威盾产品及方案介绍(全).ppt

威盾产品及方案介绍(全).ppt

《威盾产品及方案介绍(全).ppt》由会员分享，可在线阅读，更多相关《威盾产品及方案介绍(全).ppt（78页珍藏版）》请在冰豆网上搜索。

ViaControlViaControl完美您的内网安全完美您的内网安全内容内容企业内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4机密泄露移动存储邮件即时通讯FTP拨号外联打印资料被窃间谍软件非法入侵黑客工具安全隐患系统补丁和漏洞病毒攻击恶意删除和篡改核心产品设计关键客户资料上市公司财报战略部署计划信息化对信息化对企业企业带来的安全挑战带来的安全挑战非法访问，修改，删除导致的数据丢失离职者在离开单位时携带内部数据离开通过打印，外发、存储设备拷贝等带走文件远端电脑出现故障管理员如何及时协助面对庞大网络发生泄密行为如何追查软硬件资产变更，系统补丁情况如何随时掌控信息化对信息化对企业企业带来的管理困扰带来的管理困扰内网安全的意义内网安全的意义l增强IT系统抵御外来风险的抵抗力；l防止堡垒从内部攻破。

杀毒软件防火墙上网行为内网安全管理出外网的行为病毒黑客内网安全管理企业内部威盾威盾ViaControl的管理作用的管理作用保护文档安全，护卫智力成果保护文档安全，护卫智力成果规范内网行为，保障网络安全规范内网行为，保障网络安全集中系统管理，保证高效运行集中系统管理，保证高效运行高效全面管理高效全面管理高效全面管理高效全面管理内网内网内网内网内容内容企业集团内网现状简介1威盾ViaControl功能介绍2威盾ViaControl解决方案3威盾ViaControl安装部署4安全安全审计审计访问访问控制控制文件文件加密加密三大安全技术三大安全技术网络准入控制网络准入控制互普威盾，模块化产品，任意挑选互普威盾，模块化产品，任意挑选互普威盾互普威盾十六大产品，灵活组合各种方案十六大产品，灵活组合各种方案资产管理资产管理远程维护远程维护屏幕监控屏幕监控网络控制网络控制流量管控流量管控网页浏览管控网页浏览管控应用程序管控应用程序管控文件透明加密文件透明加密即时通讯管控即时通讯管控邮件管控邮件管控移动存储控制移动存储控制设备管控设备管控打印管控打印管控文档操作管控文档操作管控加密安全网关加密安全网关平平台台化化、模模块块化化主机安全主机安全应用安全应用安全网络安全网络安全数据安全数据安全互普威盾，用技术为您尽善尽美互普威盾，用技术为您尽善尽美让用户可以按需选择，买得起，用得实在。

让用户可以按需选择，买得起，用得实在。

工欲善其事必先利其器让产品能按用户所需快速更新，平滑升级。

让产品能按用户所需快速更新，平滑升级。

安安全全审审计计访问控制访问控制文文件件加加密密互普威盾，实现安全事件全程管理互普威盾，实现安全事件全程管理事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，报警，实现安全根据企业需求、安全情况，设定安全管理策略所有操作都以日志记录下来，实现操作内容记录，方便追查。

