瑞星打造金融业信息安全解决方案
瑞星2008网络版分级管理提升企业信息安全效率
在第一 时 间得 到最 有效 的解决 。 瑞 星
网络版杀毒软件将信息安全 的管理权
限分为三 个级别：
超级管理 员 、
操作管
理 员和审计管理 员 。 超级管理 员具有
对 管辖 范 围 内客户端和 下 级 中心 的所
有 操 作权 限 ；操 作管理 员仅 能管理 超级
管理 员为其 分 配 的客户端 ；审计 管理 员
间做 出快速 、
准确 的判 断和反 应 。
第
三 ， 由于该企 业 之 前没有对 网络进 行
有效 的规划 ， 所有功能 区域的安全都
放在 同一 水平 线上 ， 没有进行分级管
理，
浪费 了大量 的人力 、
物力和财力 ，
但却没有 收 到 良好 的效果 ， 因此 ， 在信
息安全产 品的选 用上 需要对重要 网段
此 外 ， 在每 台计算机上 都安装瑞 星杀毒软件 网络版客户端或服务器端 ， 以保证 所 有计 算机 都 时刻运 行 着瑞 星 的实 时监 控程 序 ， 同时 由一 级 系统 中 心 负 责整 个企 业 网络 内部 的软 件升 级 工 作 。 然 而 ， 对于 大部分 不 精通 电脑 的 客户端使用者来说 ， 客户端软件最好 是 隐形 的。 因为该企 业 的网络管理 人 员 比较少 ， 所 以 ， 他们 需要 功能强 大 ， 操作简便且 易于 维护 的杀毒软件 ， 以 及 反应 灵 敏 的安全 防护 系统 ， 以便 一 旦 出现 问题 ， 能够 迅 速做 出反 应 ， 将 问 题 上 报给管理 员 ， 并及 时处理 。 并且 ， 瑞星 2 0 0 8 网络版杀毒软件能够根据用 户 的要 求轻松 制 定和部署 不 同的安 全 策略 ， 并按照 不 同分支机构的安全 等 级和 网络级别设 定独特 的安全 策略 ， 便于 网络管理 员进 行管理 。
瑞星立体防毒体系：企业安全必由之路
内容过 滤等 多种 络 安全功能 ，是一个 网络 一体安 全解 决方 案 的网络安全产 品。瑞星防毒墙 Ｒ ｗ 系列集 多种安全功能于 ｓ
一
身，管理 比较统一 ，能够 有效 降低对 企业技 术管理方 面的
要求，为企业节约大量 的人力物 力。它可 以让企业安全管理 的 繁琐工作大大简化，为用户提供 了一种更加 实用也更加易用的
毒和蠕 虫病 毒进 入网络前即在 网络边缘 进行全面扫描 ，还 可
以作为企 业整体网络防病毒的一个组成部 分， 立网络边缘 网 建 关） 、客户端和服务器三层病 毒扫 描架构的立体 网络 防病 毒体
系，此外，瑞 星防毒墙还提 供了防火墙 、Ｖ Ｎ、反垃圾 邮件、 Ｐ
产 品家族 内的一员，每个产品可以独立使用，也可以相 互配合 使用， 对用户而 言， 只有建立一个有层 次的、 立体 的防病毒体系， ／ 能有效制止病 毒在 络 内部 的蔓延和传播。 ｒ
杀病毒软件 网络版 ：企业信息安全守护者
在 企业 全网内部 署瑞 星杀毒软件 网络版，全面监 控内部 网络 的信息安 全情况 ，以求 消除网络内及客户端存在 的病 毒，
确保客户端 防毒系统 的运行及升级 正常，并且能够向网络管理
是指检 测的结果准确 ，误报率低 ；高效是指 检测 引擎 的运行
整体防护的效果。 从整 体讲，网络中的每个防毒产品都只是立体网络 防病 毒
状态检洲防火墙 、ｌ Ｐ安全虚拟 专用网 （ Ｐ ｅ — Ｎ） Ｉ ｓ ｃ ＶＰ 、网络缓
存和本地 记录 ，以及可扩 充模 块包括 垃圾 邮件 过滤 、网址过
滤等。它 将 多种 安全产 品无缝 地结合 起来 ，充分利用它们各 自的优 点，最大限度地 保证 网络 安全 ，不仅能 够在毁 灭性病
瑞数信息技术产品系列手册说明书
瑞数主动防御解决方案25瑞数ALL IN ONE动态安全超融合解决方案瑞数信息 ( River Security ) 成立于2012年，是国内创新推出动态安全技术，全程动态保护企业网站应用、业务交易及数据安全的主动式防御厂商。
公司总部位于上海，在北京、广州和深圳分别设有分支机构，并在成都设立研发中心。
