互普威盾(代理含加密)111016s

1、威盾 ViaControl功能簡介與組成架構,機密泄露 移動存儲 · 郵件 即時通訊 · P2P 撥號外聯(lián) · 打印,資料被竊 間諜軟件 非法入侵 黑客工具,安全隱患 系統(tǒng)補丁和漏洞 病毒攻擊 惡意刪除和篡改,核心產(chǎn)品設計關鍵客戶資料敏感財務信息,企業(yè)信息化對安全帶來的挑戰(zhàn),,,,玩游戲 · 炒股票 · 上網(wǎng)聊天,瀏覽娛樂網(wǎng)站 · 打

2、印私人資料,在線看電影 · 聽廣播 · 下載音樂,無法了解軟硬件資產(chǎn)的變更,管理員面對龐大網(wǎng)絡分身乏術,遠端電腦出現(xiàn)故障不能及時解決,企業(yè)信息化對管理帶來的困擾,內網(wǎng)安全的意義,增強IT系統(tǒng)抵御外來風險的抵抗力；防止堡壘從內部攻破。,殺毒軟件,防火墻,防火墻,內網(wǎng)安全管理,,,,,,,,,,,,,黑客,木馬,病毒,內網(wǎng)安全管理,企業(yè)內部,威盾的管理作用,,保護文檔安全，護衛(wèi)智力成果,規(guī)范員工行為，提高工作效率,集

3、中系統(tǒng)管理，保證系統(tǒng)時刻順暢運行,高效全面管理,威盾的功能模塊,威盾,靈活組合，隨需選擇,基本模塊,提供整體框架，威盾的必選模塊 基本日志記錄計算機啟動、登錄、注銷、關閉，監(jiān)控員工上下班時間基本控制遠程鎖定、注銷、重啟、關閉計算機，對計算機的非法操作及時阻斷 基本策略限制對計算機系統(tǒng)設置的任意修改，防止惡意或無意的破壞，增強計算機的使用安全性,,基本模塊-基本策略,基本策略控制面板計算機管理系統(tǒng)網(wǎng)絡IP/Mac綁定

4、ActiveX控件 其它,文檔操作管控,管理并控制文檔操作，以保護自己的知識產(chǎn)權 文檔操作控制有效防止對文檔的非授權操作，避免重要文檔被篡改或者惡意刪除 文檔備份在敏感的文件被更改或被破壞前備份，確保重要文件不會丟失文檔操作日志詳細記錄文檔操作日志記錄其他機器對客戶端共享文檔的操作,,文檔操作管控-文檔操作控制,文檔操作控制可按文件名稱控制可按操作類型控制可按盤符類型控制可按應用程序控制,記錄所有文檔操作、打印

5、及傳輸?shù)牟僮?監(jiān)控審計,文檔打印管控,監(jiān)控文檔打印，防止信息泄漏 打印控制控制計算機的打印權限 ，合理分配資源，防止文檔通過打印外泄 打印日志查看文檔打印詳細記錄，評估資源使用情況打印備份記錄文檔打印映像,,文檔打印管控-打印控制,打印控制能根據(jù)打印機類型、應用程序名、打印機名等方式全面管控,設備管控,監(jiān)控設備使用情況，以防信息泄漏限制各種外部設備接入，防止泄露企業(yè)機密信息，杜絕安全隱患細粒度控制，更易實現(xiàn)設備管理,設

6、備管控,存儲設備控制 制使用移動存儲設備,防止泄露企業(yè)機密信息 （軟盤·光盤·U盤·移動硬盤·存儲卡 ...） 通訊設備控制 限制通過通訊端口或設備向外聯(lián)設備傳輸數(shù)據(jù) （串口·并口·MODEM·紅外線·藍牙·直接電纜·撥號網(wǎng)絡等） 其他設備控制 控制如USB設備、無線網(wǎng)卡或其它新接入的

7、設備，杜絕安全隱患,設備管控,移動存儲控制,授權和加密移動存儲設備 ，給您可靠的信息安全環(huán)境權限控制嚴格控制文檔流動的安全性自動加解密對移動存儲設備寫入的文檔自動加密，加強移動存儲數(shù)據(jù)流通的安全性整盤加密只允許在公司內部使用的移動存儲設備，滿足需要U盤情況下的安全防護,郵件管控,郵件記錄 記錄普通郵件、網(wǎng)頁郵件、Exchange和Lotus Notes郵件 完整記錄郵件的正文和附件的內容 郵件控制

8、 限制發(fā)送郵件的帳戶 阻止向不被允許的收件人發(fā)送郵件 阻止發(fā)送特定名稱或者超出規(guī)定大小的附件 郵件控制 能完整記錄收\發(fā)件人、正文以及附件，以備審計 支持標準協(xié)議郵件（基于POP3和SMTP）、Exchange郵件、網(wǎng)頁郵件、Lotus郵件,即時通訊控制,監(jiān)控通訊工具，保護信息安全，提高工作效率即時通訊記錄完整記錄對話的時間，聯(lián)系人和對話內容，保證信息不被人為外泄即時文件傳送

