和勤终端与内网安全管理系统

硬件防火墙

和勤终端与内网安全管理 系统产品介绍

硬件防火墙

目

录

产品背景 产品介绍 产品特色

2

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

安全现状

内网安全面临挑战

防火墙、入侵检测、防病毒网关等常规安全产品部署在网络边界 常规安全手段对内部威胁缺乏管理手段 管理员缺乏获得内网终端的状态的工具 对于内网终端行为缺乏管理 ARP病毒泛滥

3

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

安全报告金融欺诈 1.157亿美元 亿美元

数据失窃 1.708亿美元 亿美元 其他原因 7440万美元 万美元 病毒入侵 4990万美元 万美元

员工滥用网络 5000万美元 万美元

美国联邦调查局(FBI)和电脑安全协会(CSI) 电脑犯罪与安全年度调查报告

4

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

ARP病毒 病毒ARP病毒造成的危害 网络的瘫痪 终端断网 机密文件被窃 将很多其他类型的恶性病毒带进网内 ARP病毒的防护已经成为当今网络管理的重中之重

5

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

终端行为管理 终端行为管理访问了哪些文件？ 访问了哪些文件？ 进行了什么操作？ 进行了什么操作？ 访问了哪些网站？ 访问了哪些网站？

即时通讯工具是否泄 密？

是否安装了防病毒 软件

6

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

补丁的管理问题蠕虫主要是利用系统 的漏洞进行传播 增强客户端自身安全 性可以很好的预防 蠕虫 补丁安装是否完整决 定了客户端自身是 否健壮 依靠手工对大量客户 端进行补丁管理不 现实， 现实，缺乏可靠性 和及时性

7

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

介质和外设可能导致泄密移动存储设备任意使用可能导致文件泄密 移动存储设备可能引入病毒等危险 其它外设都可能引入网络安全风险

8

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

外来终端的网络接入管理操作审计

主机安全性

网络安全性

泄密、 泄密、蠕虫

9

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

非法外联通过代理或其 他非法主机

非法无线网络

电话或ADSL 电话或 拨号

10

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

资产和变化管理

11

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

目 录产品背景 产品介绍 产品特色

12

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

系统模块组成

13

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

生命周期管理脆弱性与补丁运行维护 行为管理

初始 退出 更新 资源管理

14

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

主要功能ARP防火墙 防火墙 桌面安全管理 补丁分发管理 外设和接口管理 安全接入 外联监控 资产管理

15

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

ARP防火墙 防火墙ARP防火墙采用IP和MAC地址自动绑定的方法来防止ARP 地址欺骗。安装了内

网安全客户 端的内网终端发送自身IP/MAC对应关系

获取其它主机IP/MAC对应关系 并在本机做静态绑定

内网安全管理服 务器

没有安全内网安 客 户 端 的 设 备

手工添加IP/MAC对应关系

16

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

桌面安全管理文件访问审计与管理 程序使用审计与管理 网站访问审计与管理 即时通信内容审计 端口使用审计 统计信息

17

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

补丁分发管理支持微软操作系统和应用软件 自动判断主机缺少的补丁并安装 支持软件分发 支持P2P文件传输方式 支持 文件传输方式 自动进行补丁修补 管理员手工进行补丁修补 强制/静默补丁安装 强制 静默补丁安装

18

© Hinge Software. 2003

Date

Title/Author

硬件防火墙

补丁管理流程补丁升级 补丁数据库 和系统升级

补丁 数据库

补丁报告

补丁扫描

补丁分析

补丁分发 任务

补丁分发

分发报告

资产 数据库

19

© Hinge Software. 2003

Date

Title/Author