【word】 捷普网络信息审计系统优势分析

【word】 捷普网络信息审计系统优势 捷普网络信息审计系统优势分析 捷普网络信息审计系统优势分析 程云鹏 (西安交大捷普网络科技有限公司,陕西西安710075) Copy和实 捷普网络信息审计系统采用Zero— 时缓冲技术:采用加固和定制的安全操作系统,通 过零拷贝技术减少系统调用和CPU的负载,通过 实时多级缓冲技术减少与存储系统的交换次数,提 高设备的吞吐能力和峰值响应能力. 动态协议识别技术:采用专用的协议分析算法 和技术对数据包深入分析,具备7层分析能力,通 过特征码识别数据包,完成对P2P等防范. 分布式架构和分布式处理:在大型网络中可配 制成三层分布式结构,将数据包拦截,过滤,分析, 内容还原,数据库,报告,管理分布实施.同时系 统还支持单机多路同时监控,以单机解决多出口问 题. 产品采用专有实时操作内核和中问件,保证 系统的安全性,高效和集成性.采用基于底层网 络协议的跨平台监控技术,覆盖了IPV4,IPV6, 802.1Q,PPoE及其他. 采用通用的开放,与主流应用无缝结合. 适合国人实际需要,从使用和实用角度上充分考虑 国人实际需求. 信息审计产品究竟能带给我们多大的使用价值 呢?许多朋友反映,管理和控制企业互联网接入的 安全问题,让他们感到非常棘手.下面主要讨论三 个方面的问题:一是企业互联网接入管理和控制在 企业安全管理中的地位和重要性;二是企业互联网 接入管理和控制的常见问题与解决;三是企业 互联网接人管理和控制的经验. 现在的老板都是担心员工瞎上网,又担心这种 上网的行为里面有一些泄密的行为,可能触犯一些 隐私,有没有两全其美的解决方法?就是既让员工 可以上网不影响工作,又不会触犯到员工的个人隐 万囊盈圈 私.有没有相关的管理方法或者所谓的解决方案? 关于员工上网行为管理和控制和个人的隐私的问题 一 直是网上有很多的评论,也有很多事件出来.这 个问题从两方面来看:第一,员工在企业工作,你 在工作时间要去做你应该做的事情.在这种层面下 有句俗话”不做亏心事,不怕鬼叫门”.你在为公 司工作,在这个情况下,你不用担心有很多其他的 一 些方面的东西被别人看到. 第二,对企业来讲,很多企业给员工提供了一 个比较宽松的工作.我们并不限制每个员工一点时 间都不能干别的.在这个前提之下,我们需要有一 个技术手段和管理手段相配合,怎么样既能够主观 的控制,同时又能够保持个人隐私呢?首先提供技 术手段,帮助企业很好地管理员工上网行为,什么 时间上的什么网站,发的什么邮件都可以记录下来. 同时我们有一个管理权限,这个权限非常细致.什 么样的管理员看到什么样的信息,出什么样的报. 这种前提下企业需要用我们的一些技术手段来保证 和控制,同时制定相应的管理手段.比如我可以规 定什么样级别的报表,只有总裁一个人看.比如说 管理员可能只能看到什么样的信息,什么样的信息 无论是公司任何人,在没有法律条款的前提下都不 会看,但是我可能会保持下来.同时从国外一些企 业借鉴来看,比如员工在入职的时候公司和员工签 订一份协议,告知员工为了企业的一些机密信息不 能被泄露,企业可能也会采用这样的手段,告知的 义务应该由企业来承担.通过种种管理的手段和相 应的配合,来解决这个问题. 通过以上总结出两点:第一,是随着互联网事 业的发展,人们的工作,学习跟生活的方式在发生 很大的变化.而且提高了工作效率,包括信息资源, 2011.o3髓l==鄹硝… n,wnsc0rgcni 案 得到最大程度的共享.第二,同时我们也注意到互 联网迅速的发展,给企业带来的许多网络安全,信 息安全问题.