天珣各项功能模块
天珣内网安全风险管理与审计系统
内网安全风险产生的原因
缺乏完善的安全管理制度
内网安全管理制度不健全，缺乏有效的安全 控制措施。
技术漏洞和缺陷
内网设备和系统存在安全漏洞和缺陷，容易 被攻击者利用。
用户安全意识薄弱
内部用户安全意识不足，容易泄露敏感信息 或误操作。
缺乏有效的审计和监控机制
无法及时发现和处置内网安全事件，导致风 险扩大。
提高内网安全防护能力
实时监控与预警
天珣内网安全风险管理与审计系统能够实时监控网络流量、 异常行为等，及时发现潜在的安全威胁，并通过预警机制 通知管理员采取措施。
访问控制与身份认证
系统提供严格的访问控制和身份认证功能，确保只有授权 用户能够访问内网资源，防止未经授权的访问和数据泄露。
漏洞扫描与修复建议
用户反馈
用户普遍认为该系统提高了内网安全的监管效率和响应速度，减少了安全事故的发生。用 户对系统的界面设计、操作便捷性和功能完整性等方面也给予了高度评价。
技术优势
天珣内网安全风险管理与审计系统采用了先进的数据挖掘和机器学习技术，能够自动学习 和改进，不断完善风险识别和预警的准确性。此外，系统还支持多种平台和设备，具备良 好的可扩展性和兼容性。
内网安全风险的影响
数据泄露和损坏
敏感信息被非法获取或篡改， 给企业带来经济损失和声誉损
害。
系统瘫痪和业务中断
内网设备被恶意攻击者控制， 导致系统瘫痪和业务中断。
法律责任和合规风险
因内网安全事件导致的法律责 任和合规风险，可能引发法律 纠纷和罚款。
员工隐私泄露
员工个人隐私在内网中泄露， 给个人带来隐私泄露和身份盗
实时警报与响应
报表分析功能强大
一旦发现异常行为，系统立即触发警报并 采取相应的安全措施，有效降低安全风险 。
主流安全厂商产品对比
7
迪普
用）
应用防火墙FW1000
UTM2000
IPS2000 天阗入侵检测与管理
系统、天清入侵防御
天清汉马USG一体化安 天清汉马USG－FW 天清汉马USG一体化 系统IPS、天清入侵
8 启明星辰
全网关产品
（可升级为UTM） 安全网关产品
防御系统NIPS
9 联想网御
入侵检测系统
TopSentry
，入侵防御系统
E10000
品）
向IPS功能）
模块；、SR可提供防
火墙、防病毒、IPS、 SecPath FW产品 SecPath UTM仅六款 SecPath IPS产品线
5
H3C
负载均衡等模块
线丰富
可选，性能有限
丰富
Secospace NIP 系列
6
华为
Secospace USG系列
网络入侵检测系统
SRG1000（小型企业使
计系统
描与管理系统
Probe3000
综合安全网关系统 TopGate （上网行为 管理），安全审计系
统 TopAudit
入侵防御系统 TopIDP （针对网站）
应用交付平台 深度业务交换网关 统一网管
WAAS应用加速 无，有MARS安全响应平 支持cisco
Acce平le台ration
台
works
综合安全网关系统 TopIDP（针对网络
10 天融信
TopGuard
TopGate（UTM）
的）
11 网御神州
12 山石网科
防毒墙 ASA
无
审计及流控
网站防护系统
终端接入控制
SCE
天珣常见的问题 文档
天珣常见的问题1.客户端颜色是红的，但显示的离线在我的电脑，右键管理—服务—ES和ESCC 看是否已启用和自动，如果不是把他启用和自动.在天珣的后台系统维护—license管理看这台电脑的ip是不是有两个，把他删了看这台电脑的ip在那个管理网段里面，把这个ip放到排出的地址里面。
2：客户端打完包后找不到安装文件天珣服务器打包客户端后，客户端的安装程序位于：C:\Program Files\Venustech\Endpoint Security\ESServer\CCClient\Output如果该目录下找不到客户端的安装程序：clientsetup.exe请确认服务器上的杀毒软件是否将客户端删除。
可以选择将杀毒软件程序退出后再打包3：客户端安装时有360运行由于360安全卫士的运行会导致天珣客户端安装失败，严重时可能会引起系统蓝屏不能启动，故天珣客户端在安装时会检测360安全卫士是否运行，并提示用户停止该程序，直到客户端安装完毕并重启。
在停止360时您需要选择“完全退出”，而不应该选择退出XX分钟。
