《网络安全-技术部-产品讲解-开放网-V02-V2007.01.07.ppt》由会员分享，可在线阅读，更多相关《网络安全-技术部-产品讲解-开放网-V02-V2007.01.07.ppt（31页珍藏版）》请在三一文库上搜索。
1、四川汇源光通信股份有限公司 四川汇源网络安全技术有限公司 2007年01月,汇源安全管理平台(HY-SAP),Hui Yuan Safety Administration Platform,HuiYuan Optical Communication Ltd.,HuiYuan Optical Communication Ltd.,议程安排,深层防御体系 汇源安全管理平台产品介绍 汇源安全管理平台主要功能 汇源安全管理平台产品资质 汇源安全管理平台产品案例 公司介绍,HuiYuan Optical Communication Ltd.,HuiYuan Optical Communication L
2、td.,策略、过程和意识,深层防御体系,ACL、加密,应用程序强化、反病毒,OS安全加固、身份验证、修补程序管理、HIDS,防火墙、NIDS、VPN、网段、IPSEC、VLAN,警卫、锁、门禁、跟踪设备,用户教育,数 据,物理安全,主 机,内外网络,应用程序,HuiYuan Optical Communication Ltd.,汇源安全管理平台产品介绍,HuiYuan Optical Communication Ltd.,HuiYuan Optical Communication Ltd.,汇源安全管理平台概述,汇源安全管理平台是以内网安全理论为基础，终端安全防护为目标，通过PKI技术、操作系
3、统核心技术（网络驱动和文件驱动）和自有专利技术，从终端行为、网络接入、资产变更、系统补丁、远程协助等方面进行统一管理、防护和审计，从而达到内网的安全管理和控制。,概述,HuiYuan Optical Communication Ltd.,产品组成,HuiYuan Optical Communication Ltd.,HuiYuan Optical Communication Ltd.,产品典型部署,核心交换机,安全域,管理控制台,HuiYuan Optical Communication Ltd.,服务器,HuiYuan Optical Communication Ltd.,产品体系,W300
4、 工作组级（50用户）,W1000 工作组级（100用户）,D2000 部门级（200用户）,E5000 企业级（500用户）,HuiYuan Optical Communication Ltd.,E3000 部门级（300用户）,HuiYuan Optical Communication Ltd.,汇源安全管理平台主要功能,HuiYuan Optical Communication Ltd.,功能描述,事前防范,事中巡查,事后审计,HuiYuan Optical Communication Ltd.,HuiYuan Optical Communication Ltd.,汇源安全管理平台终端网
5、络管理,功能表述,实现技术,安全角色,功能类型,基于网络应用（http、pop3、smtp、ftp）监控,个人/组织,网络管理,非法计算机接入管理,个人/组织,网络管理,IP地址管理,个人/组织,网络管理,逻辑安全域,个人/组织,网络管理,网络通信认证,IP/MAC绑定,IP阻断,网络驱动过滤,HuiYuan Optical Communication Ltd.,解决方案非法计算机接入和IP地址管理,功能描述： 防止非法计算机接入 防止病毒木马传入 防止内部信息泄漏 防止IP地址任意修改,实现技术： ARP协议、IP阻断 IP/MAC绑定,HuiYuan Optical Communicati
6、on Ltd.,内网,HuiYuan Optical Communication Ltd.,汇源安全管理平台补丁管理解决方案,主要功能及特点（一）,自动检测、下载和安装适用的补丁 客户端可以自动检测HY-SPMS服务器上存在的适用于自己的补丁，下载并安装。补丁范围：支持全线Microsoft系列产品。,内置安全认证 HY-SPMS客户端只信任经由Microsoft数字签名验证的适用于自己的补丁内容，智能识别补丁是否被篡改过，从而增强补丁的安全性。,高效下载补丁 使用BITS智能传输最新补丁。,HuiYuan Optical Communication Ltd.,批准和部署更新 提供管理员选择和
7、批准自动下载特定类型更新计划的能力。针对特定的补丁，管理员可以对指定的客户端计算机和指定的客户端组进行查询、安装、卸载等策略管理。,状态报告 管理员能够查看客户端的补丁部署状态；提供所有客户端补丁安装信息的查询，基于客户端补丁发送的事件，包括每次更新、每台计算机和每个目标组的补丁更新部署状态的标准报告。,主要功能及特点（二）,汇源安全管理平台补丁管理解决方案,补丁导入 在与Internet物理隔绝的网络中，可以通过存储介质把最新的补丁程序导入到HY-SPMS服务器使之同步更新。,HuiYuan Optical Communication Ltd.,补丁管理架构,Microsoft Update
