风险管理与审计系统课程是一门十分重要的课程，具有很高的实用性。通过学习这门课程，学生可以掌握内网安全风险管理与审计的基本理念、方法和技术，培
养自己在企业组织中进行内网安全管理与审计工作的能力，提高企业内网的安全性和可靠性，为企业的持续发展提供有力的保障。内网安全风险管理与审计系统课程是在当前信息
化时代背景下，为了提高企业内网的安全性和可靠性而开设的一门课程。随着企业信息系
统的规模和复杂程度的增加，内网安全风险日益突显，对内网安全风险进行科学有效的管
理和审计成为企业必不可少的需求。本课程旨在培养学生具备在企业组织中进行内网安全
风险管理与审计工作的能力，针对内网的风险进行识别、评估、监控和防范，提供科学的
网吧网络安全审计系统
网吧网络安全审计系统
网吧网络安全审计系统是指利用技术手段对网吧网络进行全面的安全审计和评估的一种系统。它能够追踪和记录网吧内所有计算机的网络访问记录，对异常行为、安全事件、网络攻击等进行实时监测和报警，并提供自动生成安全报告、风险评估等功能。
首先，网吧网络安全审计系统能够对网吧内的所有计算机进行在线监控和实时记录。通过实时监测用户的网络行为，系统可以快速发现并记录网络攻击、违规行为、病毒入侵等问题。同时，系统还能够记录每个用户的网络访问记录、上网时间、网站浏览记录等信息，为日后的查证和分析提供依据。
其次，网吧网络安全审计系统能够实时监测和报警。当系统发现异常行为或者网络攻击时，会自动触发报警机制，并向管理员发送警报信息，提醒管理员及时采取相应措施。这可以帮助管理员及时发现和处理网络安全问题，减少安全事件对网吧的影响。
另外，网吧网络安全审计系统还具有自动生成安全报告、风险评估等功能。系统可以根据收集到的数据自动生成各类安全报告，包括网络攻击分析报告、违规行为分析报告等，帮助管理员全面了解网吧网络的安全状况。同时，系统还可以对网吧的安全风险进行评估，并提供相应的建议和措施，帮助管理员应对潜在的安全威胁。
最后，网吧网络安全审计系统还具备数据安全和隐私保护的功
能。系统能够对数据进行加密存储和传输，防止数据被恶意攻击者窃取或篡改。同时，系统还支持对用户个人隐私信息的保护，确保用户的上网记录和个人信息不被滥用。
综上所述，网吧网络安全审计系统是一种非常重要的安全管理工具，它可以帮助网吧管理员全面了解和管理网吧网络的安全状况，及时发现并处理安全事件，保护网吧网络的安全和用户的隐私。
某公司内网安全风险管理与审计系统
某公司内网安全风险管理与审计系统
首先，该系统具有强大的风险管理功能。通过实时监控内部网络的流量和访问请求，系统
能够识别出异常的活动和潜在的风险。例如，如果发现有大量的未经授权的访问请求或异
常的数据传输，系统将立即发出警报并采取相应的措施，以阻止和清除潜在的威胁。
其次，该系统还具备全面的审计功能。它能够记录和追踪所有员工在内部网络上的活动，
包括他们的登录和注销记录、访问的文件和应用，以及对文件和应用的操纵等。这些审计
日志可以作为证据，用于调查和追踪任何有害活动或潜在的数据泄露。
此外，该系统还具备强大的权限管理功能。它能够为每个员工分配特定的权限，并监督员
工在网络上的行为。例如，某些敏感数据和关键应用可能只能由授权人员访问，系统能够
识别未授权的访问尝试，并阻止相关操作，从而避免数据泄露和滥用。
为了进一步增强安全性，该系统还提供了实时报告和分析功能。管理员可以通过系统随时
获取有关网络活动和安全事件的详细报告。这些报告可以帮助管理员及时了解网络的状态，并采取必要的措施来解决潜在的风险。同时，由于系统的分析功能，管理员可以利用数据
来检测和预测潜在的网络安全威胁，并采取相应的防范措施。
总而言之，某公司内网安全风险管理与审计系统是保障内部网络安全的重要工具。通过强
大的风险管理、审计、权限管理和实时报告功能，该系统能够帮助公司发现和应对潜在的
安全风险，保护敏感数据的安全，并提高整体的网络安全性能。某公司内网安全风险管理
与审计系统是一个关键的组成部分，以保障公司内部网络的安全和防范潜在的风险。该系
统利用先进的安全技术，监控和分析公司内网的活动，并通过审计功能，帮助发现和解决