瑞数信息创新的“动态安全”技术，完全颠覆了当前依赖攻击特征和策略规则的被动式防御技术，可对已知和未知的自动化攻击，及各种利用自动化工具发起的恶意行为做到及时、高效拦截，防护范围覆盖业务反欺诈、Web安全、APP安全、API安全、业务威胁感知、数据透视与分析以及物联网等众多领域。
结合“动态安全”与“AI人工智能”两大核心技术的协同效力，不仅在既有的动态验证、封装、混淆、令牌四大动态安全技术上加入全新的“动态挑战”技术，更融入了机器学习、智能人机识别、智能威胁检测、全息设备指纹等AI技术。
让安全能力从主动防御，提升到可持续安全对抗的新台阶，高效防护各类数字化时代的新兴威胁。
作为中国动态安全技术的创新者和Bots自动化攻击防护领域的专业厂商，瑞数信息自2012年成立以来迅速成长，产品已实现销售额超过亿元，覆盖三大运营商、银行、证券保险、政府、制造、交通、能源、电商互联网等行业客户。
面对未来安全形势中的各种未知和挑战，瑞数信息有信心，更有实力让企业领先威胁一步，让安全领先攻击一步！关于瑞数信息我们的优势简单应用端不需要改动任何源码， 后期运维工作量明显降低需改应用服务器配置，大量维护安全克服传统技术天然缺陷，阻拦“已知”和“未知”自动化攻击依靠已知，亡羊补牢高回报释放系统资源、降低运维成本回报难以体现传统传统传统• 主动防御 - 不依赖特征码、阈值、补丁和策略规则。
通过动态技术令漏洞扫描、漏洞利用工具完全失效。
• 轻量管理 - 无需修改任何应用服务端代码或业务逻辑，无需部署客户端。
• 态势感知 - 独特和细粒度的自动化攻击行为透视，准确定位攻击。
瑞星制造行业信息安全立体解决方案
５ ２
翌盈
计 算 机 与 网 络 创 新 生 活
瑞星制造行业信息安全立体解决方案
概 述
由 于 这 种 特 殊 的 行 业 特 性 ， 成 企 业 内 造
的 安 全服 务 ， 为 制 造 行 业 最 为 紧 迫 的 成 三 大 需 求 。此 外 。 捷 的 Ｉ 便 Ｔ设 备 管理 与
一
网都 缺 乏 统 一 的 安 全 策略 和 产 品部 署 ， 上 下 级 网 络 间 也 没 有 很 好 的 联 动 管 理 与 维 护 。 户 端 漏 洞 补 丁 的 下 载 与 执 行 客 无 法 统 一 。 全监 管 措 施 缺 失 。 安 网 络信 息安 全 投 入 成 本 高 ， 毒 库 病 及 补 丁 升 级 更 新 不 及 时 、 准 确 、 共 不 不 享， 组织 机 构 不合 理 ， 理 手段 落 后 ， 管 都 成 为 制 约 企 业 信 息 安 全 堡 垒 建 设 的 重
效益。
时 具 备 自动 分 发 功 能 ，能 够 在 单 点 更
新 ，然 后 在 不 需 要 人 为 干预 的 情 况 下 ， 实现 全 网所 有 产 品 的 病 毒 码 更 新 。 为 成 构 建 制 造 行 业 坚 强 的 病 毒 防 护 壁 垒 的
关键 。
着 相 应 的 提 高 ．海 量 的 数 据 交 流 与 处
能 在 激 烈 的 国 内 与 国际 竞 争 中 立 于 不 败 之地 。
制 造行 业 企 业 网ห้องสมุดไป่ตู้络 布 局 分 散 ， 成 造
网 络 部 署 上 节 点 众 多 、跨 区 域 管 理 困 难 ； 生 产 部 门 到 管 理 部 门 ， 间 人 员 从 其 素质 、 网络 应 用 能 力和 管理 水 平 都 参 差
瑞星制造行业信息安全立体解决方案
行 全面 扫 描 ， 免 病 毒 进 入 网 络 后 消 耗 避 大 量 的人 力 和 物 力 。 无缝 升 级 技 术 可 而 以在 查 杀 病 毒 的 同 时 进 行 升 级 操 作 且 无 需 关 闭监 控 程 序 ， 客 户 端 的 操 作 和 使 网络 管 理 员 的 工 作 获 得极 大便 捷 。
而这 些 ， 会 给 企 业 带 来 直 接 的经 济 损 都
