正杰内网综合安全管理系统-技术方案.doc

###内网平安综合管理

技

术

方

案

杭州正杰信息技术

目录TOC\o1-3\h\z\u

第一章产品背景5

一、信息内网平安面临的主要问题5

第二章产品概述7

一、产品简介7

二、产品系列7

三、系统特点8

四、功能特点11

第三章产品架构12

一、产品部署12

二、产品模块12

三、产品管理架构13

四、分权管理14

五、软硬件环境14

第四章解决方案介绍15

一、接入管理15

(一)内网终端接入管理的必要性15

(二)系统功能概述15

(三)系统功能描述16

二、内网平安管理系统19

(一)当前内网平安管理所面临的问题19

(二)系统功能概述19

(三)系统功能描述20

(四)内网平安管理系统的特点20

三、主机行为审计22

(一)产品背景22

(二)系统功能概述22

(三)系统功能描述22

(四)主机行为审计系统的特点23

四、移动存储介质管理24

(一)使用移动存储介质所引发的问题24

(二)系统功能概述24

(三)系统功能描述25

(四)移动存储介质管理系统的特点25

(五)移动介质管理流程26

(六)平安移动介质的种类26

(七)中间机的好处26

五、补丁管理功能27

(一)系统补丁升级会遇到的问题27

(二)系统功能概述27

(三)系统功能描述27

(四)补丁管理系统的特点29

六、资产管理功能30

(一)产品背景30

(二)系统功能概述30

(三)系统功能描述30

(四)资产管理系统的特点31

七、平安管理平台31

(一)注册管理31

(二)平安监测32

(三)平安预警34

(四)平安通报34

(五)平安效劳35

(六)平安管理35

(七)统计分析功能36

(八)违规阻断功能37

(九)平台配置功能37

第一章产品背景

信息内网平安面临的主要问题

随着XX信息化网络的普及，网络应用的多元化开展，网络平安问题越来越多的得到了人们的重视。而提到网络平安，人们自然就会想到防火墙、杀毒软件等。但实际情况是网络威胁不仅仅来源于网络外部，有相当一局部网络威胁来自于网络内部。

常规的平安防御主要集中在网络边界，均属于被动防御，进行防御的设备主要是网络防火墙、平安网关等硬件设备，这些硬件设备多数都放置在机房，用来对网络入口进行防控。

网络内部平安问题的暴露也让人们对内网平安有了新的认识，从计算机口令泄露、硬件资产流失、重要文件泄密、网络资源拥堵等现象出现，让人们对内网平安管理有了新的需求。

因此###的内部网络在管理上将面临着以下一些常见的问题：

如何对内网中的计算机补丁进行管理并自动分发补丁；

如何对内网中移动存储介质进行有效的管理；

如何对内网中计算机接入网络进行管理；

如何对内网中计算机非法联网进行管理；

如何解决移动存储介质引起的病毒传播、信息泄露等问题；

如何对内网中计算机进行统一的平安策略配置；

如何对内网中计算机进行有效管理，保证设备运行情况正常；

如何快捷便利的对内网中计算机进行远程点对点维护，提供远程协助；

如何对内网中涉密信息进行保护；

如何对内网中计算机上所安装的软件进行统一监控、管理；

如何对内网中计算机外设接口的使用进行有效的管理；

如何对计算机用户的行为进行有效的监控、管理；

…………

这些内网计算机使用上的平安隐患，时刻威胁着XX内网的正常运行，内网涉密信息外泄也越来越严重。面对如上问题，正杰网络平安管理平台提供了全面的解决方案。

第二章产品概述

产品简介

正杰内网综合平安管理系统是遵照国家信息平安与保密领域相关法规，集网管、监控、平安、加密等关键技术而构建的内网平安管控平台。通过对IT资产的动态监管、用户行为及信息内容的综合审计、多策略立体化的网络平安防护、统一的漏洞检测与补丁加载，从根本上提升企事业单位内部网络的平安管理水平。

产品系列

我们从客户的内网平安需求点出发，结合国内外终端平安管理技术和开展趋势，对内网平安进行了深入的研究。将政府机关和企事业单位内部网络终端平安从资产和资源、调控和效劳、平安和保密、审计和控制等方面做了全方面的保护，在正杰内网综合平安管理系统中包含以下几个产品系列：

解决了客户在网络管理中可能会遇到的问题。

系统特点

〔一〕集成化的“一揽子”解决方案

依据网络/主机管理七层模型，针对网络中主机应用管理各层面存在的问题，进行深层次挖掘，制定相应解决方案，实现了网络层面与终端桌面管理层面的“映射”和“对应”，提供集成化的“一揽子”桌面解决方案。

〔二〕模块化设计、插拔式组件

针对根本桌面管理要素设计功能单元，根据不同的应用场景、网络环境和管理要求选择相应的功能并予以组合，系统支持功能模块化自动升级与无缝平滑整合，以适应变化的、动态扩展的桌面管