天珣安全风险管理与审计系统介绍

合集下载

天珣内网安全风险管理与审计系统白皮书

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其着作权或其他相关权利均属于北京启明星辰信息技术有限公司。

未经北京启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

“天珣”为启明星辰信息技术有限公司的注册商标，不得侵犯。

免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。

北京启明星辰信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193您可以访问启明星辰网站：获得最新技术和产品信息。

目录版权声明........................................................... 免责条款........................................................... 信息反馈........................................................... 1内网安全挑战.................................................... 2终端合规管理，内网安全解决之道..................................2.1内网安全，合规先行 ........................................2.2Venus终端五维合规管理模型.................................3产品主要功能....................................................3.1终端安全控制 ..............................................3.1.1终端安全状态自动检测与强制修复.........................3.1.2终端访问控制...........................................3.1.3终端异常流量抑制.......................................3.1.4终端基于网络行为模式的威胁主动防御.....................3.1.5终端安全加固...........................................3.1.6IP管理................................................3.1.7多网卡非法外联控制.....................................3.2业界领先的多层准入控制.....................................3.2.1基于802.1x的网络准入控制..............................3.2.2基于EOU的网络准入控制.................................3.2.3应用准入控制...........................................3.2.4客户端准入控制.........................................3.2.5网络准入增值应用.......................................3.3桌面管理功能 ..............................................3.3.1资产管理...............................................3.3.2Help On Demand远程桌面................................3.3.3补丁管理...............................................3.3.4进程管理...............................................3.3.5PC外设管理............................................3.3.6软件分发...............................................3.4移动存储管理 ..............................................3.4.1移动存储设备认证.......................................3.4.2专用目录数据加密与共享授权.............................3.4.3专用目录数据加密与共享授权.............................3.4.4移动存储设备管理审计...................................3.5终端审计 ..................................................3.5.1文件操作审计与控制.....................................3.5.2打印审计与控制.........................................3.5.3网站访问审计与控制.....................................3.5.4异常路由审计...........................................3.5.5终端Windows登录审计................................... 4体系架构与部署方式..............................................4.1CSC系统体系架构...........................................4.2部署方式 .................................................. 5系统特性 .......................................................5.1领先的CSC系统架构 ........................................5.2易于部署和管理 ............................................5.3合规管理确定有效 ..........................................5.4系统安全可靠 ..............................................5.5系统优良的性能、伸缩性和可扩展性........................... 6成功案例 .......................................................6.1用户：某银行（代称：G银行）...............................6.1.1需求...................................................6.1.2部署...................................................6.1.3收效...................................................6.1.4客户评价...............................................1 内网安全挑战根据CSI/FBI等权威机构公布的数据，在所有已经发生的安全事件中，超过80%的安全事件都发生在企业内网中，内网安全面临前所未有的挑战。

天珣内网安全风险管理与审计系统

内网安全风险产生的原因
缺乏完善的安全管理制度
内网安全管理制度不健全，缺乏有效的安全控制措施。
技术漏洞和缺陷
内网设备和系统存在安全漏洞和缺陷，容易被攻击者利用。
用户安全意识薄弱
内部用户安全意识不足，容易泄露敏感信息或误操作。
缺乏有效的审计和监控机制
无法及时发现和处置内网安全事件，导致风险扩大。
提高内网安全防护能力
实时监控与预警
天珣内网安全风险管理与审计系统能够实时监控网络流量、异常行为等，及时发现潜在的安全威胁，并通过预警机制通知管理员采取措施。
访问控制与身份认证
系统提供严格的访问控制和身份认证功能，确保只有授权用户能够访问内网资源，防止未经授权的访问和数据泄露。
漏洞扫描与修复建议
用户反馈
用户普遍认为该系统提高了内网安全的监管效率和响应速度，减少了安全事故的发生。用户对系统的界面设计、操作便捷性和功能完整性等方面也给予了高度评价。
技术优势
天珣内网安全风险管理与审计系统采用了先进的数据挖掘和机器学习技术，能够自动学习和改进，不断完善风险识别和预警的准确性。此外，系统还支持多种平台和设备，具备良好的可扩展性和兼容性。
内网安全风险的影响
数据泄露和损坏
敏感信息被非法获取或篡改，给企业带来经济损失和声誉损
害。
系统瘫痪和业务中断
内网设备被恶意攻击者控制，导致系统瘫痪和业务中断。
法律责任和合规风险
因内网安全事件导致的法律责任和合规风险，可能引发法律纠纷和罚款。
员工隐私泄露
员工个人隐私在内网中泄露，给个人带来隐私泄露和身份盗
实时警报与响应
报表分析功能强大
一旦发现异常行为，系统立即触发警报并采取相应的安全措施，有效降低安全风险。