失。 由于 生 产 、 售 和 管 理 系 统 之 间 的 销 剥离 ， 造成 企业 内部 网络 形 成 很 多 孤 岛 式 局 域 网 ， 局 域 网 间如 果 缺 乏 统 一 的 各 管 理 ， 安 全 问题 上 各 自 为 战 ， 得 各 在 使 网 络 系 统 之 间 无 法 形 成 安 全 联 动 和 协 同管 理 ，无 法 形成 整体 内 网 安 全 防护 ， 直面 安 全 风 险 的挑 战 时 ， 则很 可 能 造 成 措 手 不及 、 护 不利 ， 终 造 成 重 大 的 防 最 损失 。
并发 连接 数 ２ ０万 ， Ｔ ＨＴ Ｐ杀 毒 吞 吐 可 达 ６ ０ ， 能 满 足 制 造 行 业 大 型 及 超 大 ０Ｍ ， 型 企 业 庞 大 的数 据 吞 吐 应 用 。 该 产 品可 以使 用 透 明 、 由以 及 混 路 合模式接入 网络 ， 足复 杂网络环境 中 满 的 应 用 ， 针 对 ＨＴ Ｐ Ｆ Ｐ、ＭＴ Ｔ 、Ｔ Ｓ Ｐ、 Ｐ ３Ｉ Ａ ＯＰ 、 Ｍ Ｐ以 及 Ｍ Ｓ 协 议 的 内容 检 Ｎ 查 、 除 病 毒 的 能 力 ， 可 以在 爆 发 病 清 还 毒 疫 情 的 时候 对 网 络 的 敏 感 环 节 进 行 隔 离 。 托 瑞 星公 司雄 厚 的 防 毒 技 术 实 依 力 ， Ｗ９０ ＲＳ ３ ０能 够 有 效 查 杀 ７ ０万 种 以 上 的病 毒 。 拟 机 脱 壳 技 术 使加 壳 和 变 虚 种 病 毒 也 “ 逃 法 网 ” 在 毁 灭 性 病 毒 和 难 ， 蠕 虫 病 毒 进 入 网 络 前 即 在 网 络 边 缘 进
出色的管理提升金融业信息安全水平
瑞 星网络版 杀毒软 件还具备分组管理 的功能 让管理 员可 以在
控制 台上 按照需 要 ， 据 Ｉ 根 Ｐ 地址 、 作系统类 型等 不同侧 面对网络 操
终端 结点 进行任 意分组 ， 行有针对 性 的特 别管理 、 杀病毒 ． 进 查 设
置统 一防毒 策略 、 锁定 关键选项 以防止 客户端 的修 改 ， 中包括 为 其 金融 类行业特 别设 定的客户端 密码设置 和实时监控客户 端配置等 。
集 中 安全 管理 是根本
信 息 安全 ” 三分 技术 ，七分 管理 ” 在 现在 的信 息 安全技 术 。 环 境下 ， 攻击 成 本越 来越 小 ， 御成 本越 来越 大 ，网络 的安全 环 防 境 并未 有所 好转 ， 而有 日益 恶化 之虞 。 企业 整体 安全 水平 往 反 而 往 取决 于最 弱 的一环 。 复杂 的企 业 网络 中 ． 在 任何 一 个 员工 的疏 漏 或是 管理 漏洞 ． 会给企 业 的信息 安 全造成 威胁 。 都 在 这种情 况下 ． 金融 企业信 息安全 的集 中管 理是根 本 ． 并需 要 依靠 先进 的技术 手段来 实现 。 一般而 言 ， 企业 建立集 中管理 的原则 包括 ：基于 风险管理 ， 投入 有的放 矢：注重体 系化 采用 系统方法 ，
用 类型 来说 ． 行网 络又分 为办 公 网络 、 行业务 网络 和清 算 网 银 银 络等 。越 复杂 的企 业 网络 ． 面临 的安 全威 胁就 越高 的建设 其 安 全 问题却 没有 引起 足够 的重 视 。 这些 对信 息安 全 的漠视 ． 息安 信
当然 ， 管理 员还 可 以针 对某个 特定 客户 端 、 户组 或全 网范 用 围 内统 一进 行查 杀病 毒 ．让 未 启动 的计算 机 在开机 后 自动查 杀 ． 以求最大 程度 的减 小病 毒在 网络 内部 传播 的 可能性 。 当管理 员获 取到 即 时的安 全 漏洞信 息后 ， 对局 域 网进行全 面 扫描 并下载 存 会 在 的漏洞补 丁 。 由于 金融 类企 业具 有严格 的层 级结 构 ， 管理 员可 以方便 地 令 通知本 级和 下一级 中心 客户 端尽快 采取应 对措施 并授 予他们设 置
瑞星企业终端安全管理系统软件
