网络安全-技术部-产品讲解-开放网-V02-V20070107

四川汇源光通信股份有限公司四川汇源网络安全技术有限公司2007年01月汇源安全管理平台(HY-SAP)HuiYuanSafetyAdministrationPlatformHuiYuanOpticalCommunicationLtd.HuiYuanOpticalCommunicationLtd.议程安排深层防御体系汇源安全管理平台产品介绍汇源安全管理平台主要功能汇源安全管理平台产品资质汇源安全管理平台产品案例公司介绍HuiYuanOpticalCommunicationLtd.HuiYuanOpticalCommunicationLtd.策略、过程和意识深层防御体系ACL、加密应用程序强化、反病毒OS安全加固、身份验证、修补程序管理、HIDS防火墙、NIDS、VPN、网段、IPSEC、VLAN警卫、锁、门禁、跟踪设备用户教育数据物理安全主机内外网络应用程序HuiYuanOpticalCommunicationLtd.汇源安全管理平台产品介绍HuiYuanOpticalCommunicationLtd.HuiYuanOpticalCommunicationLtd.汇源安全管理平台概述汇源安全管理平台是以内网安全理论为基础，终端安全防护为目标，通过PKI技术、操作系统核心技术（网络驱动和文件驱动）和自有专利技术，从终端行为、网络接入、资产变更、系统补丁、远程协助等方面进行统一管理、防护和审计，从而达到内网的安全管理和控制。概述HuiYuanOpticalCommunicationLtd.产品组成管理控制台控制台软件(MC)远程控制管理服务器（MS）良好的控制结构Console客户端代理Client客户端软件(MA)负责实现管理服务器（MS）统一定制的内网安全策略实现主机资源审计和管理HuiYuanOpticalCommunicationLtd.管理服务器Server硬件黑盒子统一为所有客户端定制、发布、管理内网安全策略，并划分安全域同时管理多个主机多级部署、双机热备HuiYuanOpticalCommunicationLtd.产品典型部署核心交换机安全域管理控制台HuiYuanOpticalCommunicationLtd.服务器HuiYuanOpticalCommunicationLtd.产品体系W300工作组级（50用户）W1000工作组级（100用户）D2000部门级（200用户）E5000企业级（500用户）HuiYuanOpticalCommunicationLtd.E3000部门级（300用户）HuiYuanOpticalCommunicationLtd.汇源安全管理平台主要功能HuiYuanOpticalCommunicationLtd.功能描述事前防范事中巡查事后审计HuiYuanOpticalCommunicationLtd.终端远程管理策略报警中心终端信息查看终端网络管理存储设备管理外设安全管理登录认证管理系统补丁管理终端资产管理文件审计管理打印操作管理终端行为审计HuiYuanOpticalCommunicationLtd.汇源安全管理平台－终端网络管理功能表述实现技术安全角色功能类型基于网络应用（http、pop3、smtp、ftp）监控个人/组织网络管理非法计算机接入管理个人/组织网络管理IP地址管理个人/组织网络管理逻辑安全域个人/组织网络管理网络通信认证IP/MAC绑定IP阻断网络驱动过滤HuiYuanOpticalCommunicationLtd.解决方案－非法计算机接入和IP地址管理功能描述：防止非法计算机接入防止病毒木马传入防止内部信息泄漏防止IP地址任意修改实现技术：ARP协议、IP阻断IP/MAC绑定HuiYuanOpticalCommunicationLtd.内网HuiYuanOpticalCommunicationLtd.汇源安全管理平台－补丁管理解决方案主要功能及特点（一）自动检测、下载和安装适用的补丁客户端可以自动检测HY-SPMS服务器上存在的适用于自己的补丁，下载并安装。补丁范围：支持全线Microsoft系列产品。内置安全认证HY-SPMS客户端只信任经由Microsoft数字签名验证的适用于自己的补丁内容，智能识别补丁是否被篡改过，从而增强补丁的安全性。高效下载补丁使用BITS智能传输最新补丁。HuiYuanOpticalCommunicationLtd.批准和部署更新提供管理员选择和批准自动下载特定类型更新计划的能力。针对特定的补丁，管理员可以对指定的客户端计算机和指定的客户端组进行查询、安装、卸载等策略管理。状态报告管理员能够查看客户端的补丁部署状态；提供所有客户端补丁安装信息的查询，基于客户端补丁发送的事件，包括每次更新、每台计算机和每个目标组的补丁更新部署状态的标准报告。主要功能及特点（二）汇源安全管理平台－补丁管理解决方案补丁导入在与Internet物理隔绝的网络中，可以通过存储介质把最新的补丁程序导入到HY-SPMS服务器使之同步更新。HuiYuanOpticalCommunicationLtd.补丁管理架构MicrosoftUpdate补丁服务器客户端组一服务器端组二管理控制台汇源安全管理平台－补丁管理解决方案HuiYuanOpticalCommunicationLtd.