内网安全风险管理与审计系统解决方案
天珣内网安全风险管理与审计系统
解决方案
目录
1终端安全发展阶段和主要问题 (1)
1.1终端安全管理建设的四个阶段 (1)
1.2每个阶段面对的突出问题 (3)
1.3终端安全管理建设路线图 (5)
2天珣助力终端安全实现跨越式发展 (7)
3精细化终端运维管理 (9)
3.1终端资产管理 (9)
3.2远程桌面 (10)
3.3补丁管理 (11)
3.4终端外设管理 (12)
3.5软件分发 (12)
3.6桌面自动化运维工具 (13)
3.6.1主机名规范 (14)
3.6.2短消息 (14)
3.6.3终端资源监控 (15)
3.6.4Windows防火墙例外排除 (15)
3.6.5终端实时操控 (16)
3.7主机防火墙 (16)
3.7.1终端访问控制 (16)
3.7.2分布式流量带宽管理 (17)
3.7.3基于终端网络行为模式的威胁主动防御 (18)
3.7.4终端多网卡控制 (19)
3.7.5终端安全域管理 (19)
4全方位终端合规管理 (20)
4.1终端审计 (20)
4.1.1安全策略事件审计 (21)
4.1.2文件操作审计与控制 (21)
4.1.3打印审计与控制 (21)
4.1.4网站访问审计与控制 (21)
4.1.5FTP审计与控制 (22)
4.1.6Windows操作系统登录审计 (22)
4.1.7主机名、IP、MAC变更审计 (22)
4.1.8应用程序使用审计 (22)
4.2多重防控，杜绝非法外联 (22)
4.3移动存储管理 (23)
4.3.1移动存储设备认证 (24)
4.3.2分区表加扰与共享授权 (25)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一体化解决方案产品介绍
安全 工具
安全 网关 类
工控 安全
泰合 系列
应用 安全 类
安全 检测 类
终端 安全
合众
安全 审计
威胁 检测
安全网关系列
➢ 防火墙（FW） ➢ 一体化安全网关
（UTM） ➢ 下一代防火墙
（NGFW） ➢ 综合网关（VPN） ➢ 数据防泄密 旁路检测
网关 ➢ 数据防泄密 WEB阻断
安全检测系列
➢ 入侵检测（IDS） ➢ 高级威胁检测（APT） ➢ 虚拟化安全（Vetrix） ➢ 应用安全检测（XDS）
终端安全系列
➢ 终端管理 ➢ 终端防泄密 ➢ 景云网络防病毒 ➢ 移动设备管理 ➢ 数据安全（文档加密）
泰合系列
➢ 安全管理平台（SOC） ➢ 业务支撑平台（BSM） ➢ 综合日志审计（SA） ➢ 网络行为分析（NBA） ➢ 应用性能管理（APM） ➢ 4A平台 ➢ 弱口令核查系统 ➢ 漏洞管理平台
务检测 ➢ 工控漏扫/工控安全运
维平台 ➢ 工控终端控制/工控无
线安全 ➢…
一体化应用安全解决方案
Internet
互联网接入区
防火墙
VPN
IPS 上网行为管理
应用交付 流量清洗
异常流量检测
漏洞扫描 入侵检测 运维堡垒机
Web扫描 日志审计 流安全
基线核查
安
数据库审计
全 运
维
APT高级持续威胁
区
安全管理平台
MAD 多步主防技术
根据样本一系列的行为特征来进行综合的风险判定，其监 控和判断能力由后台的大数据训练集群支持。比传统的根 据简单的单步行为规则来做监控的主防技术安全系数更高， 捕获风险能力更强。
Alchemy 样本行为分析系统
结合深度卷积神经网络算法，提出了样本动态 行为捕获技术和样本多维度静态特征分析技术， 实现对大批量样本的多方位准确判别。
数据防泄密
Lan
终端安全管理
网闸或信息交换平台
其它或第三方互联
办 公 终 端 区
内 部 网页防篡改 服 务 器 数据库脱敏 区
VTDS虚拟化威胁检测系统
WAF
数据库防火墙
安全服务
风险评估 代码审计 等保、分保 体系建设 安全咨询 渗透测试 系统加固 架构评估
终端安全现状
终端未经授权即可随 意接入内网,无法对接 入的终端进行有效鉴 别区分与管理
终端行为审计 • 审计和控制不合规的电脑操作行为，提供工作效率，降低安全风险
终端安全管理-非法外联
