宝信软件: 信息化建设 eCop打造网络安全解决方案

    上海 2008-04-10(中国商业电讯)－－随着通信技术及计算机技术的飞跃发展，安全已不再是简单的部署反病毒软件、防火墙及入侵检测系统了。首先，从信息化建设的发展来看，信息安全建设已经从系统维护角度慢慢过渡到业务支撑并逐步到达战略规划的高度；其次，信息安全对于管理者的要求也从技术型向战术型转变，并逐步向战略型发展；由此带来的对于安全厂家的要求也由单一的产品型向组合型过渡并最终实现整体解决方案的实现。“不抛弃，不放弃“已然成为信息网络安全的理念写照。

    宝信软件凭借20年宝钢信息化建设的经验，从边界接入控制、内网安全管理、上网行为控制、防泄密管理、网络运维管理、和统一日志管理等方面入手打造网络安全解决方案，并形成了一整套具有自主知识产权的系列ｅＣｏｐ安全产品，可为用户提供最佳性价比的网络技术，构建并提供决策平台系统的软件技术，并为解决用户信息孤岛问题提供专业的技术支撑；宝信软件秉承“不抛弃，不放弃“的信息安全原则，所推出的ｅＣｏｐ系列安全产品与服务业绩遍及冶金、石化、电力、交通、金融、零售、传媒、政府、医疗卫生等多个行业，在企业信息化、过程自动化和城市信息化等领域占有领先优势。

    信息安全的建设是一个系统工程，它要求对信息系统的各个环节进行统一的综合考虑、规划和构架，并要兼顾用户环境不断发生的变化，任何环节上的安全缺陷都会对系统构成威胁。

    (一) 网络边界可信任吗?

    和大多数单位一样,为了保护内部网络的安全,企业会选择在网络边界部署防火墙,以此来御来自外部的攻击、入侵等。随着情况的迅速改变，在面对网络病毒,蠕虫,恶意攻击,P2P等应用层次的攻击与使用时,您是否也想到了要综合运用防病毒、防垃圾、防入侵及流量管控设备等等的一系列安全设备来保护您的网络?随着应用的不断增多和服务的不断复杂,那种将网络安全产品进行简单堆叠的方式，已经带来了更多的问题：

    资源浪费，功能重复;管理复杂，难以制定整体安全策略;难以协调，产生兼容性问题。此外安全堆叠带来的安全效能低下而引发的不为人发觉的威胁也成了企业网络安全的最大隐患。

    eCop XSA的使用,将可获得一个集成化,可扩展的应用层边界安全网关,让网络“动”起来。

    1 边界安全AllinOne解决方案，大大降低客户总体拥有成本
    2 集上网代理、VPN、缓存、上网监控的硬件化解决方案
    3 智能化防火墙，以动态、智能化的方式进行应用层检查
    4 增强的VPN支持以及VPN安全隔离功能
    5 双向Web缓存技术，加速网络访问，节省网络带宽
    6 开放式的可扩展平台，确保所有用户需求被满足
    7 与微软各类平台、服务器和应用系统无缝衔接

    (二)内网可信任吗?

    据FBI统计，83%的信息安全事故为内部人员所为，70%的泄密犯罪来自于内部。“外网是危险的，内网是可信任的”，这种思维方式无论是在意识形态还是在产品设计上都将在不久的将来被打破。企业单位的网络是否也有以下的困扰呢?

    难以监控外来计算机接入内网。IP地址使用存在一定混乱，IP地址的随意设置、恶意的盗用、冒用等造成的后果将越来越严重。信息管理中心对所管辖网络的用户和资源状况难以掌握，设备软硬件配置与变更也难以知晓，网络基础信息搜集困难。诸如软驱、光驱、移动存储、红外口等外围设备的使用控制困难，机密信息的安全性没有保障。

    保证每台终端及时全面的安装系统补丁，工作量很大，且难以实现。文件拷出与打印等难以管理监控，出现信息泄露事件也无从追溯。远程管理、维护难以实现，需对现场机器直接操作，将花费大量的时间和精力。

    eCop NSM的使用,将使得内部网络被重新信任。

    1 IP地址管理适应性强: 提供了多种IP地址管理策略，实现对IP地址、MAC地址的合法性判定。
    2 客户端管理包括十大功能：资产信息管理、客户端流量管理、软件进程监控、外设与端口监控、非法外联监控、客户端截屏，系统补丁更新管理、文件审计、打印控制和远程控制，各功能模块为终端安全提供了综合管理方案，提高了终端计算机的安全等级。
    3 强大的终端安全管理功能:对多种外围设备可以基于任何组织模式进行检测, 并根据配置策略采取阻断措施。
    4 灵活的授权管理: 实现对页面访问、组织机构、网段范围等的分别授权。
    5 可靠的服务器管理: 通过服务器性能监视可以对相关重要进程进行有效控制。
    6 安全可靠的网络接入管理: 可维护接入节点信息，进行统计归类；实现端口与地址的绑定，发现违规及时报警并阻断。
    7 远程管理：实时获取客户端计算机上的屏幕图像，对计算机进行远程控制。
    8 身份认证：提供对应用系统用户的统一身份认证功能；与WebSphere、Weblogic、IIS等主流Web服务器的无缝集成。
    9 报表管理：报表管理可根据需要进行查询、浏览、导出。

    (三)员工可信任吗?

