文档介绍：Broadview
DCC桌面安全管理解决方案
桌面问题与需求——安全与管理
产品理念与架构
产品特色
功能与功效
为何关注桌面
桌面:终端用户计算机
信息存储、传输、应用处理的基础设施
自身安全性涉及到系统安全、数据安全、网络安全等各个方面,任何一个节点都有可能影响整个网络。
终端用户特点:分散、量大、动态、计算机应用水平差异大、对安全不重视。
信息安全体系的薄弱环节
问题(1)
遍布各个办公场所的开放式信息插座
如何防止外来非法电脑接入?
内部不符合安全规定的电脑接入网络如何处理?
外来非法电脑接入可能带来的问题
窃取内部资料文件
截获重要人物收发的E-mail、密码账户等(监听、ARP欺骗)
外来电脑本身带病毒、木马,影响网络安全运行
内部不符合安全规定的电脑接入网络
容易成为肉机被木马、黑客、病毒直接攻击
本身带病毒、木马,影响网络安全运行
违反内部的安全规定,危害公司信息安全
问题(2)
桌面终端的信息安全管理问题
公司内部大量的机密文件
将文件从终端传送出去的手段
通过U盘、软盘Copy
通过网络共享Copy
通过MSN/QQ外传
通过E-Mail发送出去
……
问题(3)
桌面终端的系统安全管理问题
频繁的操作系统补丁和漏洞
安全设置漏洞:口令、屏幕保护、可写共享
违反管理规定:在内部网络拨号上网、使用非法黑客软件、使用BT下载工具、访问不该访问的网站
问题(4)
数量太多,数以千计,管理困难
如何在成百上千台电脑中快速定位某个IP的机器?
如何批量管理、设置桌面电脑(如防火墙设置)?
统一打补丁、统一设置安全策略等等
如何对非法操作行为进行管理和监控?
还有其它……
桌面终端的软件、硬件资产及配置统计,变更报告
如何快速、批量安装软件,提高管理效率
如何远程维护,提高管理效率
桌面需求
安全问题
病毒
木马
黑客
间谍
钓鱼
漏洞
……
管理问题
资产
网络
用户
数据
设备
行为
政策
发展阶段
外设管理
介质管理
补丁分发
上网行为
安全接入
设备管理
配置管理
行为管理
应用管理
安全检查
内网外联
风险管理
安全域管理
文件操作
协议审计
身份管理
本地管理
网络管理
IP管理
资产管理
流程管理
单一安全管理
多模块安全管理
集中安全管理
流量管理