捍卫者主机监控与审计 系统.pdf

捍卫者主机监控与审计 系统 技术白皮书 2017-3-6 捍卫者主机监控与审计系统技术白皮书 目录 第一章 开发背景3 第二章 系统概述4 第三章 系统结构5 第四章 系统介绍6 4.1 USB 安全管理6 4.2 准入控制管理7 4.3 登录管理管理8 4.4 软件强制安装及文件分发8 4.5 桌面管理8 4.6 资产管理9 4.7 打印机监控管理9 4.8 终端审计 10 4.9 时间同步 10 第五章 系统特色 10 第六章 部署方式 14 第七章 售后服务 15 第八章 公司简介 16 第九章 公司资质 17 第十章 联系方式 19 河北易泰通软件科技有限公司 联系电话：4001146628 2 捍卫者主机监控与审计系统技术白皮书 第一章 开发背景 计算机网络安全：信息安全即国家安全。没有信息安全，就没有 真正意义的国家安全、也就没有真正的政治安全、经济安全、军事安 全、文化安全和社会的稳定。随着网络信息化建设的大力推广和广泛 应用，人们须要对信息安全有广泛的了解和高度的重视。防止外部的 入侵和内部违规、窥探、窃取，已经成为我们必须面对的严重而残酷 的现实问题。 据FBI 和CSI 在对484 家公司进行了网络安全专项调查，调查结 果显示：超过85％的安全威胁来自公司内部、有16％来自内部未授 权的存取，有14％来自专利信息被窃取，有12％来自内部财务欺骗， 而只有5％是来自黑客的攻击；在损失金额上，由于内部人员泄密导 致的损失是黑客所造成损失的12 倍。 相对与网络边界或外网安全产品而言，内网信息安全产品还没有 得到足够的重视，基于内网安全防范产品的和解决内网安全的方案还 不够完善。 内网信息安全包括最大威胁是移动存储设备威胁。一个组织可以 实现内外网分离切断企业信息的部分外泄途径，但是目前计算机提供 了丰富的接口外设，诸如USB 接口、串口、并口等等，组织内人员可 以轻而易举的通过U 盘，手机等可连接设备偷窃组织内部资料。 这是计算机信息的最大威胁。 因此，为了满足企业及个人对这方面产品的需求，我公司推出了 “捍卫者主机监控与审计系统”。 河北易泰通软件科技有限公司 联系电话：4001146628 3 捍卫者主机监控与审计系统技术白皮书 第二章 系统概述 捍卫者主机监控与审计系统是一款覆盖了移动存储介质的使用 控制、内网终端的控制、端口设备使用管理、非法外联告警、敏感信 息检测、文件共享/打印控制、准接入控制等。通过将所需的功能组 件随机融合，即可构成单位特有的综合安全管理平台。 捍卫者主机监控与审计系统采用全新的技术方案，超前兼容所有 Windows 系统，实现深度隐藏。通过加密、认证、鉴别、访问控制、 审计等技术手段，做到事前主动防范、事中 监控、事后可审计。基 于产品构架设计特性，可满足大型网络系统的跨地域独立部署或分级 部署。 河北易泰通软件科技有限公司 联系电话：4001146628