过程更精彩！

结果更完美！

基本模块基本模块l提供整体框架，威盾ViaControl的必选模块l基本日志记录计算机启动、登录、注销、关闭，监控员工上下班时间l基本控制远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断l基本策略限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性文档操作管控文档操作管控l管理并控制文档操作，以保护自己的知识产权l文档操作控制有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除l文档备份在敏感的文件被更改或被破坏前备份，确保重要文件不会丢失l文档操作日志详细记录文档操作日志记录其他机器对客户端共享文档的操作文档打印管控文档打印管控监控文档打印，防止信息泄漏l打印控制控制计算机的打印权限，合理分配资源，防止文档通过打印外泄l打印日志查看文档打印详细记录，评估资源使用情况l打印备份记录文档打印映像设备管控设备管控l监控设备使用情况，以防信息泄漏l限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患l细粒度控制，更易实现设备管理设备管控设备管控-受控设备列表受控设备列表存储设备软盘、光盘、磁带、可移动存储设备通讯接口设备串口、并口、蓝牙、红外、SCSI接口等拨号拨号连接USB设备USB硬盘、USBCDROME、USB网卡等网络设备无线网卡、虚拟网卡、PnP其他声音设备、虚拟光驱任何新设备移动存储控制移动存储控制授权和加密移动存储设备，给您可靠的信息安全环境l权限控制严格控制文档流动的安全性l自动加解密对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性l整盘加密只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护邮件监控邮件监控监控邮件收发，防止信息泄漏l邮件日志能完整记录收发件人、正文以及附件，以备审计支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件l邮件控制通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去即时通讯控制即时通讯控制监控通讯工具，保护信息安全，提高工作效率l即时通讯记录完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄l即时文件传送控制限制传送指定名称或类型的文件或超过规定大小的文件l传输文件备份备份传送的文件应用程序管控应用程序管控l监控应用程序使用情况，提高工作效率l应用程序统计多维度统计应用程序使用情况，员工工作效率一目了然l应用程序控制让员工远离游戏、聊天、炒股干扰，专心工作禁止恶意程序运行，保障计算机安全l应用程序日志记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程网页浏览管控网页浏览管控l记录员工访问网页日志，限制访问权限，规范员工上网行为l网页浏览统计多种方式统计网页浏览情况，评估互联网使用情况l网页浏览控制限制浏览与工作无关的网站禁止访问含有不良信息的网站l网页浏览日志详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容网络流量管控网络流量管控l限制并控制带宽，避免带宽资源滥用l流量统计从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析l流量控制按IP地址、端口限制流量，帮助企业合理分配带宽限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求屏幕监控屏幕监控l记录并回放屏幕活动，彻底了解员工工作情况l屏幕监视查看任意计算机的当前屏幕，并支持多显示器监控多屏监视，集中监控l屏幕记录完整地记录屏幕历史，方便以后调查分析针对不同应用程序采用不同的记录频率，更关注敏感信息增量记录、高效压缩使存储空间更优化能导出通用的视频文档远程维护远程维护l提供远程技术支持，以缩短故障修复时间，迅速解决问题l维护实时查看客户端上的运行信息，远程分析客户端的运行状况和故障原因设备管理l远程控制远程协助或者进行操作示范l远程文件传输远程传送文件，辅助更快速地更新文件和收集故障样本资产管理资产管理l管理IT资产，减少管理开销l资产信息搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看增加自定义资产对非电脑资产实现标准化管理l资产变更日志记录客户端软件、硬件的变化资产管理资产管理l漏洞管理自动扫描客户端的安全漏洞情况，提供分析报告和解决方案l补丁管理定时检查和下载微软产品补丁，并可自动分发安装补丁l软件分发派发文档，或者快速的部署如办公软件等程序支持断点续传，支持后台安装和交互安装网络控制网络控制l防止未经授权的外部计算机访问内部网络l网络控制提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全l端口控制对网络端口的通讯和方向进行管理对网络地址的通讯和方向进行管理互普威盾准入控制网关-功能简介解决以下问题：

一、已部署ViaControl进行内网安全管理，不时有PC脱离管控，致使安全管理出现漏洞l私自重新安装系统l安装多系统切换运行，或使用虚拟机l通过防火墙软件阻止等方式破坏监管系统运行二、外来非授权计算机、智能手机、平板电脑等随意访问l非授权计算机随意访问企业内网甚至重要服务器，机密信息暴露于外泄风险之中管理原理管理原理一、当客户端上网或访问关键服务器前先通过安全准入控制网关进行验证。