注意，不需要卸载360安全卫士，只需要安装时完全退出，待重启后可共存4:安装时系统提示驱动验证天珣客户端安装时会同时安装自己的驱动程序，部分Win7的操作系统会提示用户确认是否信任驱动程序来源，您需要选择“始终安装此驱动程序软件5：客户端安装完成图标为灰色客户端完成安装后客户端图标为灰色且提示防火墙模块加载失败。
可尝试手工加载防火墙模块6：鼠标移到天珣客户端上时显示离线天珣客户端通过心跳与服务器保持连接状态，由于天珣的策略可设置为在线生效和离线生效，因此在线及离线状态会影响策略的执行。
客户端通过随机UDP端口连接服务器的UDP 7891端口保持心跳。
请确认客户端到服务器的心跳未被软件、硬件防火墙拦截天珣系统所使用的端口列表。
110110天珣实用工具手册V1.1_ 天珣内网安全风险管理与审计系统V6.6.9.2
天珣实用工具手册用户手册（V6.6.9.2）启明星辰Beijing Venustech Cybervision Co., Ltd.2011年1月版权声明北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释权和修改权。
本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。
未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权法保护。
“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。
信息更新本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。
免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专利。
提供本文档并不表示授权您使用这些专利。
您可将许可权查询资料用书面方式寄往北京启明星辰信息安全技术有限公司。
北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误导致的损失和损害承担责任。
出版时间2011年1月10日1.天珣实用工具说明 (4)2.天珣客户端诊断工具 (4)3.天珣服务器诊断工具 (5)4.客户端卸载工具 (6)5.Winmd5Hash.exe (7)6.离线同步工具 (9)1.天珣实用工具说明天珣自带有部分供服务器和客户端使用的工具，包括服务器诊断工具、客户端诊断工具等，这些工具放在安装光盘的tools目录中：2.天珣客户端诊断工具天珣客户端诊断工具是当客户端发生异常，例如线程、句柄数过多，CPU、内存占用率过高，CC无法停止服务等，收集客户端软硬件信息以及dmp文件以便分析的一个实用诊断工具。
oa系统模块功能简介
OA系统模块功能简介1. 概述OA系统〔Office Automation System〕是一种用于管理和处理办公事务的软件系统。
它的主要目标是通过自动化和集成办公流程，提高工作效率和减少办公本钱。
OA系统通常由多个模块组成，每个模块负责不同的功能和任务。
在本文档中，我们将介绍几个常见的OA系统模块，包括人事管理模块、请假管理模块、审批流程模块和报表统计模块。
2. 人事管理模块人事管理模块是OA系统的核心模块之一，它负责员工的根本信息管理、组织结构管理和薪资福利管理等任务。
2.1 员工信息管理该功能可以用于录入、查看和修改员工的个人信息，包括姓名、工号、部门、职位等。
它还可以生成员工的工资卡、在职证明等文档。
2.2 组织结构管理该功能用于管理企业的组织结构，包括部门、岗位、职位等。
管理员可以根据实际情况对组织结构进行调整和修改。
2.3 薪资福利管理该功能用于管理员工的薪资和福利待遇，包括薪资核算、奖金发放、社保和公积金管理等。
3. 请假管理模块请假管理模块用于处理员工的请假申请和审批流程。
3.1 请假申请员工可以在系统中填写请假申请单，包括请假类型、请假时间段等。
申请单将发送给上级领导审批。
3.2 审批流程上级领导可以在系统中查看并审批下属的请假申请单。
审批结果将及时通知员工，并在系统中记录。
3.3 请假统计系统会自动统计员工的请假情况，并生成相关报表。
管理员可以通过报表了解员工的请假情况，以便做出相应的管理决策。
4. 审批流程模块审批流程模块是OA系统的另一个重要模块，用于处理各种业务流程的审批。
4.1 流程定义管理员可以在系统中定义各种业务流程，并指定相应的审批人和流程节点。