支持产品Windows系列Office系列SQLServer系列ExchangeServer系列InternetExplorer系列汇源安全管理平台－补丁管理解决方案HuiYuanOpticalCommunicationLtd.汇源安全管理平台－资产管理解决方案概述资产管理是汇源安全管理平台中的一个独立的子系统，提供了对全网内各种软硬件设备信息的自动搜集、整理功能，并且会在这些资产发生变动时及时通知相关IT管理者。汇源资产管理能够帮助企事业了解当前所有计算机的资产信息，弥补固定资产报表的不足，并能为软硬件升级计划及充分提高现有设备的利用率提供极为有效的基础信息。主要特点自动资产信息收集：如硬件信息、软件信息、操作系统等资产变更报警，支持多种形式报警如Message、邮件、声音等支持对资产信息多种查询条件，便于审计核查HuiYuanOpticalCommunicationLtd.汇源安全管理平台－资产管理解决方案软件资产管理HuiYuanOpticalCommunicationLtd.存储介质使用规则功能描述：对存储介质认证存储介质使用范围划分存储介质权限设置（只读、加密读写、正常读写、注销）文件外带审计实现技术：逻辑磁盘认证（LDA）汇源通过运用逻辑磁盘认证（LDA）专利技术，提供对移动存储介质进行认证、使用范围、权限划分、生命周期全面管理，有效控制移动存储介质非法接入和审计问题。HuiYuanOpticalCommunicationLtd.汇源安全管理平台－移动存储设备解决方案软盘、U盘、移动硬盘、数码相机和手机存储介质概述适用范围HuiYuanOpticalCommunicationLtd.外网未注册介质注册介质•正常读写•加密读写（网络）•加密读写（主机）•只读加密读写（网络或主机）移动存储设备管理可以保证文件在受控范围内使用，一旦脱离受控范围，文件将不能被使用，只有回到受控范围后，文件方可正常使用。移动存储介质HuiYuanOpticalCommunicationLtd.汇源安全管理平台－移动存储设备管理解决方案内网加密读写（主机）禁止使用并报警•正常读写•禁止使用•只读HuiYuanOpticalCommunicationLtd.功能实现描述安全角色功能类型文件操作记录，特别支持文件外带到存储介质的内容还原审计打印控制与信息审计文件审计管理打印操作管理组织/个人组织/个人综合安全审计综合安全审计外设安全管理周密监控外设使用情况，分在线和离线策略控制组织/个人用户行为管理策略报警中心策略和报警管理，报警支持消息/Email/声音等多种形式组织巡查管理终端远程管理软件分发/时间同步/进程服务控制/远程锁定/注销/重启/关闭计算机组织远程协助管理汇源安全管理平台－其它解决方案HuiYuanOpticalCommunicationLtd.汇源安全管理平台产品资质HuiYuanOpticalCommunicationLtd.资质与证书密码体系保密体系国家商用密码产品销售许可证国家商用密码产品定点生产单位国家商用密码产品研发许可（SQY30）公安部三所销售许可证国家保密局涉密信息产品证书军用信息产品产品证书国家信息安全评测中心产品证书HuiYuanOpticalCommunicationLtd.资质与证书展示HuiYuanOpticalCommunicationLtd.HuiYuanOpticalCommunicationLtd.汇源安全管理平台产品案例HuiYuanOpticalCommunicationLtd.成功案例（一）政府类企业类福建省国家保密局湖北国家安全厅湖南国家安全厅天津市公安局国家审计署福建省组织部泉州人防办广东省女子监狱南京雨花区国土局重庆某工业集团湖北大冶三鑫集团包头某重型汽车集团贵州某飞机制造集团贵州128厂上海蓝姆汽车设备公司福州奥特帕斯工业集团福建嘉达纺织集团中国国际旅行社总社江苏博际喷雾有限公司HuiYuanOpticalCommunicationLtd.成功案例（二）军队类研究院类总参通信部网管中心海军自动化站西藏军区某部成都军区某部武警黄金支队指挥部航天二院军代处济南军区某部兰州军区某部贵州省军区某部驻云南某军航天某研究所海军某研究所古代建筑设计研究院福建省测绘院南京六十所福建基础地理信息中心福建空间工程研究中心有色金属研究设计院军事医学科学院某研究所福建物质结构研究所（单机版）HuiYuanOpticalCommunicationLtd.关于我们HuiYuanOpticalCommunicationLtd.汇源光通信股份有限公司公司情况概述网络安全公司四川汇源光通信股份有限公司是由四川汇源集团科技产业公司控股的高科技公司。2002年，公司通过资产重组在深交所上市(000586)2003年，基于公司发展战略考虑，网络安全事业部成立主要由中科院以及国内顶尖大学从事网络安全实践工作的博士、硕士组成，队伍稳定可靠；致力于军队、科研、政府、审计等机要数据机构。专注于内部网络安全研究，提供内网安全产品、解决方案和安全服务；HuiYuanOpticalCommunicationLtd.小结汇源安全管理平台专注于网络内部终端保护和安全管理网络安全威胁已经从外部开始向内部迁移汇源安全管理平台为机要数据网络构建完善内网安全解决方案HuiYuanOpticalCommunicationLtd.坚持不懈我们正在做得更好！感谢您的关注！四川汇源光通信股份有限公司四川汇源网络安全技术有限公司中国•北京•2007感谢您的关注