互联网防泄密解决方案.ppt

网康科技
2011-05
互联网防泄密解决方案
引言
互联网已经成为各个单位对外交流的必要途径：
如何将保密制度通过技术手段落实？
如何实现保密的同时又不影响员工的正常沟通？
如何从人工泄密检查变为智能泄密告警？
网康科技将带给正常使用
木马程序
禁止木马程序运行
应用为王时代的防泄密需求
提纲
公司简介
现状及问题
互联网防泄密方案
方案优势
典型案例
网康应用层产品系列
日志
集中存储
交付风险
集中分析
行为风险
集中分析
安全风险
集中分析
应用内容BI分析 – DC&CMP
设备
集中管理
分析系统
聚焦应用层
提升IT价值
内容安全系列
内容合规系列
内容级
安全代理服务系统
上网行为
管理系统
应用
内容
加速
应用
内容
防护
应用
内容
控制
应用
内容
审计
互联网内容
分析系统
应用级
应用交付系列
智能流量管理系统
移动互联网管理系统
应用
转发
应用
QOS
应用
QOE
应用
控制
插入具体的小解决方案
所需的小解决方案
审计并记录聊天内容
对聊天内容进行关键字过滤
审计并记录文件传输
对文件传输进行关键字过滤
对违规行为进行报警
基于用户账号进行相应控制
禁止某子应用的使用
禁止使用
IM类软件
QQ
√
需要客户端
√
√
MSN
√
√
√
√
√
√
√
MSNSHELL
√
需要客户端
√
飞信
√
√
√
√
√
√
√
√
Yahoo通
√
√
√
Skype
√
需要客户端
√
只记录文件名
√
可防泄密途径
审计并记录邮件内容
对邮件内容进行关键字过滤
审计并记录附件传输
对附件名和附件大小进行关键字过滤
对附件内容和格式进行关键字过滤
对违规行为进行报警
基于邮箱账号进行相应控制
邮件外发预审
附件指纹
邮件
SMTP
√
√
√
√
√
外发预审
√
√
√
√
外发预审
Webmail
√
√
√
√
√
√
审计并记录文件名
对文件名进行关键字过滤
审计并记录文件内容
对文件大小及文件扩展名进行关键字过滤
对传输的域名或目录名进行关键字过滤
阻塞并记录文件内容
对违规行为进行报警
可区分传输方向控制
控制传输频率
文件外发
HTTP
√
√
√
√
√
√
√
√
FTP
√
√
√
√
√
√
√
论坛发帖
可以全部审计记录，也可以基于发帖内容进行关键字审计或过滤，并可以对违规行为进行报警
被动泄密
P2P
禁止运行
木马
客户端准入或禁止运行
可防泄密途径
提纲
公司简介
现状及问题
互联网防泄密方案
方案优势
典型案例
网康4大优势
1）真正的基于应用内容的识别与过滤
网康产品可以针对外发途径中的文字，文件名；在SMTP控制中甚至可以针对附件内容进行过滤，文件改名过滤；并且支持智能关键字匹配，避免字符方式的逃逸。真正有效的达成内容级别的防泄密。
2）无需改动网络接口，操作简单
由于采用透明桥接方式连接进入网络，不需要上下游设备新增或改变接口配置，也不需要上下游设备和网康之间产生路由交换。所有网络环境维持原状。
3）智能bypass，无路由倒换，零风险
由于具备电口和光接口的智能bypass功能，即使设备故障，会立刻变成导线，所有流量会依照没有ITM时的转发路径进行转发，不会因为新增设备产生新的故障点。
4）全面集中管理与集中分析。
对于具备多分支机构的单位，可以方便的实现分布式部署，集中管理。全网策略统一，日志集中，统一分析告警。实现安全的集权化。
提纲
公司简介
现状及问题
互联网防泄密方案
方案优势
典型案例
互联网防泄密方案--百度网络技术有限公司
百度网络技术有限公司是中国最大的互联网公司，其业务覆盖中国的各个省市自治区。防止信息泄密，尤其是保护营销策划案是百度科技的一个迫切需求。
通过采用网康科技互联网防泄密方案，审计过滤网页发帖文字及附件、邮件外发文字及附件、IM通信文字及附件、FTP文字及附件，有效的提升了百度科技的互联网防泄密等级
北京分公司
Internet
CORE
广东分公司
.
.
.
全