4.2 流程审批员工可以在系统中提交相应的业务申请，申请将按照预设的流程进行审批。
审批人可以在系统中查看并处理待审批的申请。
4.3 流程跟踪系统会记录每个申请的审批历史，包括每个节点的审批人和处理时间。
员工和管理员可以随时查看申请的审批状态和历史。
终端防护产品——天珣系
√
读
√
写
√
加密
多种文件授权共享管理机制
目录加密 插入/ 插入/拔出
加密
全盘加密 分区表加扰
审计
新建/ 新建/删除 读/写/复制
27
终端审计
文件操作审计 文件打印审计 上网行为审计 移动存储审计 异常路由审计 Windows登录审计 Windows登录审计
10
终端准入控制 – 客户端准入
基于安全策略、 基于安全策略、访问控制策略的客户端准入
内网
天珣管理服务器
11
层层设防的终端准入控制
多因素组合认证
User-IP-MAC+有效期 User-IP-MAC+有效期 应用层 User- +有效期 User-IP +有效期 IP-MAC +有效期 IP+有效期 网络层 MAC- +有效期 MAC-IP +有效期 User-Vlan-IPUser-Vlan-IP-MAC +有 +有 效期 终端层 安全状态
22
桌面合规管理 – 补丁与软件分发管理
Windows操作系统补丁分发管理 Windows操作系统补丁分发管理
支持多语言版本 多种补丁源，在线/WSUS/ /WSUS/手工 多种补丁源，在线/WSUS/手工 多种下发选项，自动/手工/ 多种下发选项，自动/手工/强制 支持离线补丁升级 关键补丁强制安装
修复区
9
终端准入控制 – 应用准入
基于策略网关的应用层准入
内网
DNS服务器 DNS服务器(支持 服务器( 旁路式策略网关) 旁路式策略网关)
Web/Mail服务器 Web/Mail服务器
天清汉马USG 天清汉马USG
天珣内网安全风险管理与审计系统白皮书
天珣内网安全风险管理与审计系统白皮书Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT天珣内网安全风险管理和审计系统产品白皮书（6.6.9）北京启明星辰信息技术股份有限公司Beijing Venus Information Tech. Inc.2008年7月版权声明北京启明星辰信息技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其着作权或其他相关权利均属于北京启明星辰信息技术有限公司。
未经北京启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
“天珣”为启明星辰信息技术有限公司的注册商标，不得侵犯。
免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193您可以访问启明星辰网站：获得最新技术和产品信息。
目录1 内网安全挑战根据CSI/FBI等权威机构公布的数据，在所有已经发生的安全事件中，超过80%的安全事件都发生在企业内网中，内网安全面临前所未有的挑战。
内网安全面临的挑战，集中表现在以下两个方面：内网安全控制挑战1.终端未经安全认证和授权即可随意接入内网；2.内部终端存在的安全漏洞不能及时修复；3.终端接入后对内网的非授权访问难以管理；4.被动防御蠕虫病毒及木马的破坏和传播；5.蠕虫攻击导致网络或系统瘫痪，影响核心业务的运作；6.用户随意改动IP地址，对网络审计带来困难；7.用户随意安装和运行软件，随意占用有限带宽资源。
天珣内网安全风险管理与审计系统
内网安全问题的根源，来源于内网自身，尤其是内网中数量巨大且分散部署的计算机终端，由于缺乏科学有效的终端集中安全管理手段，即使企业已经针对内网安全制定了严格的安全管理制度和流程，但制度的执行主要还是依靠终端用户自觉完成，无法保证安全管理的执行力度，安全管理制度形同虚设。
现实中，办公网络经常会存在个别计算机终端疏于打操作系统安全补丁、防病毒软件未及时升级、防火墙策略设置过于宽松、可以随意下载和安装不明软件、滥用网络资源等现象，这使得计算机终端自身存在大量的安全漏洞和管理真空地带。所以威胁便有了可乘之机，一有机会，这些安全漏洞便被作为内网攻击的入口或跳板，不仅计算机终端自身会遭受到攻击和破坏，更为严重的攻击，会造成内网阻塞并瘫痪、内部关键数据失窃，给企业带来巨大的经济损失。
内网计算机终端接入管理面临挑战
1.