8、,补丁服务器,客户端组一,服务器端组二,管理控制台,汇源安全管理平台补丁管理解决方案,HuiYuan Optical Communication Ltd.,支持产品,汇源安全管理平台补丁管理解决方案,HuiYuan Optical Communication Ltd.,汇源安全管理平台资产管理解决方案,概述,资产管理是汇源安全管理平台中的一个独立的子系统，提供了对全网内各种软硬件设备信息的自动搜集、整理功能，并且会在这些资产发生变动时及时通知相关IT管理者。汇源资产管理能够帮助企事业了解当前所有计算机的资产信息，弥补固定资产报表的不足，并能为软硬件升级计划及充分提高现有设备的利用率提供极为有效
9、的基础信息。,主要特点,自动资产信息收集：如硬件信息、软件信息、操作系统等 资产变更报警，支持多种形式报警如Message、邮件、声音等 支持对资产信息多种查询条件，便于审计核查,HuiYuan Optical Communication Ltd.,汇源安全管理平台资产管理解决方案,软件资产管理,HuiYuan Optical Communication Ltd.,存储介质使用规则,功能描述： 对存储介质认证 存储介质使用范围划分 存储介质权限设置（只读、加密读写、正常读写、注销） 文件外带审计,实现技术： 逻辑磁盘认证（LDA）,汇源通过运用逻辑磁盘认证（LDA）专利技术，提供对移动存储介质
10、进行认证、使用范围、权限划分、生命周期全面管理，有效控制移动存储介质非法接入和审计问题。,HuiYuan Optical Communication Ltd.,汇源安全管理平台移动存储设备解决方案,软盘、U盘、移动硬盘、数码相机和手机存储介质,概述,适用范围,HuiYuan Optical Communication Ltd.,外网,未注册介质,注册介质,正常读写 加密读写（网络） 加密读写（主机） 只读,加密读写（网络或主机）,移动存储设备管理可以保证文件在受控范围内使用，一旦脱离受控范围， 文件将不能被使用，只有回到受控范围后，文件方可正常使用。,移动存储介质,HuiYuan Optica
11、l Communication Ltd.,汇源安全管理平台移动存储设备管理解决方案,内网,加密读写（主机）,禁止使用并报警,正常读写 禁止使用 只读,HuiYuan Optical Communication Ltd.,功能,实现描述,安全角色,功能类型,文件操作记录，特别支持文件外带到存储介质的内容还原审计,打印控制与信息审计,文件审计管理,打印操作管理,组织/个人,组织/个人,综合安全审计,综合安全审计,外设安全管理,周密监控外设使用情况，分在线和离线策略控制,组织/个人,用户行为管理,策略报警中心,策略和报警管理，报警支持消息/Email/声音等多种形式,组织,巡查管理,终端远程管理,软
12、件分发/时间同步/进程服务控制/远程锁定/注销/重启/关闭计算机,组织,远程协助管理,汇源安全管理平台其它解决方案,HuiYuan Optical Communication Ltd.,汇源安全管理平台产品资质,HuiYuan Optical Communication Ltd.,资质与证书,密码体系,保密体系,国家商用密码产品销售许可证 国家商用密码产品定点生产单位 国家商用密码产品研发许可（SQY30） 公安部三所销售许可证 国家保密局涉密信息产品证书 军用信息产品产品证书 国家信息安全评测中心产品证书,HuiYuan Optical Communication Ltd.,资质与证书展示,
13、HuiYuan Optical Communication Ltd.,HuiYuan Optical Communication Ltd.,汇源安全管理平台产品案例,HuiYuan Optical Communication Ltd.,成功案例（一）,政府类,企业类,福建省国家保密局 湖北国家安全厅 湖南国家安全厅 天津市公安局 国家审计署,福建省组织部 泉州人防办 广东省女子监狱 南京雨花区国土局,重庆某工业集团 湖北大冶三鑫集团 包头某重型汽车集团 贵州某飞机制造集团 贵州128厂,上海蓝姆汽车设备公司 福州奥特帕斯工业集团 福建嘉达纺织集团 中国国际旅行社总社 江苏博际喷雾有限公司,Hu
14、iYuan Optical Communication Ltd.,成功案例（二）,军队类,研究院类,总参通信部网管中心 海军自动化站 西藏军区某部 成都军区某部 武警黄金支队指挥部,航天二院军代处 济南军区某部 兰州军区某部 贵州省军区某部 驻云南某军,航天某研究所 海军某研究所 古代建筑设计研究院 福建省测绘院 南京六十所,福建基础地理信息中心 福建空间工程研究中心 有色金属研究设计院 军事医学科学院某研究所 福建物质结构研究所（单机版）,HuiYuan Optical Communication Ltd.,关于我们,HuiYuan Optical Communication Ltd.,汇源
15、光通信股份有限公司,公司情况概述,网络安全公司,四川汇源光通信股份有限公司是由四川汇源集团科技产业公司控股的高科技公司。 2002年，公司通过资产重组在深交所上市(000586) 2003年，基于公司发展战略考虑，网络安全事业部成立,主要由中科院以及国内顶尖大学从事网络安全实践工作的博士、硕士组成，队伍稳定可靠； 致力于军队、科研、政府、审计等机要数据机构。 专注于内部网络安全研究，提供内网安全产品、解决方案和安全服务；,HuiYuan Optical Communication Ltd.,小结,HuiYuan Optical Communication Ltd.,坚持不懈 我们正在做得更好！,感谢您的关注！,四川汇源光通信股份有限公司 四川汇源网络安全技术有限公司,中国北京2007,感谢您的关注,