实施方案天珣内网安全风险管理与审计系统vPatch

天珣内网安全风险管理与审计系统实施方案（0000）启明星辰Beijing Venustech Cybervision Co., Ltd.2014 年 10月目录1系统实施原则1.1最大限度降低对用户的影响部署终端安全管理系统的根本目的，是借助系统所提供的准入控制的技术手段，确保接入的电脑是合法的和符合XX研究院安全策略要求的，最大限度降低不安全的客户端电脑对XX研究院网络和信息资源带来的风险和威胁，保证XX研究院每一个用户的电脑始终处于良好的运行状态，大大降低故障发生概率，从而保证每个用户都能够完全专注在自己的本职业务工作，并大大提高每一个用户的工作效率。

因此，选择和部署终端安全管理系统时，在确保XX研究院安全策略的有效执行的前提下，要最大限度降低对电脑用户在日常工作中的影响，例如减少终端用户在系统的使用过程中的不必要的操作和介入，在用户违反安全策略时进行友好提示，尊重和保护个人隐私，为用户安全网络访问和信息交换保驾护航。

1.2全面细致规划，分步实施终端安全管理系统，作为XX研究院网络安全的基础架构中非常重要的客户端电脑安全管理平台，将涉及到XX研究院内部每一台接受管理的电脑和每一个用户，涉及面广，影响面大。

当然，为了根本上解决客户端电脑的安全管理问题，这样的系统的部署也势在必行，因此在系统部署前需要对系统的实施过程、安全策略的制定和安全管理制度的建立，进行全面系统地规划，并在实施过程中，根据实际环境进行适时调整，从而保证系统和安全策略在XX研究院内部顺利执行下去，实现项目预期的目标，保障内部网络具有更高可用性和客户端电脑的更高安全性。

部署前需要规划的内容包括：内部网络和用户的安全分级和规划，系统部署的次序和周期，针对不同部门或用户角色的安全策略组合，系统安全策略的动态调整等等。

安全不是一蹴而就的，由于该系统涉及面较广，因此系统的实施需要全面规划，分步实施，循序渐进，真正发挥系统的安全保护和主动防御的功效。

天珣内网安全风险管理与审计系统

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外，其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。

未经北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得侵犯。

免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。

北京启明星辰信息安全技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息安全技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

1综述 . (4)2安装环境及要求 (4)3.天珣内网安全风险管理与审计系统主要组件介绍 (6)3.1.服务器组件 (6)3.1.1. 中心策略服务器 (6)3.1.2. 本地策略服务器 (6)3.1.3. 资产管理服务器................................错误!未定义书签。

3.1.4. Radius服务器 (6)3.1.5. 攻击告警服务器 (6)3.1.6. 软件分发服务器 (7)3.1.7. HOD远程桌面服务器 (7)3.2.策略网关组件 (7)3.2.1. 策略网关代理 (7)3.2.2. 中性策略网关 (7)3.2.3. IIS策略网关 (8)3.2.4. ISA策略网关 (8)3.2.5. EXCHANGE策略网关 (8)3.2.6. DNS策略网关及旁路监听式DNS策略网关 (8)3.2.7. 客户端 (9)3.2.8. 按需支援管理端 (9)3.2.9. 客户端打包程序 (9)4.天珣内网安全风险管理与审计系统的安装 (9)4.1.快速安装 (10)4.1.1 快速安装部署 (10)4.1.2 基本配置 (27)4.2.自定义安装 (31)4.2.1 自定义安装中心服务器 (32)4.3.本地服务器的安装配置 (33)4.3.1 添加策略服务器 (37)4.4.策略网关配置 (38)4.4.1 添加策略网关代理 (38)4.4.2 安装中性策略网关 (39)4.5.远程桌面的系统配置 (46)4.5.1 安装添加远程桌面服务器 (46)4.5.2 添加远程桌面管理员 (46)4.5.3 安装按需支援管理员端程序 (47)4.5.4 用户请求管理员远程帮助 (49)4.6.软件分发安装与配置 (49)4.6.1 安装软件分发服务器 (49)4.6.2 配置软件分发 (50)4.7.安装资产服务器................................... 错误!未定义书签。

