BroadviewDCC桌面安全管理系统解决方案.ppt

Broadview,DCC桌面安全管理解决方案,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,为何关注桌面,桌面：终端用户计算机信息存储、传输、应用处理的基础设施自身安全性涉及到系统安全、数据安全、网络安全等各个方面，任何一个节点都有可能影响整个网络。终端用户特点：分散、量大、动态、计算机应用水平差异大、对安全不重视。信息安全体系的薄弱环节,问题(1),遍布各个办公场所的开放式信息插座如何防止外来非法电脑接入?内部不符合安全规定的电脑接入网络如何处理？外来非法电脑接入可能带来的问题窃取内部资料文件截获重要人物收发的E-mail、密码账户等(监听、ARP欺骗)外来电脑本身带病毒、木马，影响网络安全运行内部不符合安全规定的电脑接入网络容易成为肉机被木马、黑客、病毒直接攻击本身带病毒、木马，影响网络安全运行违反内部的安全规定，危害公司信息安全,问题(2),桌面终端的信息安全管理问题公司内部大量的机密文件将文件从终端传送出去的手段通过U盘、软盘Copy通过网络共享Copy通过MSN/QQ外传通过E-Mail发送出去,问题(3),桌面终端的系统安全管理问题频繁的操作系统补丁和漏洞安全设置漏洞：口令、屏幕保护、可写共享违反管理规定：在内部网络拨号上网、使用非法黑客软件、使用BT下载工具、访问不该访问的网站,问题(4),数量太多，数以千计，管理困难如何在成百上千台电脑中快速定位某个IP的机器？如何批量管理、设置桌面电脑（如防火墙设置）？统一打补丁、统一设置安全策略等等如何对非法操作行为进行管理和监控？还有其它桌面终端的软件、硬件资产及配置统计，变更报告如何快速、批量安装软件，提高管理效率如何远程维护，提高管理效率,桌面需求,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,发展阶段,外设管理,介质管理,补丁分发,上网行为,安全接入,设备管理,配置管理,行为管理,应用管理,安全检查,内网外联,风险管理,安全域管理,文件操作,协议审计,身份管理,本地管理,网络管理,IP管理,资产管理,流程管理,单一安全管理,多模块安全管理,集中安全管理,流量管理,系统架构,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,桌面管理DCC产品,终端资产管理,资产管理主机漏洞扫描主机补丁扫描报表管理任务管理用户管理,准入控制管理,通过检查,客户端没注册,没通过检查,基于8021x的全面控制,基于客户端的控制,上网行为管理,终端运维管理,P2P下载软件,防病毒软件安装检测,程序的强制安装,规定程序的防卸载,程序使用审计与管理,防止非法程序的启动,程序操作行为报警和响应,文件访问审计与管理,一网打尽！,聊天、游戏,补丁分发管理,支持微软操作系统和应用软件自动判断主机缺少的补丁并安装自动进行补丁修补支持强制/静默补丁安装支持补丁筛选与手工修补支持软件分发支持P2P文件传输方式基于风险评估的强制修复,全面化,自动化,强制化,合理化,信息访问管理,数据访问控制与审计介质集中管理与监控文件加密文件操作管理,桌面问题与需求安全与管理,产品理念与架构,产品特色,功能与功效,四级联防,策略控制台,防火墙,交换机,内部用户非法卸载,外部入侵黑客,Internet,4、基于8021x的全面控制,3、边界控制,1、客户端防卸载,2、端点控制,首家采用P2P分发技术,通过补丁分发实现主机的加固,分发前先做局部测试,P2P分发可以控制流量和分发效率,依靠手工对大量客户端进行补丁管理不现实，缺乏可靠性和及时性,策略与流程,基于终端本地用户的策略管理,基于时间场景的策略管理,基于网络场景的策略管理,LDAP用户的实名管理与审计,控制台,工作时间：9:00-17:30,工作地点：北京、上海、南京,本地计算机使用人：小明、小王、小刘,审计结果：小明 IP:XXXXXXX小王 IP:XXXXXXX小刘 IP:XXXXXXX,谢谢大家请各位专家提出宝贵建议！,