内网 外网
• 预防非法外联行 为发生，防范于 未然
• 智能选择通信网 卡，封堵所有可 能的外联途径
终端安全管理-移动存储设备管理
单位内
单位外
适
外来U盘用不了，内部的U盘在外也用不了
应 各
U盘可在内外通用，但内部数据在外看不了
火 墙
入
远程桌面
主机 防病毒
敏感信息发现 敏感信息外发管控
不可信终端【进不来】
入网终端【管得住】
敏感数据【出不去】
内网接入管理- 802.1X 准入认证
终端
用户/密码
安全合规
网络准入认证
认证服务器 正常访问 拒绝访问
内网接入管理-网关联动准入
终端
访问互联网或企业应用
不合规
合规
没有安装客户端
正常访问
敏感信息外泄，导 致组织利益受损
终端数量巨大、地理 分散病毒,木马、不合 规的电脑、导致安全 风险，工作效率降低。
已有多种终端系统产生 的信息难以统一分析
功能
02 桌面管理
资产管理
软件分发
主
接入层802.1x准入 安全 补丁管理
机
边界层网关准入 基线 主机监控审计 防
服务器软件网关准 管理
非法外联控制 移动存储管理
网关 ➢ 数据防泄密 邮件网关 ➢ 融合安全网关（T-
MSG）
审计系列
➢ WEB应用审计（BA） ➢ 数据库审计（DBA） ➢ 防火墙安全策略伴侣 ➢ 安全域流检测
（FLOWEYE） ➢ 运维安全网关（堡垒
机） ➢ 核心信息管控（VBH） ➢ 数据库脱敏 ➢ 上网行为管控
应用安全系列
➢ 入侵防御（IPS） ➢ WEB应用安全网关
*手机/证件/银行卡号 *合同号……
*精确匹配不能被篡改的档案、 公文、客户资料
*基于文件属性检测
文件指纹 自动分级分类
*机器学习算法对数据内容生 成文件指纹，并进行相似度匹 配
弹出修复指引 弹出安装客户端界面
FW/UTM/ NIPS/NGIPS
软件网关
Internet
企业应用
终端安全管理-桌面合规管理
进程/软件管理
外设管理
01
06
02
桌面合规管理
资产管理
补丁管理
05
03
软件/信息分发
04
远程桌面
终端安全管理-监控审计
文件操作 /打印/刻录
HTTP /FTP
Windows登录/ 应用程序运行
种
U盘可授权不同的终端或用户使用
场
U盘挂失
景
终端安全管理-安全防护
受保护的终端
进程级TCP同时连接数限制 进程级UDP同时发包数限制 基于主机防火墙的访问控制
分布百度文库流量管理
• 切断独立进程型蠕虫病 毒、黑客、木马的攻击 线路，杜绝非授权访问
• 抑制蠕虫病毒、木马的 攻击速度，保持网络畅 通，杜绝非授权访问
合众系列
➢ 视频安全交换系统 ➢ 光盘物理摆渡系统 ➢ 电子文档访问控制 ➢ 分布式数据库系统 ➢ 大数据基础平台 ➢ 数据集成系统 ➢ 请求服务系统 ➢ 集中监控管理系统
威胁检测系列
➢ 恶意代码发现 ➢ 蜜罐系统 ➢ 底层硬件威胁检查 ➢ 网络边界完整性检查
工控安全系列
➢ 工控防火墙 ➢ 工控入侵检测/工控业
（WAF） ➢ 异常流量清洗及抗
DDOS ➢ 异常流量检测 ➢ 网页防篡改 ➢ 负载均衡（ADC/LBG） ➢ 双向网闸 ➢ 单向网闸 ➢ 实时数据库同步系统 ➢ 数据安全交换系统 ➢ 无线安全
安全工具系列
➢ 脆弱性扫描 ➢ WEB应用扫描 ➢ 配置核查（基线扫描） ➢ 无线安全扫描 ➢ 虚拟化扫描 ➢ 移动应用安全加固 ➢ 移动应用安全开发 ➢ 移动应用监测
终端数据防泄露【DLP】 屏幕水印
文字水印 点阵水印 图片水印 指定的水印内容 防止录屏、截屏 防止拍照
深度内容识别及智能检测【DLP】
精确内容识别 【终端DLP、存储DLP】
……….
智能检测
【支持机器 学习算法】
关键字
正则表达式
文件MD5 文件类型 文件大小
*指定敏感关键字 *关系：and.or
终端安全管理-防病毒
Matrix 矩阵启发式引擎
基于深度学习和大数据的启发式查杀技术，通 过对海量样本的分析训练，详细分析恶意样本 的分布规律而得到超强的病毒检出率。 Matrix即使一个月不更新病毒库检出率也不会 下降，误报率< 0.1‰。
01
Matrix 深度 学习
02
MAD
03
Alchemy