2.计算机终端未经安全认证和授权即可随意接入内网。
3.无法对接入的终端进行有效鉴别区分和管理。
4.计算机终端接入内பைடு நூலகம்后对内网非授权访问难以管理。
5.计算机终端接入内网后，随意访问或扫描内网重要的应用及服务器资源；
6.计算终端接入内网后，随意对内网中正常运行的终端进行扫描或非授权访问。
减少管理投入
尽量降低对总体性能的影响
需求分析
通过对XX公司IT系统现状的分析和安全需求分析，归结起来，我们认为XX公司IT信息系统目前迫切需要解决以下几方面的安全问题：
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
模块
需求
功能需求
基本配置
支持按需支援管理员
支持策略服务器
支持按管理网段划分
支持按IP组进行划分
支持部门与注册
支持本地用户功能
支持用户组功能
支持可信MAC管理
支持可信GUID策略
支持用户、IP、MAC组合管理
支持网络设备配置列表功能
支持分组信息功能
支持查看客户端全局参数功能
安全基线
支持补丁强制策略
支持进程运行策略包含红名单、黑名单、白名单
支持软件安装策略包含红名单、黑名单、白名单、文件规范
支持防病毒软件策略
支持Windows服务策略包含Windows服务、SNMP服务
支持Windows账户策略包含账户策略、密码策略
支持Windows本地策略包含审核策略、用户权限分配策略、安全选项、IP协议安全、数据执行保护
支持注册表策略
支持共享资源策略
支持Windows事件日志管理
支持用户环境策略
支持终端强制注册功能
准入控制
支持网络准入功能
支持应用准入功能
支持客户端准入功能
支持ARP准入功能
安全防护
支持协议端口设定
支持防护策略
支持访客策略
补丁管理
支持在线补丁源
支持手工补丁源
支持补丁分发卸载
支持WSUS集成管理
支持补丁查询
桌面运维
支持软件分发功能
支持短消息发送功能
支持计算机命名规范功能
支持远程文件删除功能
支持终端实时操控功能
支持终端资源状况监控功能
认证管理
支持第三方CA机构认证
信息中心
支持接入信息统计
支持资产信息统计
支持补丁信息统计
支持审计信息统计
支持安全基线统计
支持外联控制统计
支持攻击告警统计
支持移动存储管理统计
支持桌面运维统计
支持级联报表
支持自定义报表
系统维护
支持系统维护功能
支持系统日志查看功能
支持License管理
支持系统级联功能
支持手工更新策略功能
支持修改密码功能
支持资产管理功能
非法外联
支持非法外联监控
支持多网卡限制
支持拨号限制
支持外设管理
支持可信无线SSID管理
移动存储
支持设备认证策略
支持设备授权
文件审计
支持Байду номын сангаас件审计及控制
支持打印审计及控制
支持网站审计及控制
支持FTP审计及控制
支持文件涉密信息审计
支持应用程序使用审计
支持刻录审计
支持Windows事件日志审计