天珣内网安全风险管理与审计系统白皮书.docx

天珣内网安全风险管理和审计系统产品白皮书（V6.6.9.0）北京启明星辰信息技术股份有限公司BeijingVenusInformationTech.Inc.2008年7月版权声明北京启明星辰信息技术有限公司版权所有并保留对本文档及本声明的最终解释权和修改权。本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容除另有特别注明外其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。未经北京启明星辰信息技术有限公司书面同意任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。“天珣”为启明星辰信息技术有限公司的注册商标不得侵犯。免责条款本文档依据现有信息制作其内容如有更改恕不另行通知。北京启明星辰信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠但北京启明星辰信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任信息反馈如有任何宝贵意见请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193电话：[phone]传真：[phone]您可以访问启明星辰网站：www.venustech.com.cn获得最新技术和产品信息。目录版权声明i免责条款i信息反馈i1内网安全挑战12终端合规管理内网安全解决之道32.1内网安全合规先行32.2Venus终端五维合规管理模型43产品主要功能63.1终端安全控制73.1.1终端安全状态自动检测与强制修复73.1.2终端访问控制73.1.3终端异常流量抑制83.1.4终端基于网络行为模式的威胁主动防御83.1.5终端安全加固83.1.6IP管理93.1.7多网卡非法外联控制93.2业界领先的多层准入控制93.2.1基于802.1x的网络准入控制113.2.2基于EOU的网络准入控制123.2.3应用准入控制133.2.4客户端准入控制143.2.5网络准入增值应用163.3桌面管理功能163.3.1资产管理173.3.2HelpOnDemand远程桌面173.3.3补丁管理183.3.4进程管理183.3.5PC外设管理193.3.6软件分发193.4移动存储管理203.4.1移动存储设备认证203.4.2专用目录数据加密与共享授权203.4.3专用目录数据加密与共享授权203.4.4移动存储设备管理审计213.5终端审计213.5.1文件操作审计与控制213.5.2打印审计与控制213.5.3网站访问审计与控制223.5.4异常路由审计223.5.5终端Windows登录审计224体系架构与部署方式234.1CSC系统体系架构234.2部署方式245系统特性265.1领先的CSC系统架构265.2易于部署和管理265.3合规管理确定有效275.4系统安全可靠285.5系统优良的性能、伸缩性和可扩展性286成功案例306.1用户：某银行（代称：G银行）306.1.1需求306.1.2部署306.1.3收效316.1.4客户评价31内网安全挑战根据CSI/FBI等权威机构公布的数据在所有已经发生的安全事件中超过80%的安全事件都发生在企业内网中内网安全面临前所未有的挑战。内网安全面临的挑战集中表现在以下两个方面：内网安全控制挑战终端未经安全认证和授权即可随意接入内网；内部终端存在的安全漏洞不能及时修复；终端接入后对内网的非授权访问难以管理；被动防御蠕虫病毒及木马的破坏和传播；蠕虫攻击导致网络或系统瘫痪影响核心业务的运作；用户随意改动IP地址对网络审计带来困难；用户随意安装和运行软件随意占用有限带宽资源。终端数据安全挑战终端使用未经认证的U盘等移动存储设备进行数据保存；通过U盘等进行数据交换不受控制；未经认证的U盘成为病毒传播的载体；存有关键数据的U盘丢失或失窃造成严重的泄密事故；终端用户可以轻易通过拨号、私设代理等非法外联手段传播内部重要数据或资料。终端行为审计内部关键数据失窃后难以追查；通过网络共享交换数据不受控制；滥用打印机打印小说或保密资料。内网终端IT支持挑战无法精确统计IT资产确定每台电脑的硬件配置确定软件的安装情况；无法跟踪资产的历史使用纪录也不能及时掌握资产变动情况；终端电脑的使用故障需要IT维护人员赶到现场处理；无法及时掌握终端进程运行情况木马程序可能就混在其中；需要合适的工具帮助管理员快速有效分发软件和补丁；需要对PC外设如USB、Modem、无线设备等进行监控和管理；终端合规管理内网安全解决之道内网安全合规先行“道高一尺魔高一丈”面对内网安全的巨大挑战解决之道就是要找出内网安全问题的根源和规律从源头解决内网安全问题。内网安全问题的根源存在于内网自身尤其内网中数量巨大而分布很散的终端电脑由于缺少有效