9、控制限制傳送指定名稱或類型的文件或超過規(guī)定大小的文件傳輸文件備份備份傳送的文件,即時通訊,應用程序管控,監(jiān)控應用程序使用情況，提高工作效率應用程序統(tǒng)計多維度統(tǒng)計應用程序使用情況，員工工作效率一目了然應用程序控制讓員工遠離游戲、聊天、炒股干擾，專心工作禁止惡意程序運行，保障計算機安全應用程序日志記錄應用程序啟動、停止、窗口切換，跟蹤員工使用電腦過程,,應用程序管控-應用程序統(tǒng)計,應用程序統(tǒng)計按類別合計按名稱合計

10、按明細合計分項統(tǒng)計,網(wǎng)頁瀏覽管控,記錄員工訪問網(wǎng)頁日志，限制訪問權限，規(guī)范員工上網(wǎng)行為網(wǎng)頁瀏覽統(tǒng)計多種方式統(tǒng)計網(wǎng)頁瀏覽情況，評估互聯(lián)網(wǎng)使用情況網(wǎng)頁瀏覽控制限制瀏覽與工作無關的網(wǎng)站禁止訪問含有不良信息的網(wǎng)站網(wǎng)頁瀏覽日志詳細記錄上網(wǎng)瀏覽的網(wǎng)頁地址、窗口標題，跟蹤員工上網(wǎng)瀏覽內容,,網(wǎng)頁瀏覽管控-網(wǎng)頁瀏覽統(tǒng)計,網(wǎng)頁瀏覽統(tǒng)計按類別合計按明細合計分項統(tǒng)計,網(wǎng)絡流量管控,限制并控制帶寬，避免帶寬資源濫用流量統(tǒng)計從多維度對流

11、量使用作以統(tǒng)計，幫助管理者對帶寬的應用做細致的分析 流量控制按IP地址、端口限制流量，幫助企業(yè)合理分配帶寬限制BT下載、在線試聽等對網(wǎng)絡資源的占用，保證關鍵業(yè)務的帶寬需求,,網(wǎng)絡流量管控-網(wǎng)絡流量統(tǒng)計,網(wǎng)絡控制,防止未經(jīng)授權的外部計算機訪問內部網(wǎng)絡網(wǎng)絡控制提供防火墻的功能，禁止和未授權的主機通訊，保障內網(wǎng)安全,屏幕快照,記錄并回放屏幕活動，徹底了解員工工作情況 屏幕監(jiān)視查看任意計算機的當前屏幕， 并支持多顯

12、示器監(jiān)控 多屏監(jiān)視，集中監(jiān)控 屏幕記錄完整地記錄屏幕歷史，方便以后調查分析針對不同應用程序采用不同的記錄頻率，更關注敏感信息增量記錄、高效壓縮使存儲空間更優(yōu)化能導出通用的視頻文檔,屏幕快照,記錄并回放屏幕活動，徹底 了解員工工作情況 屏幕監(jiān)視查看任意計算機的當前屏幕，并 支持多顯示器監(jiān)控 多屏監(jiān)視，集中監(jiān)控 屏幕記錄完整地記錄屏幕歷史，方便以后調查分析針對不同應用程序采用不同的記錄頻率，更

13、關注敏感信息增量記錄、高效壓縮使存儲空間更優(yōu)化能導出通用的視頻文檔,遠程維護,提供遠程技術支持，以縮短故障修復時間，迅速解決問題 遠程維護實時查看客戶端上的運行信息，遠程分析客戶端的運行狀況和故障原因設備管理遠程控制遠程協(xié)助或者進行操作示范遠程文件傳輸遠程傳送文件，輔助更快速地更新文件和收集故障樣本,遠程監(jiān)控-維護,控制臺查看遠程計算機的運行狀況,,,資產(chǎn)管理,管理IT資產(chǎn)，減少管理開銷資產(chǎn)信息搜集軟、硬件資產(chǎn)信息，

14、方便管理員對企業(yè)內部的軟硬件資產(chǎn)的維護和查看 增加自定義資產(chǎn)對非電腦資產(chǎn)實現(xiàn)標準化管理資產(chǎn)變更日志記錄客戶端軟件、硬件的變化,資產(chǎn)管理,漏洞管理自動掃描客戶端的安全漏洞情況，提供分析報告和解決方案補丁管理定時檢查和下載微軟產(chǎn)品補丁，并可自動分發(fā)安裝補丁軟件分發(fā)派發(fā)文檔，或者快速的部署如辦公軟件等程序支持斷點續(xù)傳，支持后臺安裝和交互安裝,通過單一控制臺集中了解整個系統(tǒng)內的IT資產(chǎn)及變動情況,全面的資產(chǎn)管理,掌握補丁、漏洞

15、情況，及時安裝補丁、修復漏洞,,,文檔加密模塊,為什么需要加密加密產(chǎn)品概況我們的加密系統(tǒng)的功能說明 加密產(chǎn)品的趨勢,為什么需要加密功能,企業(yè)信息安全的重要性文檔泄密的渠道內部人員的主動泄密（商業(yè)間諜）內部人員保密意識弱，重要的文檔隨意放離職人員將公司機密通過U盤，網(wǎng)絡等方式拿走 筆記本或U盤丟失造成機密泄露通過黑客，木馬，病毒等工具盜取信息文檔泄密的方式移動存儲設備（U盤）郵件附件即時通訊軟件傳送共享

