提升安全運(yùn)維效率 構(gòu)建安全防御體系
深圳市聯(lián)軟科技有限公司　北京辦事處經(jīng)理 張建耀

　　深圳聯(lián)軟科技簡介

　　致力于成為國際一流的IT安全運(yùn)維管理解決方案提供商
　　在電信運(yùn)營商、證券、金融、交通、政府、教育、能源、醫(yī)衛(wèi)、軍隊、房地產(chǎn)、企業(yè)等行業(yè)積累了大量的客戶和合作伙伴
　　擁有LeagView產(chǎn)品的全部知識產(chǎn)權(quán)
　　2004年LeagView成功應(yīng)用于深圳證券交易所
　　2005年LeagView獲“深圳市優(yōu)秀軟件”稱號
　　2006年LeagView通過公安部等權(quán)威機(jī)構(gòu)評測
　　2006年獲得地方政府創(chuàng)新基金支持
　　2007年成為IBM全球“安全軟件”供應(yīng)商合作伙伴

　　網(wǎng)絡(luò)準(zhǔn)入控制－解決什么問題

　　杜絕外來設(shè)備隨意接入到網(wǎng)絡(luò)
　　防止非法無線Access Point接入
　　沒有合法賬戶無法接入
　　不是單位內(nèi)的合法終端也無法接入

　　強(qiáng)制內(nèi)網(wǎng)終端遵循組織安全策略，如安裝防病毒軟件、及時升級操作系統(tǒng)補(bǔ)丁包
　　不符合安全要求的終端不能直接訪問
　　未符合安全要求的終端將被自動隔離
　　減少移動辦公給內(nèi)網(wǎng)帶來的安全隱患

　　LeagView網(wǎng)絡(luò)準(zhǔn)入控制的認(rèn)證內(nèi)容

　　用戶名和密碼
　　防止外來人員私自安裝Agent接入網(wǎng)絡(luò)

　　終端的安全設(shè)置
　　檢查終端的防病毒、補(bǔ)丁、操作系統(tǒng)的各種安全設(shè)置等

　　終端的ID:
　　硬件ID: MAC+主板+硬盤+CPU
　　終端重新安裝OS后“硬件ID”不變
　　防止內(nèi)部用戶將外來終端接入網(wǎng)絡(luò)
　　或者，防止內(nèi)網(wǎng)機(jī)器接入到外網(wǎng)
　　Agent ID: 每次安裝時隨機(jī)生成
　　防止用戶私自重裝操作系統(tǒng)之后，再將Agent重新安裝

　　終端從哪個交換機(jī)端口接入
　　可以限定終端只能從指定的交換機(jī)端口接入

　　終端設(shè)備快速定位－解決什么問題

　　問題機(jī)器的快速查找，及時解決問題
　　基于IP、MAC、用戶名、軟硬件、運(yùn)行狀態(tài)等信息
　　在成千上萬臺設(shè)備上準(zhǔn)確的定位一臺機(jī)器
　　快速發(fā)現(xiàn)出現(xiàn)網(wǎng)絡(luò)異常的設(shè)備
　　新設(shè)備接入報警
　　私接HUB報警

　　LeagView主機(jī)安全防護(hù)－賬戶與權(quán)限集中管理

　　集中添加、刪除、修改服務(wù)器的用戶名和口令
　　某個用戶在一臺服務(wù)器上修改其口令，可以同步到所有其他服務(wù)器上
　　集中設(shè)置用戶可以訪問的文件、進(jìn)程、網(wǎng)絡(luò)連接的權(quán)限
　　集中設(shè)置進(jìn)程可以訪問的文件權(quán)限
　　可以做到某個用戶不能訪問文件但該用戶運(yùn)行的進(jìn)程

　　LeagView主機(jī)安全防護(hù)－資源訪問控制

　　根據(jù)設(shè)置的安全策略，對用戶和進(jìn)程的資源訪問進(jìn)行控制
　　禁止非授權(quán)權(quán)限的資源操作，即使是超級管理員也不能訪問沒有權(quán)限的資源
　　文件訪問權(quán)限：讀、寫、修改
　　進(jìn)程訪問權(quán)限：停止
　　網(wǎng)絡(luò)資源訪問權(quán)限：使用

　　LeagView主機(jī)安全防護(hù)－訪問審計

　　在為每個賬戶定義訪問權(quán)限的同時，定義審計策略
　　定義對操作員的哪些動作進(jìn)行審計，包括
　　瀏覽目錄
　　創(chuàng)建或者刪除子目錄
　　打開文件
　　修復(fù)文件
　　復(fù)制文件
　　刪除文件
　　運(yùn)行程序
　　停止進(jìn)程
　　訪問注冊表項
　　啟動服務(wù)
　　停止服務(wù)

　　LeagView產(chǎn)品特點

　　遵循ITIL和ISO27001標(biāo)準(zhǔn)
　　統(tǒng)一的集成化平臺
　　與網(wǎng)絡(luò)緊密集成的多層次安全防御
　　無代理監(jiān)控，數(shù)十種監(jiān)測手段，近百個監(jiān)測參數(shù)
　　帳戶集中管理，控制資源訪問
　　兼容ITIL的集成服務(wù)
　　多廠商設(shè)備兼容

標(biāo)簽： 安全 標(biāo)準(zhǔn) 服務(wù)器 金融 評測 企業(yè) 權(quán)限 網(wǎng)絡(luò) 問題 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。