瑞星企业终端安全管理系统软件1.0自测报告北京瑞星信息技术有限公司2013目录1、概述 (1)2、测试需求分析 (2)2.1测试目的 (3)2.2系统结构 (3)2.3测试范围及工具 (4)2.3.1测试范围 (4)2.3.2测试工具 (4)2.4系统环境 (4)3、系统功能测试 (6)3.1安装/卸载功能测试 (7)3.1.1安装测试 (7)3.1.2修复测试 (9)3.1.3添加删除测试 (10)3.1.4卸载测试 (10)3.2web管理控制台功能测试 (11)3.3基础网络平台业务测试 (15)3.4客户端子产品功能测试 (17)3.4.1瑞星客户端行为审计 (17)3.4.2瑞星网络安全管理 (24)3.4.3瑞星IT资产管理 (27)3.4.4瑞星客户端即时通讯审计 (28)3.4.5瑞星客户端漏洞扫描 (29)3.4.6瑞星防病毒组件 (30)3.4.7客户端代理 (40)3.5审计控制台功能测试 (40)3.6升级功能测试 (54)3.6.1升级中心测试 (54)3.6.2客户端升级功能测试 (56)1、概述“瑞星企业终端安全管理系统软件”简称为“ESM”，是北京瑞星信息技术有限公司推出的企业级终端安全管理防护平台软件产品。
为应对企业网络终端的病毒木马威胁、网络非法攻击、信息安全审计、终端资产管理、应用软件安全提供相应的完整解决方案。
本产品（功能）测试的目的是为了确认产品功能及基本性能是否满足产品的需求及设计规定；同时发现产品功能中存在的问题，以及目前产品功能中存在的不合理部分，并以此作为后续改进产品的依据，以使产品能够更好的满足客户和市场的需求。
产品测试的依据遵循产品设计规格说明书及相关的需求变更文档中所描述的标准。
2、测试需求分析在统一的管理平台上，提供强大的管理功能，在安装部署、升级、策略任务的设置及分配、即时命令的处理等等方面都提供方便的操作，突出系统管理和操作使用的操作界面，直观友好的给管理员或操作员带来优良的产品体验，为各行业网络及终端信息安全管理提供了强有力的完整解决方案。
瑞星企业终端安全管理系统软件
瑞星企业终端安全管理系统软件1.0自测报告北京瑞星信息技术有限公司2013目录1、概述................................................................................................. 错误！未定义书签。
2、测试需求分析................................................................................. 错误！未定义书签。
2.1测试目的..................................................................................... 错误！未定义书签。
2.2系统结构..................................................................................... 错误！未定义书签。
2.3测试范围及工具......................................................................... 错误！未定义书签。
2.3.1测试范围......................................................................... 错误！未定义书签。
2.3.2测试工具......................................................................... 错误！未定义书签。
2.4系统环境..................................................................................... 错误！未定义书签。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