如果这个问题得不到很好的解决,那 么肯定会阻碍企业的发展,以及信息化进程的发展. 在信息安全建设中,企业最容易忽视那些问 题?在企业网络建设中,信息安全肯定是很重要的 环节. 其实在企业关于信息的安全问题,或者网络安 全的问题谈了很多年了.从前几年来看,可以说三 到五年的时间里,基本上企业对信息安全管理控制 这方面的主要投入集中在防范的一个层面.防范来 自外部各种各样的攻击,或者各种各样的入侵.比 如使用防火墙设备,防止外部的员工进入,防止黑 客的入侵.比如用杀毒软件,防火墙之类的东西防 止外部的病毒攻击.这是企业可能目前在安全方面 做得最多的事情. 在一两年前,安全问题不仅仅是来自外部,例 如一个小公司,真正有多少人关注,一定要入侵这 个公司,这种比例非常小.所以人们逐渐意识到安 全问题很多源自内部,是企业内部员工或者有意, 无意地出现一些安全的问题.这也是讨论了很久的 问题. 那么怎样解决这个问题?从技术手段上整个信 息安全的圈子里面比较少,另外捷普也是看准这 样一个机会,着重点是从企业的内部入手,主要 通过加强企业内部的管理和控制,最终达到安全 的目标.这种概念提出来,同时也是希望帮助企业, 使企业意识到这个问题,我们也通过技术手段帮 助企业解决这方面的问题.这方面可能是企业比 较容易忽视的. 比如拿现在肆虐的病毒,蠕虫,木马等等,基 本上它的传播手段我可以说至少90%以上是来自互 联网.因为你个人的计算机漏洞,可能就把蠕虫引 进了自己的电脑.首先个人主机被感染病毒,然后 又在局域网散布,这是个很严重的问题. 企业忽视信息安全问题,将会引发什么安全隐 患?我们平时谈安全问题的时候,比较注意病毒防 115j面l==髓2011.03 }w?w,1sCorgCD 范和黑客攻击.其实企业的网络安全里面不仅仅包 含这些方面,像一些信息安全,数据保护尤其重要, 而恰恰大部分企业往往忽视这样的问题.那么就引 出来一个话题,上网失去控制,企业将会怎样?原 来企业注重于互联网和内网之间的边界防范,像防 火墙,用户监测系统.现在好多病毒和木马是侵入 到网页,通过外网的方式有一些恶意程序,或者流 氓软件,都是通过网页形式来下载.如果不加以控 制的话,企业花很多费用做带宽,可能就无法保证 安全,有些资源就会被员工所占用,正常工作就没 有办法开展.用户会感觉很慢,邮件也发不出去. 还有一点,如果不加以控制的话,好多恶意网 站的病毒会入侵到企业网络.虽然很多企业已经装 了防病毒软件,但是是以防范为主的,并不是以主 动杀病毒为主的.好多是病毒出来以后,防病毒才 会给予一些解决.所以在没解决之前,企业可能就 受到大规模的影响.另外一个,如果不加以控制, 企业员工的工作效率受影响,老板是不希望员工在 上班时间上网炒股,看电影,听MP3的. 因此可以看出,现实中企业的安全问题是很严 峻的.上网失去控制,将会引发企业很多的问题. 这个问题可能很多的厂家,提供商已经开始关注了, 并且提出了各种各样的解决方法.最初有的安装员 工监控软件来硬性,强制的措施去控制员工上网行 _为.还有后来发展到允许用计时工具软件结合到工 作系统当中,实行一种怀柔的政策,目的还是想规 范员工的上网行为.显然这两种方法都差强人意. 强制的做法可能有侵犯员工的隐私.怀柔的政 策不能判定员工到底是工作了,还是在做私人的聊 天或者其他的事情,没有办法判断.那么怎么才能 两者兼备?既能治标也能治本.这需要一个整体的 解决方案. 首先网管嵌入在网络里面,内部的局域网到 外部网络接口接入进来,然后打开功能.我们的 产品定义叫网络信息审计系统,包括几个方面. 