和勤终端与内网安全管理系统VPPT课件

入内部网络
• 无须更改网络拓扑 • 无须单独部署其他设备或软件 • 支持在线、离线控制
27
© Hinge Software. 2003 2020/1/10
可编辑
防火墙联动特色
可以同防火墙产品联动，共同防止非法设 备接入内部网络
提供防火墙阻断的响应方式，并不切断违 反安全策略的主机所有的网络访问，而只 是阻断其外部访问行为，使其访问行为受 限
和勤终端与内网安全管理 系统
产品介绍
目录
产品tware. 2003 2020/1/10
可编辑
安全现状
网络在工作生活中占据越来越重的地位
• 宽带网的发展
网络安全事件频繁发生
• 范围越来越广 • 门槛越来越低 • 危害越来越大
网络安全防护技术相对滞后
可编辑
桌面安全管理特色
在线/离线2种策略设置 角色化管理 实时报警 防卸载与自身安全 通讯安全 细粒度的审计 丰富灵活的策略定制 提供了防火墙阻断的响应方式
26
© Hinge Software. 2003 2020/1/10
可编辑
安全接入特色
安全接入
• 可以同防火墙产品联动，共同防止非法设备接
7
© Hinge Software. 2003 2020/1/10
可编辑
外来终端的网络接入管理
操作审计 主机安全性
网络安全性 泄密、蠕虫
8
© Hinge Software. 2003 2020/1/10
可编辑
非法外联
通过代理或其 他非法主机
非法无线网络
电话或ADSL 拨号
9
© Hinge Software. 2003 2020/1/10
可编辑
外设和接口管理
外设管理
• 光驱、软驱 • USB存储设备 • 允许认证U盘使用 • ……
接口管理
• 串并口管理 • 红外、蓝牙 • ……
19
© Hinge Software. 2003 2020/1/10
可编辑
安全接入管理
检测所有在线主机 区分主机身份 判断主机是否符合安全规则 非法主机网络阻断 手工指定信任主机
补丁安装是否完整决 定了客户端自身是 否健壮
依靠手工对大量客户 端进行补丁管理不 现实，缺乏可靠性 和及时性
6
© Hinge Software. 2003 2020/1/10
可编辑
介质和外设可能导致泄密
移动存储设备任意使用可能导致文件泄密 移动存储设备可能引入病毒等危险 其它外设都可能引入网络安全风险
22
© Hinge Software. 2003 2020/1/10
可编辑
典型部署
23
© Hinge Software. 2003 2020/1/10
可编辑
补丁级联部署
24
© Hinge Software. 2003 2020/1/10
可编辑
目录
产品背景 产品介绍 产品特色
25
© Hinge Software. 2003 2020/1/10
28
© Hinge Software. 2003 2020/1/10
可编辑
谢谢——
29
© Hinge Software. 2003 2020/1/10
可编辑
30
© Hinge Software. 2003 2020/1/10
3
© Hinge Software. 2003 2020/1/10
可编辑
安全报告
金融欺诈
1.157亿美 元
数据失窃 1.703781亿/2 %美元
25 19/50 %
其他原因 7440万美元
15 9/50 %
员工滥用网络 5000万美元
病11毒% 入11 侵% 4990万美元
美国联邦调查局(FBI)和电脑安全协会(CSI) 电脑犯罪与安全年度调查报告
支持微软操作系统和应用软件 自动判断主机缺少的补丁并安装 支持软件分发 支持P2P文件传输方式 自动进行补丁修补 管理员手工进行补丁修补 强制/静默补丁安装
17
© Hinge Software. 2003 2020/1/10
可编辑
补丁管理流程
18
© Hinge Software. 2003 2020/1/10
可编辑
15
© Hinge Software. 2003 2020/1/10
桌面安全管理
文件访问审计与管理
窗体标题
程序使用审计与管理
网站访问审计与管理
即时通信内容审计
端口使用审计
统计信息
16
© Hinge Software. 2003 2020/1/10
可编辑
补丁分发管理
20
© Hinge Software. 2003 2020/1/10
可编辑
外联监控
检测主机拨号网络事件 非法外联行为阻断 阻止与不安全主机的通信
21
© Hinge Software. 2003 2020/1/10
可编辑
资产管理
资产采集，统一管理 既包含硬件资产，也包含软件资产 部分软件资产可远程管理 软硬件资产变化可以报警
4
© Hinge Software. 2003 2020/1/10
可编辑
终端行为审计
访问了哪些文件？ 进行了什么操作？
访问了哪些网站？
即时通讯工具是否泄 密？
5
© Hinge Software. 2003 2020/1/10
可编辑
现在正在做什么？
补丁的管理问题
蠕虫主要是利用系统 的漏洞进行传播
增强客户端自身安全 性可以很好的预防 蠕虫
可编辑
生命周期管理
脆弱性与补丁运行维护
行为管理
初始 退出
更新
资源管理
13
© Hinge Software. 2003 2020/1/10
可编辑
主要功能
桌面安全管理 补丁分发管理 外设和接口管理 安全接入 外联监控 资产管理
14
© Hinge Software. 2003 2020/1/10
可编辑
资产和变化管理
窗体标题
10
© Hinge Software. 2003 2020/1/10
可编辑
目录
产品背景 产品介绍 产品特色
11
© Hinge Software. 2003 2020/1/10
可编辑
系统模块组成
12
© Hinge Software. 2003 2020/1/10