终端安全管理之.ppt

终端安全管理之“道” 主 题 关于北信源 关于北信源 持续领先的市场份额 安全管理现状及趋势分析 终端管理中普遍存在的问题 安全体系建设的依据 安全体系建设思路与对策 安全体系设计与建设的分层模型 我们的优势 技术优势 技术优势 技术优势 服务优势 服务网络 市场优势 部分典型案例 谢 谢 要求对主机系统的操作行为进行审计。对应用系统的操作行为进行审计。《等级保护－安全审计》 实现终端用户对文件的 操作行为审计； 实现终端用户对OS的 操作行为审计； 实现终端用户对外设的 操作行为审计； 实现与上网行为管理系 统的联动，完成终端用 户上网访问行为的审计； 完成终端用户邮件发送、 外网发贴、bbs论坛内 容的审计； 完成终端用户即时通信 行为的审计； 北信源主机监控审计系统 互联网 专网 外联单位 总部 分支机构 路由器 移动办公 ERP系统 MES系统 防火墙 上网行为管理系统 终端 终端 数据库 无线区域 审计中心 安全准入控制设计实现 BT下载、上网、游戏等行为控制设计与实现 数据安全管理设计实现 综合安全审计设计与实现 数据安全管理设计实现 统一管理和联动平台 终端安全管理设计与实现 终端安全管理体系建设示意图 看不懂 进不来 拿不走 改不了 跑不了 可审查 打不垮 终端安全管理体系建设的效果 1、解决方案优势 拥有10多年的底层安全产品研发经验，多项技术领先业界，产品解决方案覆盖了内网安全管理的各个方面。 公安部科学技术奖证书 国家网络与信息安全信息通报中心技术支持单位 2、产品稳定性优势 支持多级分布式部署集中式管理，分级别权限层次化管理，产品稳定性经得起考验。 一级管理中心 二级管理 中心 级联监控 级联监控 数据上报 数据上报 二级管理 中心 二级管理 中心 3、可扩展性优势 北信源公司的内网安全管理产品技术上除了满足客户端安全监控、客户端安全加固、客户端管理等要求之外，还提供多种数据接口和二次开发接口。由于策略结构采用的是XML解释性语言，功能扩展十分迅速方便，可根据实际需要快速进行功能定制，也可根据需要与相关的系统（如网管系统、OA系统等）进行联动和数据交换。 具有国家认可的高度政治可靠性：连续六年为全国人大、全国政协会议内网安全保障单位；担任2008年北京奥运会、残奥会信息网络安全保卫工作；担任多届在中国举办的世界级、国家级会议现场保障工作。正在参与2010年上海世博会、2011年26届世界大学生运动会安保项目，并向多个国家部委、大型企事业单位长年派驻服务人员。 为2008年第29届奥运会、残奥会提供现场信息安保服务 为自2008以来“全国人大”、“全国政协”会议提供现场信息安保服务 热线支持：400-8188-110?? 标题 ------北信源终端安全管理体系建设方案 1 安全体系建设的依据 关于北信源 安全管理现状及趋势分析 安全体系建设思路与对策 2 3 4 我们的优势 5 1996年成立 近400名员工，分支和服务机构遍布全国。 2003年率先提出终端桌面安全管理理念，同年桌面管理的雏形“一机两用”系统率先应用于全国公安系统。 历年来在终端桌面管理领域保持领先地位，产品和服务对象涉及政府、军队、金融、财税、能源……等关系到国计民生的重要部门及行业。 2009年是里程碑式发展的一年，完成股改，注册资金达到5000万元。 2006—2007中国终端安全管理及审计 市场占有率最高产品 2007—2008中国终端安全管理及审计 市场占有率最高产品 2008-2009中国终端安全管理审计及移动存储介质管理市场占有率最高产品 2009-2010中国终端安全管理审计及移动存储介质管理市场占有率最高产品 Intranet 保护网络基础设施 保护区域边界 保护内部计算环境 信息安全趋势分析 终端管理中普遍 存在的问题 陌生计算机违规接入网络 重要文档的任意流转 移动存储介质造成的病毒传播和信息泄露 非法外联 一机两用 系统补丁的及时统一修补 违规操作行为的监控 异常流量导致 网络阻塞 IT资产信息汇总 密码认证 证书认证 双因素认证 主机防病毒 文档加密管理 存储介质管理 介质信息消除 敏感信息检查 资产管理 外设管理 补丁管理 非法外联 OS和文件管理 桌面终端安全管理 终端身份认证 数据安全管理 终端安全趋势分析 安全体系建设的依据 国家安全标准及政策法规的明确要求 《信息安全技术 信息系统安全等级保护技术要求》（GB/T 22239-2008） 《信息安全技术 终端计算机系统安全等级技术要求》（GA/T 671-2006） 《