首先是E—mai1,包括标准的P0P3电子邮件, 无论收发什么邮件,我可以对它做一个管理控制, 卡巴斯基PURE纯净登场 近日,全球领先的信息安全 解决方案提供商——卡巴斯基实 验室在北京隆重举行了主题为”卡 巴斯基PURE从未有过”的新 品发布会.作为目前卡巴斯基实 验室乃至全球信息安全领域中功 能最为全面的个人版高端产品, PURE定位于对隐私数据信息和 密码账号管理极为敏感的高端用 户.卡巴斯基PURE的推出,正 式宣告了一个更为高效,安全, 人性化的信息安全时代全面到来, 一 个面向高端人群的信息安全蓝 海市场已经被卡巴斯基实验室率 先开启. 作为卡巴斯基实验室旗舰型 个人安全解决方案,卡巴斯基 PURE从网络威胁抵御,密码便 捷管理,重要数据保护和家庭网 络维护四大方面提供了完善的个 人信息安全解决方案.首先,在 网络威胁抵御方面,PURE延续 了卡巴斯基实验室产品一贯的技 术优势,能够防御所有类型的恶 意软件及各类网络威胁,包括内 核保护,高级保护,操作系统和 应用程序控制,浏览器和安全免 疫区,网络和互联网安全,数字 信息保护,阻止垃圾内容,数字 信息安全和自我保护等;作为 PURE全新融入的主打功能,密 码管理器令用户只需记住一个主 密码即可进行一键登录,此外, 该工具还可以帮助用户创建复杂 的高强度密码;在对重要数据的 保护上,用户可通过PURE对数 据进行加密,备份,或利用文件 粉碎器对文件进行永久删除;对 于家庭网络用户,PURE的上网 管理模块可以监控未成年子女的 上网情况,保护他们不受恶意内 容侵害,保证全家人都能够健康 上网. PURE不仅在产品的技术功 甚至可以设置一些关键词.比如假如你这个文档 里面有机密这两个字,他们所有有这两个字的邮 件部可以发给管理员.第二部分是对基于Web的 邮件比如新浪的邮箱,l63的邮箱等等,我们的 设备也可以对它做一个观察.第三个部分就是提 到的论坛.如果我们公司有一个员工在5lCTO 的论坛上发了一个帖子出去,只要打开我们的监 控功能就可以知道是哪个部门的哪个人,在什么 时间在哪个论坛上发了什么样的帖子.如此可以 实现全程的监控. 内容的审计也必不可少,一旦发生了我还可以 追查到责任是谁.通过这种手段,员工知道企业有 万案圈圈 能上进行了较大创新,为了给用 户带来更好的使用体验和更多切 实帮助,卡巴斯基实验室还专门 为PURE用户开辟了一条专属服 务通道只要购买PURE成为精 英会会员,即可获得由卡巴斯基 定制的PURE贵宾卡,并享受免 费一年的私人安全顾问服务,具 体形式包括电话,邮件,短信及 10次预约式用户上I’-Jlt~务.此外, 卡巴斯基实验室未来还将利用增 值服务为PURE精英会员提供包 括联名商户,联合优惠及特色俱 乐部活动等更多尊贵服务. 目前,卡巴斯基PURE产品 已经开始在中国地区正式发售, 用户可登录PURE专属服务网站 w?.meet.pure.corn进行了解或 购买,各大软件下载站点以及全 国各大电子产品实体店铺也均有 销售.最高端的信息安全个人服 务,尽在卡巴斯基PURE. 这种工具在记录这种行为,那么他就会心惊胆战 的敢不敢做一些不好的事情.其实还有第四个方 面,也是会导致企业外泄的层面.刚才提到的MSN, QQ的一些即时通讯工具,其实这些都可以传文件. 捷普的设备对即时通讯工具管理控制方面是很独到 的.我~fling够对比如MSN的工具可以控制到什么 地步呢?我可以控制某个部门的某个人,什么时间 可不可以用MSN.比如工作时间不允许聊,我也可 以控制你只能聊天,打字,但是不能传文件.这样 也可以防范一些信息的泄露.? 201103固凰…6 V,,wnSCorgCrlf