天珣桌面安全管理系统测试报告

天珣桌面安全管理系统测试报告天珣内网安全风险管理与审计系统测试报告目录1说明 (2)2测试项目及技术要求.................................................................................... 错误!未定义书签。

3功能实现测试记录 (3)1说明本方案是南方电网终端安全测试方案，根据用户需求求而制订，主要用于指导南方电网终端安全的测试内容、测试方法和测试指结果。

2 测试内容主要为功能测试◆功能测试主要包括以下测试点：◆客户端注册：自定义注册项目◆补丁管理：静默分发补丁，;离线补丁工具导入补丁，◆进程管理：进程红名单、进程黑名单◆准入控制：DNS准入◆安全防护：攻击防护、流量控制、访问控制◆移动存储管理：目录加密、全盘加密◆文件审计：移动存储文件审计、所有本地盘文件审计◆软件分发：安装包分发◆主机名规范：自动修改主机名◆短消息：普通短消息、需要确认短消息2功能实现测试记录用例名称客户端注册用例说明测试客户端注册自定义注册信息用例步骤1．服务器上手工配置注册信息：部门、使用人、E-Mail等信息2．服务器下发策略到客户端；3．在客户端查看并填写注册信息，并在服务器上核实注册信息，确保功能运行正常；测试结果未注册的客户终端自动弹出注册界面，引导终端客户进行信息注册测试截图用例名称补丁管理用例说明通过配置补丁分发的策略，服务器能对指定补丁进行循环分发用例步骤1．在服务器端配置补丁分发的策略向客户端分发配置的补丁；2．服务器下发策略到客户端；3．在客户端查看补丁安装情况。

测试结果1．未安装补丁的客户端接受策略后，会进行指定分发补丁的下载及安装;2. 如果有客户端此次补丁分发不能成功下载或安装,会再次重新下载或安装;3. 如果有未安装该补丁的客户端是离线的,当客户端再次在线时,会重新执行该补丁分发的任务.4．已有该补丁的客户端不会进行补丁的下载及安装测试截图用例名称进程管理用例说明下载到终端计算机的安全策略在客户端与服务器通讯中断后,进程管理策略在客户端上可持续有效用例步骤1.配置进程管理策略，禁止运行notepad.exe；2.下发策略；3.拔网线查看策略是否生效。

实施方案天珣内网安全风险管理与审计系统vatch

天珣内网安全风险管理与审计系统实施方案（0000）启明星辰Beijing Venustech Cybervision Co., Ltd.2014 年10月目录1系统实施原则 .............................. 错误!未指定书签。

1.1最大限度降低对用户的影响 ............. 错误!未指定书签。

1.2全面细致规划，分步实施 ............... 错误!未指定书签。

1.3安全策略从简到繁，安全级别步进式提高 . 错误!未指定书签。

2实施计划 .................................. 错误!未指定书签。

3管理服务器部署 ............................ 错误!未指定书签。

3.1总部管理服务器部署 ................... 错误!未指定书签。

3.2厂所独立管理服务器部署 ............... 错误!未指定书签。

3.3部署实施建议 ......................... 错误!未指定书签。

3.3.1管理服务器与客户端通信要求错误!未指定书签。

3.3.2数据存储建议错误!未指定书签。

3.3.3管理员权限划分错误!未指定书签。

3.3.4服务器安装及数据管理错误!未指定书签。

4客户端部署 ................................ 错误!未指定书签。

4.1通过应用准入方式部署客户端 ........... 错误!未指定书签。

4.2应用准入控制部署 ..................... 错误!未指定书签。

4.3建设期客户端部署 ..................... 错误!未指定书签。

4.4维护期客户端部署 ..................... 错误!未指定书签。

5准入控制实施 .............................. 错误!未指定书签。

天珣非法外联控制四步曲

天珣非法外联控制四步曲北京启明星辰信息安全技术有限公司天珣产品部刘希诚计算机和网络技术的发展，为终端电脑提供了丰富的网络和设备互联的手段，借助这些手段，用户不仅可以直接通过有限的网络实现与其他电脑或Internet实现互联，也可以通过多种无线连接方式，例如无线局域网、红外线、蓝牙等实现网络和设备和互联，还可以通过终端提供的丰富的外设接口，例如USB接口、COM口、LPT口、Modem等多种接口，实现终端与外设、终端与终端或终端与网络的互联。

