艾思泰科内网安全管理平台

InfoSecurity简介：

InfoSecurity为企事业单位建立一个立体的信息防泄密体系。采用先进技术对内部网络的各种行为进行监控管理，监控内容包括网络行为和桌面终端行为。系统采用集中式管理，防堵了各种途经泄漏机密信息和事后跟踪，有效地保障了信息安全。

系统特点：

多层多角度防范,构建立体的防泄密体系-通过多级、分布式的管理、管理、控制机制，全面体现了管理层对内部网关键资源的全局控制、把握和调度能力。采用多种先进技术为网络管理人员提供了一种管理、检查当前系统运行状态的有效手段。

现场监控-采用协议分析和底层API，实现对非法行为进行现场监控，不仅可以监控事件行为，还可以监控内容操作，这样可以采集足够的证据，为信息安全管理提供强有力的支持。

实时告警-一旦发现问题，系统采用多种告警方式：一是系统图标；二是发邮件；三是短信通知；四声音告警。系统灵活配置，可做到无人值守。

安全分析-即刻识别未经授权或失败的登录行为，检测恶意用户并建立有效的网络策略。

接入控制-在系统中我们引入“内网接入控制”技术，使得整个网络支持两种策略的终端接入合法配置。一是基于IP的策略，对于非法IP进行告警和隔离；另一种策略是有没有安装管理端软件，如果没有安装则采用告警和隔离设定，

采用J2EE技术架构，技术先进-系统采用Web操作，支持多用户多角色使用，同时还支持MSSQL、Oracle、Sybase、mySQL等多种数据库。

系统功能：

终端管理：

对网络中的电脑进行扫描，以网段的方式展现网络中的所有电脑，并对此进行管理。管理功能有：基本信息/设备信息/性能信息/资产信息/上网记录。

远程控制：

在网管服务器端对监控端进行控制.可控制的行为有:绑定IP/抓屏/发送消息/执行命令/发送文件/停止进程/重启/关机

设备禁用：

设置监控端设备禁用情况,可禁用的设备有光驱、USB设备、网卡、键盘。

移动介质管理:

对内部使用U盘、移动硬盘等移动介质进行登记和分配使用权。不在登记范围内的移动介质不能在内网使用。

Web监控

监视本网中访问Internet网站的情况,通过Http协议发送的文件进行捕获,并保存指定格式的文件,以供事后审计；

邮件监控

实时监控分析发送的所有邮件，精确到计算机的记录邮件概要和邮件内容，包括发送人，接受人，优先级，标题，附件，邮件大小，发送时间等，提供数据安全审计的强有力手段.

上传下载监控

实时监控分析所有的ＦＴＰ/BT数据，精确到计算机的记录其中的登陆情况和传送的文件操作过程，提供数据安全审计的强有力手段

聊天监控

监视本网中使用IM通信工具的情况，可以分析到使用主机、时间、号码等内容。

终端文件操作

对指定的目录及其文件进行监控,记录文件变化情况,可监控的内容有:

文件编辑/文件属性修改/文件改名/文件删除/文件拷贝/文件发送/文件打印

终端打印监控

对网络中的打印活动进行监控。记录打印者、打印文件、打印页数、纸张大小和打印时间

接入控制

基于IP或MAC地址或是否安装客户端软件，检查电脑接入本地网络的合法性。对不合法的电脑进行限制网络访问。可查询网络已经使用的IP和未使用的IP。同时可以对某一IP地址进行绑定或预占，对网络中非法IP进行限制网络访问。

黑名单管理

重点跟重违规的电脑终端，并可对此进行上网管制和相应的管理策略。

漏洞扫描

针对网络终端进行漏洞扫描，查出相关漏洞和及时封堵。

报表管理

能够根据具体需要创建报表模板。报表的内容列表可以由用户通过数据库中的数据生成，也可以由报表模板中已有的字段通过函数计算生成。报表中有多种图形〈直方图、曲线图、饼图等〉报表以PDF/HTML/EXCEL等多种格式导出。

安装部署：

信息安全管理平台是基于分布式结构的。下是常见布署:

监控端：Windows95/98/ME/2K/2003

管理端:Window2000/2003

 1/2    1 2 下一页 尾页