16、網(wǎng)絡其它的網(wǎng)絡通訊打印的資料硬盤資料竊取,為什么需要加密功能,普通的監(jiān)控軟件存在缺陷,監(jiān)控軟件防堵系統(tǒng)泄密渠道；但百密難免一疏，仍然存在安全隱患,目前的企業(yè)加密產(chǎn)品概況,我們的加密產(chǎn)品的實現(xiàn)功能,自動透明加解密權限控制和外界的文檔溝通離線控制其它安全輔助,功能說明 – 自動透明加解密,根據(jù)使用的軟件進行加密控制授權軟件文檔設計軟件等，如辦公軟件，設計軟件等非授權軟件系統(tǒng)工具，郵件等，如Explorer,Outl

17、ook,QQ等自動透明加解密不修改用戶的使用習慣在授權軟件修改文檔保存時自動加密在授權軟件打開加密文檔時自動解密非授權軟件打開的加密文檔是加密的，不可閱讀復制或者傳送出去的文檔是加密的，無法閱讀所有文檔在存儲的狀態(tài)時都是加密的離開企業(yè)授權的環(huán)境，將不能打開加密的文檔安全控制防止通過剪貼板將加密文檔的內容復制到其他程序防止通過截屏軟件截取加密文檔的內容可以控制對加密文檔的打印的使用,功能說明 – 權限控制,安全區(qū)域

18、和安全級別把不同的部門隔離成為不同的安全區(qū)域可以根據(jù)不同的職位設定能訪問的安全級別授權軟件的使用權限物理打印控制虛擬打印控制截屏控制剪貼板復制控制,文檔的使用權限能夠訪問的安全區(qū)域和級別是否允許離線使用是否禁止打印，禁止截屏是否禁止復制粘貼設定文檔打開的密碼權限控制能靈活地根據(jù)不同的工作性質，授予使用不同的軟件能根據(jù)不同的部門和職位，授權訪問不同的文檔靈活的機制調整文檔權限,功能說明 – 和外界的文檔溝

19、通,和外界進行文檔交流是必不可少的客戶合作伙伴供應商企業(yè)內其他機構解密文檔由有權限的管理員解密文檔無權限的用戶解密流程：申請 – 審批 – 解密所有解密操作都受到監(jiān)控，所有解密的文檔都可以進行備份審計外發(fā)控制文檔外發(fā)控制文檔也是加密的只有有權限的合作伙伴或者分支機構等才能打開每個外發(fā)文檔都可以設定哪些對象可以打開此文檔，并能夠進行打印，截屏，復制等控制可以由有權限的管理員生成外發(fā)文檔無權限的用戶外發(fā)流程：申請

20、 – 審批 – 外發(fā)所有外發(fā)操作都受到監(jiān)控，所有外發(fā)的文檔都可以進行備份審計,功能說明 – 離線控制,授信管理客戶端和服務器無法通信視為處于離線狀態(tài)離開企業(yè)授權信任環(huán)境的客戶端將不能解密文檔設置網(wǎng)絡阻斷，逃避監(jiān)管的客戶端將不能解密文檔離線使用的需要出差在家加班高級領導離線授權授予在離開企業(yè)授信環(huán)境仍然可以繼續(xù)使用授權軟件的能力，甚至具有解密文檔的權限可以指定授權軟件，指定能訪問的安全區(qū)域和級別,功能說明 – 其它安

21、全輔助,遠程掃描管理員遠程掃描客戶端上的文檔，進行加密/解密操作管理員發(fā)送命令讓客戶端啟動全盤自動掃描備份授權服務器當服務器出現(xiàn)故障時，代替服務器對客戶端進行授權保證系統(tǒng)時刻穩(wěn)定運行備份文檔服務器系統(tǒng)內所有的文檔存儲時是加密的管理員希望有一個可靠的措施保證文檔不被損壞備份文檔服務器將加密文檔備份到后臺，并能夠以明文存放,加密產(chǎn)品的趨勢,手工加密很難滿足大多數(shù)企業(yè)的安全防護需要磁盤加密有很多無法解決的天然漏洞，也還不足

22、夠自動透明的加解密會是企業(yè)加密產(chǎn)品的主要方向自動透明的加密機制和完善的權限控制將是企業(yè)文檔加密系統(tǒng)的發(fā)展趨勢。,威盾的組成架構,,,,服務器,控制臺,客戶端,收集數(shù)據(jù)執(zhí)行系統(tǒng)管理策略,存儲系統(tǒng)數(shù)據(jù)管理規(guī)則策略,查看系統(tǒng)數(shù)據(jù)設定管理策略進行實時維護,威盾的架構,軟硬件環(huán)境,權威安全機構認定證書,產(chǎn)品相關證書,部分典型客戶,部分典型客戶,臺灣企業(yè)客戶,1.明基，友達集團2.宏碁電腦3.可成集團，可勝，可利科技4.健鼎科技