    透过网络的应用，企业可以快速整合内外部资源，提供客户最实时的服务并降低营运成本，大幅提升企业的竞争力，网络通讯已是企业21世纪不可或缺的生存命脉。网络给公司带来巨大利益的同时，同时也面临严重挑战:

    对外的带宽永远不够。由于在线游戏,网络聊天及视频的出现,导致员工的工作效率下降。爆增的邮件量，含有大量的垃圾信息,无法实现分析审计。对于内部隐藏的不当网络行为危机无法预防并掌握。需要保障企业资讯不会通过即时通讯、邮件或者其它网络行为进行外泄。要求避免浏览带有病毒或木马的网站。需要有效引导支援网络安全关系，分析网络行为，并制定安全政策。

    eCop EIM,将解决信任问题。

    1 上网实时监控：可以通过浏览器实时查看用户当前的上网情况。
    2 上网历史记录查询：可以查询前一段时间内用户的详细上网记录和Web访问记录。
    3 提供多种上网控制策略：可以灵活的按照各种策略实现上网的时间、访问的网站可以使用的Internet服务等的控制。
    4 上网情况统计：可以统计在指定时间内上网的情况，包括流量、连接时间等。
    5 上网情况分析：以图表的方式对局域网内的人员的上网行为进行分析。
    6 内容监控：设定规则对在网上传送的数据内容进行监控，当出现敏感信息时自动通过邮件通知相关的人员。
    7 用户管理和用户免监控：对局域网的用户进行管理和维护，支持以IP、MAC地址以及用户验证的等多种方式来管理。
    8 邮件拦截：该功能可以实现对局域网中收发的所有邮件或通过网页上传的内容进行监控的目地。
    9 带宽管理：可以对用户上网的带宽进行管理。
    10 时间管理：可以定义个人在某段时间内的上网最大时间，超时后所有网络应用中断，但邮件可以正常收发。

    (四)网络运维系统全面吗?

    俗话说：“工欲善其事，必先利其器”对网络和应用系统进行综合监控和管理，保障信息系统的通畅、稳定运行，保证信息服务的质量，已经成为信息系统管理人员的核心任务。在现今的网络中,多厂家,跨平台的网络管理是否也带来了如下困扰呢:

    缺乏跨厂商、跨平台的统一管理,使的网络的分布式协同管理无法实现。只有单纯的设备管理,而无网络应用管理的手段。无法预知网络故障的爆发,缺乏事前的管理运作模式监控网络应用系统的运行。安全管理:防止各类病毒的反复发作、应用系统的漏洞和黑客的攻击行为,安全管理是前提。无法建立全局的管理，从整体把上握整个系统的健康状况。

    拥有eCop NOM,将可实现对网络了如指掌。

    1 跨多厂家，多平台的网络拓扑图管理结构
    2 跨地域、层次化的统一管理模式
    3 精准的网络设备管理
    4 迅速的故障报警与定位
    5 强大的性能分析管理
    6 便利的远程管理机制

    (五)网络日志系统分析全面吗?

    在IT管理员运行维护管理信息系统平台时，如何及时获得设备及系统运行告警和故障，发现潜在的安全隐患，进行有效的防范和追查,是我们必须要面对的问题。

    难以采集并记录网络设备的系统异常，难以监测并记录应用系统的可行性，难以探测并记录服务器的性能，难以采集并记录操作系统及主要服务的运行情况，难以采集并记录安全设备的系统情况和分析安全风险。

    eCop ULA,将使得用户拥有强大的日志分析记录

    1 采集各种网络设备、操作系统及系统软件平台的运行日志及各种消息、主动探测运行状态
    2 全面地监测、记录各种平台的动态信息及配置变更，实时地提供告警信息并输出各种综合日志分析报告
    3 为系统管理人员提供监测面广、响应及时、具有强大分析能力的信息系统基础设施日志监测管理平台。

    安全建设是一个系统性的工程，包含信息系统的各个层面，上海宝信软件股份有限公司分别从网络边界、内部网络、上网行为、关键主机、网络运行评估等五个方面建立起信息安全网络防护的整体解决方案，宝信网络巡警eCop的应用，将可真正实现可信并可控的企业网络。