二、安全准入控制网关首先会读取并验证ViaControl服务器上的信息，在线运行的客户端即可通过合规性验证；三、ViaControl在线客户端主动发起验证，合规则通过，不合规则即自动转入设定好的客户端安装下载网页，强行要求终端安装内网客户端。

四、可针对网络打印机等无法安装客户端的设备，设置白名单，允许其访问指定的计算机或网络。

部署互普威盾准入控制网关常见的网络拓扑图ViaControl优点：

优点：

1、仅需一个硬件，成本更低。

、仅需一个硬件，成本更低。

2、仅对上行数据进行控制，对网络带宽的影响微乎其微、仅对上行数据进行控制，对网络带宽的影响微乎其微。

3、多种认证适应不同环境、多种认证适应不同环境独有的授权方式能读取ViaControl服务器上的信息，在线运行的客户端即可轻松完成客户端合规性验证；信任方式由ViaControl在线客户端主动发起实现认证；白名单可针对网络打印机等无法安装客户端的设备，允许其访问指定的计算机或网络。

4、环境配置、环境配置“0”要求要求ViaControl准入控制系统具有极其简单的安装方式，对企业网络环境无额外要求，且无需在核心设备上做复杂配置，为企业节约大量的应用成本，实现高性价比。

客户收益客户收益l1、实时监管，落实安全管理：

防止用户破坏客户端而逃避管控，时刻保证对用户行为的有效管控。

l2、接入限制，杜绝信息泄露：

防止计算机随意访问内部网络和服务器等资源，从而避免企业机密被窃取。

l3、主动防御，确保内网安全：

主动对接入计算机进行智能分析，判断其合规性，确保接入内部的计算机安全、合规。

l4、将威盾内网软件与准入控制硬件产品有效结合，形成内网安全全面防御体系。

文档加密管控lViaControl威盾V+全向文档加密系统采用高安全性的透明加密技术保护服务器、终端、移动存储、网络等各类位置的敏感数据，让企业免受疏忽甚至恶意的敏感信息泄露造成的损失。

l因为深谙信息安全系统稳定性之重，ViaControl威盾采用V+虚拟计算技术确保用户文档不会在加密过程中意外损坏；集内部用户、离线办公、外部用户于一体的整合分级保密与权限控制机制，更为企业、政府机构以及公共事业单位带来全方位的信息安全保护。

l应用ViaControl威盾V+全向文档加密技术全程贴身保护设计图纸、客户信息、财务数据等电子文档，牢牢把握核心竞争力，信息更安全，发展更稳健！

功能功能l文档透明加密l应用ViaControl威盾V+安全可靠的透明加密技术加固Office、AutoCAD、Photoshop等几乎所有常用格式电子文档。

l文档使用授权l应用ViaControl威盾V+构建整体文档保密体系，实现分部门分级别的精细化保密，提升用户保密意识。

l离线办公保护l应用ViaControl威盾V+，保证用户在出差等离线状态下能够安全使用笔记本电脑等设备中的电子文档。

l文档外发保护l应用ViaControl威盾V+精确限定外发给合作伙伴的电子文档的使用范围，有效防范文档外发后的二次泄密。

l文档操作审计l应用ViaControl威盾V+完整记录所有文档操作，文档流转从此完全可控、可见、可查。

l服务稳定性保证l应用ViaControl威盾V+备份授权服务器和文档服务器，确保加密系统持续运转，文档时刻完整可用。

加密安全网关功能加密安全网关功能l从加密客户端上传到OA、PLM、ERP等系统中保存的重要文件是明文的，而从OA等系统中下载到本地为加密文件，不被允许访问的计算机不可以访问OA等服务器。

l启用安全通讯的加密客户端通过ViaControl安全网关上传解密下载加密。

未启用加密功能的客户端或者未启动安全通讯的加密客户端，不能访问受保护的OA等系统。

拓扑图拓扑图安全网关控制流程安全网关控制流程l当计算机或其他网络终端设备，访问受安全网关保护的服务器时，安全网关会判断访问请求是否属于安全