信息管理功能介绍〔1〕.doc

ViaControl威盾网络保安系统 《技术白皮书》 （程序版本：Ver. 2.83） 电子文档安全、网络行为规范、网络资产及资源管理 一揽子解决方案 目 录 一、解决方案阐述 2 1、电子文档安全管理 2 2、网络行为规范管理 3 3、网络资源管理 4 二、功能及技术阐述 5 1、电子文档安全管理 5 2、网络行为规范管理 6 3、网络资产及资源管理 7 4、灵活的、详细的系统设置 9 5、具有较高的系统性能 10 6、科学的、合理的系统架构 11 7、较低的系统环境要求 12 三、完备的产品证书及相关证明 13 四、较典型的、全面的应用案例 13 一、解决方案阐述 1、电子文档安全管理 ――安全来自有效的控制！ 现在大家谈论到信息安全，首先想到的就是病毒、黑客入侵，在媒体的宣传下，病毒、黑客已经成为危害信息安全的罪魁祸首。然而，对计算机系统造成重大破坏的往往不是病毒、黑客，而是组织内部人员有意或无意对信息的窥探或窃取。从技术上来讲，内部人员更易获取信息，因为内部人员可以很容易地辨识信息存储地，另外也不需要他们拥有精深的IT知识，只要会操作计算机，就可以轻易地获取自己想要得资料；相对而言，黑客从外部窃取资料就比较困难，首先，他们要突破防火墙等重重关卡，然后，还要辨别哪些是他们想要的信息，这对黑客窃取信息提高了难度。 FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自单位内部，有16%来自内部未授权的存取，有14%来自专利信息被窃取，有12%来自内部人员的欺骗，而只有5%是来自黑客的攻击；在损失金额上，由于内部人员泄密导致了60,565,000美元的损失，是黑客所造成损失的16倍，病毒所造成损失的12倍。这组数据充分说明了内部人员泄密的严重危害，同时也提醒国内组织应加强网络内部安全建设。 您担心的 电子文档泄密途径分析 通过软盘驱动器、光盘驱动器、光盘刻录机、磁带驱动器等存储设备泄密； 通过COM和LPT端口、调制解调器、USB存储设备、1394、红外线等通讯设备泄密； 接入新的通讯或存储设备泄密，如：硬盘等设备； 通过添加打印机、使用网络打印机将资料打印后带出； 通过便携式电脑进入局域网络窃取信息，带离单位； 随意将文件设成共享，导致不相关人员获取资料； 将自己的笔记本电脑带到单位，连上局域网，窃取资料； 通过邮件、FTP等互联网方式泄密； 此外，还有很多其他途径可以被别有用心的内部人员利用以窃取资料。 我们帮您解决 电子文档安全管理方案简述 以犯罪行为心里学为理论指导，以安全事件过程管理为主线，实现了事前预防，事中控制，事后审计的安全管理。 制定周详的事前预防策略 对信息传递途径进行控制，实现通讯设备和存储设备的控制； 通过网络接入保护，实现外来电脑的接入局域网限制； 制定周详的报警策略，对非法接入进行及时报警提示； 制定周详的互联网信息传递阻断策略，对非法信息传递进行阻断； 对泄密行为进行事中记录和控制 对泄密行为及时启动控制和报警策略； 对泄密过程进行屏幕记录，方便现场查看，事后录像回放； 详尽的电子文档操作痕迹记录，包括访问、创建、复制、改名、删除、打印等操作； 集中审查终端共享，防止共享泄密行为。 详尽的日志信息，提高事后追查的准确率 进行电子文档操作及屏幕记录，便于信息泄密事后追查； 对互联网信息传递进行记录，便于信息泄密事后追查； 对系统用户进行日志审计，实现系统安全管理。 2、网络行为规范管理 ――效率来自有序的管理！ 信息化在提高生产和办公效率方面作出了卓越贡献，但是，使用者的应用不当也造成了不小的负面影响；单位花巨资建设信息化设施，其目的是要提高生产和办公效率，创造效益；然而，计算机操作的隐蔽性、多样性、丰富性和趣味性导致我们的员工的网络行为无法自律，形成了大量的不规范网络行为，而单位没有良好的手段对这些网络行为采取有效的、彻底的控制。 当然，单位也制定了网络行为规范管理制度，但是，不规范的网络行为屡禁不止，过度进行网络聊天、玩网络游戏、浏览不相干的网站、在线听音乐、在线看电影等违规行为照常发生。这些行为造成员工办公效率低下，同时也影响办公环境，影响正常工作的上网速率，不良的网络行为也导致网络病毒的感染率增高，网络维护和管理成本上升。 您担心的 不规范的网络行为 玩网络游戏、浏览与工作无关的网站、进行与工作无关的聊天； 疯狂下载电影、歌曲、程序，在线看网络电影、听音乐； 上班时间编辑与工作无关的文件，使用与工作无关的程序； 上招聘网站找工作、上学习网站学习； 进入同事电脑获取机密资料，进入服务器获取非授权资料； 破坏共享服务器中的文件、程序，散播网络病毒。 我们帮您解决 网络行为规范管理方案简述 以网络行为记录和控制为主要手段