首屈一指的企业级安全管理平台

ViaControl威盾®深圳市三和赛胜科技有限公司福建省总代首屈一指的企业级安全管理平台InformationSecurityProfessional一．权威机构安全观点InformationSecurityProfessionalViaControl威盾®80/20现象：传统的黑客、木马、病毒等…外部威胁仅占20%而内部泄密、攻击、违章、管理不善等…内部威胁竟高达80%!资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告内部威胁论：真正的威胁来自内部直接攻击行为、有意无意的信息泄漏…其攻击力和破坏力远远超过任何手段高明的黑客!资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告变革与趋势：内网安全理论认为企业内网的所有对象主机、网络、设备、介质、人员都是不安全的!网络信息安全的重心正从外部防御转向企业内部更深入的防护资料来源FBI/CSIComputerCrimeSurvey中国CNISTEC调查报告二．事实与数据InformationSecurityProfessionalViaControl威盾®风险越来越大：信息化技术的普及应用正在将企业资金、技术、智力资源迅速的数字化传统的技术手段：防火墙、IDS、杀毒等对内网安全是力不从心的!安全保障手段失衡：大多数企业正在用90%以上的投入解决20%的外部安全威胁问题而面对高达80%的内部安全威胁仅靠密码、制度、觉悟，投资几乎为0!资产流失严重：90%以上的企业内网存在安全漏洞：主机可破“门”而入，还有许多关不紧的“水龙头”企业技术、财务、商业秘密等敏感数据正在悄无声息的流失...违章泄密不留痕迹：何人何时从何处获取了不应知晓的资料？何人何时在何处带走了不能外传的资料？如何及时发现违章和泄密行为？90%以上的违章泄密人员逃之夭夭...管理制度形同虚设：滥用资源现象严重：30%左右时间玩游戏、聊天、干私活…违章操作频繁发生：随意安装／卸载、更改设置、更换硬件...信息管理部门力不从心：系统规模扩大、复杂程度提高、依赖日益增强…导致信息管理部门维护能力严重不足信息管理部门及人员正承受着与技术手段、执行力不相称的安全责任!维护人员疲于奔命：100%靠手工逐台统计硬件配置／软件安装信息无法实时动态的汇总、查询软／硬件资产经常为3分钟可解决的问题来回奔波重复性的批量作业费时耗力...三．ViaControl的价值InformationSecurityProfessionalViaControl威盾®HuPuInformationTechnology威盾®1．安全保密安全保密三．ViaControl的价值外设管理外联控制接入控制端口管理保护技术秘密和商业秘密防止电子文档的非法拷贝防止对主机非授权的访问HuPuInformationTechnology威盾®2．审计跟踪审计跟踪三．ViaControl的价值文档审计违章审计自动报警上网监控能及时发现泄密违章行为全程记录泄密及违章操作为事后审计追踪提供依据HuPuInformationTechnology威盾®3．行为管理三．ViaControl的价值进程管理黑白名单自动报警强化安全管理制度规范员工操作行为防止随意滥用资源行为管理HuPuInformationTechnology威盾®4．提升效率三．ViaControl的价值资产管理远程维护桌面管理减少维护人员重复劳动提升信息部门管理效率简化维护人员业务流程提升效率四．ViaControl产品概述InformationSecurityProfessionalViaControl威盾®HuPuInformationTechnology威盾®1．系统构成及运行架构四．ViaControl产品概述集中管理受控客户机传递控制策略及指令收集客户机回传信息保存信息到数据库中备份历史资料和数据发送信息及分析报告ViaControl服务器设置控制策略查看审计日志实时追踪客户机输出分析数据ViaControl控制台执行控制策略记录审计日志回传审计信息响应监控请求ViaControl代理基于互联网支持远程管理ViaControl控制台超级管理员安全管理员安全审计员Windows2000/XP/2003Access&MSSQL2000基于C/S模式、支持集群Windows95/98/Me/2000/XP/2003对客户机透明、资源占用可忽略植入Windows底层，不可卸载Des/TDes加密传输基于轮询机制避免并发连接中文简体界面支持繁体、英文内核可支持日文HuPuInformationTechnology威盾®2．