端执行远程控制管理 ；具备智能 “ 组策略”管理功能 ，
管 理 员在 控制 台 上可 以按 照 自己 的需 要对 终端 节 点进 行 分 组 ，对 成 员进 行客 户端 密 码设 置 、实时 监控 客 户端 配 置 等特 别 管理 ；可以 随 时 启动对 全 网的统 一 查杀 毒 ，也 可 通过 瑞 星管 理 控制 台针 对 单 个或 多 个客 户 端进 行查 杀 毒 ；管 理 员可 以 根据 实 际情 况 锁定 某 些关 键 的选 项 ，实 现 防毒 策 略 的集 中定 制 与分 发 ；管 理 员可 即 时获 取安 全 漏 洞信 息 ，及 时 下载 漏 洞补 丁 并通 知 本级 和 下一 级 中心
时监测数据流 ，汇总和分析有效数据 ，形成对病毒 的总体报告和趋势分析 ；由总中心负责接收管理员
的命令 并分 发 到各 个分 中心 ，分 中 心再 自动分 发给
病毒探针，集中管理和控制大大减少了管理工作 ，
同时可 以帮 助 网络 安全 状况 制定 统一 的 策略 ，保障
图１ “ 三级式” 网关病毒防范体系
的 风险 。内部 网络风 险 主要 来 自边 界安 全 风 险 （ 黑客 攻
击 、垃 圾 邮件 等 ）、 内网安 全 风险 （ 主机 系统 漏 洞 、服
务 配置 不 当等 ）、应 用 风险 （ ｅ 服 务器 、文件 服务 器 Ｗ ｂ 安 全风 险 等 ） 、管理 安 全风 险 （ 全 策略 不 完善 、人 员 安 安全 意识淡 薄等 ）等 四个 方面 。 瑞 星金 融 行业 整 体 解决 方 案可 以 帮助 金融 企 业建 立 稳 固 的信 息安 全 保障 体 系 。瑞 星防 毒 墙建 立统 一 的金 融
热点探究 ・ 息安 信 全
瑞星打造金融业信息安全解决方案
马 宁
随 着金 融 企业 服 务 的多 样化 ，企业 面 对 的网络 安 全 风 险形 势 日益 严 峻 。除 电子 商 务 、网上 支 付等 来 自外 部
网络的 风 险外 ，企业 更 多地 需 要应 对 来 自企业 内部 网络
Ｈ Ｔ 内容进行 全面扫描 ，支持 多种 协议的病 毒查杀 ；病 Ｔ Ｐ 毒 扫描 无需 在 客 户端 或服 务 器进 行 设 置 ；可 阻断 网络 蠕 虫 病毒 的渗 透 ，并保 障 网络 带宽 的使 用 ；防毒 墙具 有 实 时显示 、 日志记录 到防毒墙 本地等 多种 日 记录方式 。 志 瑞 星 网络 版 杀 毒 软 件 部 署 后 ，可 以 通 过 管 理 控 制 台 全面 展 现整 个 网络 中的安 全情 况 ；管理 员可以 对客 户
客 户端 安 装 ，可 设 置客 户端 静默 安 装 补丁 ；可以 设 置升
心 网络 部 署瑞 星 网络 预 警 系 统 ，如 图 １ 示 。在全 网 内 所
部 署瑞 星 网 络版 ，保障 服 务器 端 与客 户端 避 免来 自于 木
马 、蠕 虫 等病 毒 的 威胁 。在 第 三方 的 网络 接 入 口处部 署
网络 安全 。圆
２８ 中 金 电 ２８ １ 国 融 脑 ０ ・ ０ １
Байду номын сангаас
瑞星 防毒墙 。 瑞 星 防毒 墙 可对 邮 件 的主 题 、 内容 、附 件￥ Ｆ ￣ ＴＰ、
级 周 期和 升级 时 间范 围 ；管理 员能 远 程提 取 客 户端 诊断 信 息 ，并远 程解 除客 户端 的安 全 威胁 ；可 以形 成 多
种病 毒 与事 件报 警方 式 ，以 及强 大的 病毒 日志 查询 与统 计功能 。 瑞 星 网络安 全预 警 产品 可增 强对 突发 事件 的应
对 能力 ，该 系统 在病 毒 发作 、 网络 攻 击 的初期 进行
提 前预 警 ；可实 时检 测 网络 内的 攻击 ；整理大 量 的
互 联 网真实 Ｉ地 址相 关信 息 ，同时也 支持 用 户 自 Ｐ 行 导 入和 添） Ｉ地 址库 ，可通 过Ｉ 定位 风 险 ；拥 有 网 ＪＰ ， Ｐ 络 行为 判断 技术 ，发现 未知 病毒 并发 生预 警 ；可实