信息安全解决方案-终端安全系列

05 移动终端行为审计
1 可以查看移动终端准入的日志、身份认证的登录日志； 2 可以查看移动终端访问内部服务器的登录日志； 3 可以查看移动终端从内部服务器上传、下载文件的日志 。
方案整体效果图
简介 绿盾桌面管理系统
绿盾桌面管理系统主要包括策略管理、资产管理、系统运维、任务推 送这四大模块的管理。在此基础上实现对终端桌面的标准化管理，解 决终端桌面安全管理问题，提升信息运行维护部门的工作效率，同时 规范员工操作行为，实现一个可管理、可控制和可信任的内网。
管理员
实施资产管理Leabharlann Baidu资产统计报表 资产变更报表
绿盾服务器
资产自动收集 自动收集资产信息 反馈资产变更信息
终端用户
绿盾桌面管理系统——系统运维
终端信息
1
进程管理 2
远程协助
7
6 共享管理
3
资源管理
4
5
设备管理
软件管理
绿盾桌面管理系统——任务推送
任务推送的主要目的是缩短软件项目的实施部署周期， 降低项目成本及维护软件的复杂性。
窗口标题日志
管理员可根据时间段及窗口 标题出现的限定字符来查询 终端是否访问了违法或不安 全的网站。
绿盾桌面管理系统——四大功能
策略管理
资产管理
系统运维
任务推送
企事业单位可根据需求对终 端桌面设置相应的管理策略， 进一步有效保障数据安全。
让企事业单位能够了解所 有终端计算机的资产信息， 从而为软硬件升级计划及 充分提高现有设备的利用 率提供可靠的参考依据。
包括终端设备基本信息、终 端进程管理、终端共享管理、 查看安装软件、远程协助等。
绿盾新一代信息安全解决方案
Tipray
终端安全管理系列
方案背景
据ISCA统计全球每年仅仅由于信息安全问题导致的损失高达数百亿美元，其中来至于内部的威 胁高达60%，已经成为企业首要的安全问题。
内部威胁 外部威胁
60% 40%
如何确保企业内网安全问题？ 解决内网安全威胁问题？
事实上，内网的绝大部分安全漏洞来源 于企业终端用户的一些无意识、不规范的操 作和网络管理上的疏忽，一旦放松对终端安 全的管理，就给信息泄露有了可乘之机。
终端安全管理模型
终端安全管理
方案价值
终端安全管理
1
保护终端安全更保护业务系统的安全；
2
确保企业管理制度的落实；
3
提高员工工作效率；
4
保障企业信息资产可控可管；
5
简化系统维护，降低企业维护成本。
简介 绿盾移动终端安全管理系统
绿盾移动终端安全管理系统，是一款专为企事业单位打造的，提供应 用系统与移动办公环境安全保障的系统。提高应用系统数据的安全管 理，防止在数据传输过程中被非法窃取，同时移动终端上的数据文档 是加密的，保证存储在移动终端上的办公文档的安全。
绿盾行为审计系统三模块
终端行0为2
审计
网络行为 审计
03
统计报表
终端行为审计
USB外发日志
系统会全程记录员工使用USB 设备拷贝走了哪些文件，包 括：用户名称、操作时间、 文件外发的源途径、目的途 径及文件名称。
文件操作日志
系统会全程记录文件的各种操 作包括：操作时间、终端名称、 操作用户、新建文件、删除文 件、打开文件、编辑文件、复 制文件、重命名文件等。
支持各种办公、设计、绘 图、聊天、下载等软件的 部署。
完整、清晰的任务执行情 况反馈，帮助您及时了解 文件或软件分发详情。
灵活部署
即时分发
了解详情
软件分发任务可即时 或按自定义的计划时 间向指定客户端计算 机进行分发。
绿盾桌面管理系统——方案效果
绿盾桌面管理系统在企事业单 位内网的部署及应用，规范了桌面 管理系统功能，提高了桌面终端用 户安全防护能力，提升了桌面终端 运行维护自动化程度，提高了桌面 终端服务水平，使日常的桌面终端 由被动管理向标准化管理转变。
简介 绿盾行为审计系统
绿盾行为审计系统通过对终端用户行为进行细粒化审计，从而了解员工的文件操 作日志、文件外发日志、程序使用日志、窗口标题日志和打印日志，并通过屏幕 追踪和屏幕录像实时了解终端用户的所有操作行为；同时能全面监测各种网络行 为，进行深度细粒化审计。最后还提供详尽的统计报表，让管理层一目了然地了 解终端用户行为及信息网络的使用状况，为管理机构进行事后追查、取证分析提 供了有力依据。
移动办公安全隐患
连接公司内部应用服务器时，没有机制
对移动终端进行设备认证，导致任何移
1
动终端都能随意进出，无安全可言！
4
移动终端上的文件是明文，能够被随 意阅读或者拷贝，造成机密资料泄露。
移动设备丢失或被盗后，被
非法用户连接到公司内部服
2
务器，用户身份得不到确认。
移动办公 安全隐患
5
内部系统被非法登入，重要资料 被窃取，造成企业重大损失。
03 移动终端数据防护
当移动终端用户从公司内部服务器上下 载文件时，文件会被自动加密。如被非 法拷贝，未经授权的终端无法阅读，保 证了数据的安全性和防扩散性。
04 移动终端控制管理
OA/CRM服务器 邮件服务器 ERP服务器
通过对不同的移动终端用户进行统一管理，分配不同的访问内部服务器 权限，防止内部人员越权访问企业的核心数据，有效保障核心数据的安全。
移动终端设备在访问公司内部服务器时，首先要通过移动终端进行强制身份认证，再经移动终 端访问公司内部服务器，从而阻止非法终端进入公司内部网络进行访问和窃取机密数据资源。
02 移动终端安全准入
绿盾移动终端安全管理系统采用数据加密通道， 完成移动终端与公司内部服务器之间的数据交换，有效保障了数据在传输过程中不被窃取。
任务推送的主要目的是 缩短软件项目的实施部 署周期，降低项目成本 及维护软件的复杂性。
绿盾桌面管理系统——策略管理
应用程序管理 打印管理 端口管理 网页限制
1
2
3
4
策略管理
流量限制
5
IP/MAC 绑定
6
QQ白名单设置
7
QQ 文件过滤
8
移动存储管理
9
绿盾桌面管理系统——资产管理
让企业能够了解所有终端计算机的资产信息，从而为软硬件升级计划及充分提高现 有设备的利用率提供可靠的参考依据。
在和公司内部服务器进行数据交 换时，数据在传输过程中被窃取。
3
员工账号密码丢失，被外部PC非法登
6
入，造成企业大量资料外流，给企业
带来重大经济损失。
解决方案
移动终端控制管理
4
5 移动终端行为审计
移动终端数据防护 3
移动终端 安全管理
系统
1 移动终端安全准入
2
数据加密安全通道
01 移动终端安全准入