功能模块构成四．ViaControl产品概述外设管理外联控制端口管理接入控制安全审计自动报警远程维护资产管理ViaControl进程管理上网监控ViaControl.WebHuPuInformationTechnology威盾®3．主要应用领域四．ViaControl产品概述涉及技术秘密、商业秘密的行业涉及敏感信息和关键业务的要害部门高度依赖信息化技术的竞争行业规模较大、管理维护难度高的计算机系统制造业、设计、科研、IT、金融、电信、机关…HuPuInformationTechnology威盾®4．庞大的客户基础（华东等地区正式用户超过800家）四．ViaControl产品概述浙江省浦江县建设局杭州富尔顿锅炉有限公司杭州华越家具有限公司杭州三花集团有限公司杭州日射电子有限公司杭州中恒电气股份有限公司怡得乐电子(杭州)有限公司杭州钱江制冷集团有限公司绍兴市天天印务有限公司杭州正方电子工程有限公司杭州富阳太平洋电脑有限公司杭州潇潇五金工具有限公司嘉兴市正麒高新面料复合有限公司上海柴油机股份有限公司上海贝龄股份有限公司沪东重机股份有限公司上海现代建筑设计（集团）有限公司浙江天正集团有限公司上海城市规划设计研究院浙江三花集团有限公司宁波音王电子股份有限公司重庆银钢科技（集团）有限公司可成科技（苏州）有限公司中国农业银行上海市分行宁波三星奥克斯集团公司花王（上海）产品服务有限公司HuPuInformationTechnology威盾®4．浙江省典型用户四．ViaControl产品概述三花控股集团三星奥克斯集团天正集团钱江制冷集团浙江省浦江县建设局……AUX奥克斯HuPuInformationTechnology威盾®5．产品资质XKC30577四．ViaControl产品概述HuPuInformationTechnology威盾®5．产品资质（续…）四．ViaControl产品概述五．ViaControl功能描述InformationSecurityProfessionalViaControl威盾®HuPuInformationTechnology威盾®1.设备管理控制软驱、光驱（支持多光驱）、刻录机、磁带机的使用控制和区分各种USB设备，如USB存储介质、打印机等USB存储设备的智能识别、读写控制控制串口、并口、SCSI、1394端口红外线设备、PCMCIA接口、蓝牙设备可禁止使用Windows设备管理器限制新增设备或驱动程序2.外联控制限制使用电话线和调制解调器拨号上网试图拨号上网的主机将被记录在案五．ViaControl功能描述HuPuInformationTechnology威盾®3.端口管理进行自定义端口设置可穿透个人防火墙限制客户机接收或发送电子邮件限制通过FTP上传或下载文件可区分内外网的端口号局域网共享资源管理可自动搜索和限制客户机的共享目录4.接入控制限制非授权的笔记本电脑和主机接入内部局域网限制内网受控计算机非授权接入外部局域网五．ViaControl功能描述HuPuInformationTechnology威盾®5.安全审计客户机文件操作过程记录，如创建、拷贝、访问、删除、打印等客户机应用程序使用记录，WEB访问情况记录日志客户机软、硬件安装与卸载过程记录，客户机登录及注销记录可根据需要对关键客户机进行自动实时抓屏可按预先设置的触发事件驱动抓屏审计日志的检索、查询、输出（支持分类查询）电子邮件定期自动发送6.自动报警当主机名称、ip地址、mac地址发生变化时当主机硬件配置变动时，或用户私自安装、卸载软件时当运行禁止的程序和软件时，或访问禁止的网站时当访问禁止的文件时，或存取禁止的存储介质时五．ViaControl功能描述HuPuInformationTechnology威盾®7.上网监控自动收集并保存–浏览的网页、上传下载的文件–收发的电子邮件（包括网页方式）–通过MSN聊天的内容可以限制指定的机器上网、聊天和外发资料将收集的内容按机器及类别分类保存，便于查询8.进程管理限制客户机可运行程序和访问站点支持白名单和黑名单控制策略可禁止用户修改网络属性可限制WindowsXP下切换用户五．ViaControl功能描述HuPuInformationTechnology威盾®9.资产管理自动收集局域网中计算机上的软、硬件资