除此之外，在以上物理连接通的基础上，还有PPOE虚拟拨号、各类VPN供选择，作为安全的互连互通的可选方式。

然而，正是电脑具备的多种多样互联互通的方式，却成为内网合规管理实践中，所要面对的最大的挑战之一。

合规管理要求，内网终端电脑对Internet、内部网络和内部的其他终端或服务器的访问，要根据其使用者所在的部门和安全分级管理中的角色，根据管理的需求，只有其中一种或多种的网络互联使用权限；但现实是，即使内网终端有严格的互联规定，但因缺少有效的技术手段，仍有大量终端用户，违规进行“一机多用”和“非法外联”。

借助终端提供的多种外联通道，越权进行非法网络和设备外联，随意外发内部涉密资料，同时也为病毒、木马攻击内网提供了理想的通道，病毒或木马可以借助终端用户违禁使用U盘、擅自拨号进行互联网访问、随意浏览网站、随意下载网站软件的过程中，乘虚而入，攻入内网，严重威胁到内网的稳定运行和内网中内部数据的安全。

天珣内网风险管理与审计系统（以下简称天珣），作为启明星辰“五维内网合规管理模型”的最佳实践，同样在防止内网终端非法外联有着非凡的表现，部署天珣之后，简单四步即可彻底解决内网终端非法外联的“顽疾”。

第一步：启用用终端多网卡限制，保证只能通过指定网卡联网；第二步：启用终端外设接口限制，防止通过Modem、红外、蓝牙等非法外联；第三步：启用在移动存储认证，确保授权用户使用授权Ｕ盘进行数据安全共享；第四步：启用终端异常路由审计，侦测终端可能存在的其他网络非法外联蛛丝马迹。

天珣内网安全风险管理与审计系统白皮书

“天珣”为启明星辰信息技术有限公司的注册商标，不得侵犯。

免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。

目录1 内网安全挑战根据CSI/FBI等权威机构公布的数据，在所有已经发生的安全事件中，超过80%的安全事件都发生在企业内网中，内网安全面临前所未有的挑战。

内网安全面临的挑战，集中表现在以下两个方面：内网安全控制挑战1.终端未经安全认证和授权即可随意接入内网；2.内部终端存在的安全漏洞不能及时修复；3.终端接入后对内网的非授权访问难以管理；4.被动防御蠕虫病毒及木马的破坏和传播；5.蠕虫攻击导致网络或系统瘫痪，影响核心业务的运作；6.用户随意改动IP地址，对网络审计带来困难；7.用户随意安装和运行软件，随意占用有限带宽资源。

终端数据安全挑战1．终端使用未经认证的U盘等移动存储设备进行数据保存；2．通过U盘等进行数据交换，不受控制；3．未经认证的U盘成为病毒传播的载体；4．存有关键数据的U盘丢失或失窃造成严重的泄密事故；5．终端用户可以轻易通过拨号、私设代理等非法外联手段，传播内部重要数据或资料。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

防火墙动作
上传下载的文件名不限FTP客户端软件
异常路由审计 Windows登录审计应用程序使用审计
天珣非法外联监控
监视非法外联行为发生，并进行控制
天珣非法外联防控
内网
外网
预防非法外联行为发生，防范于未然智能选择通信网卡，封堵所有可能的外联途径
移动存储管理
组织内组织外
适应各种场景外来U盘用不了，内部的U盘在外也用不了内部U盘通过脱密可在外部使用 U盘可在内外通用，但内部数据在外看不了 U盘在组织内可对不同的终端或用户进行授权可对不同的操作行为授权 U盘挂失操作
切断独立进程型蠕虫病毒、黑客、木马的攻击线路，杜绝非授权访问抑制蠕虫病毒、木马的攻击速度，保持网络畅通，杜绝非授权访问
天珣主机防火墙管理终端流量
ERP服务器பைடு நூலகம்
服务器带宽分配
客户端带宽分配
客户端
分布式、面向业务的流量管理—基于用户、终端、进程、端口进行流量管理限制异常流量，降低非业务流量对内网的影响，有效保证正常业务的带宽
天珣安全风险管理与审计系统介绍
1、终端安全管理建设路线图
目录
2、基础认知及终端运维 3、合规管理 4、主动防御及策略强制 5、天珣系统管理功能 6、天珣系统优势
终端安全管理建设的四个阶段
安全运营阶段主动防御及强制阶段合规管理建设阶段基础认知及运维阶段
终端风险集中管理与监控
主动管理，把风险抑制在未起之时
天珣—准入控制最佳实践
• 网络层准入控制
–
– –
接入层—自有客户端和第三方客户端802.1x 汇聚层—EOU 边界层—网关联动
•
应用层准入控制
– – – – – –
IIS准入 ISA准入通用准入 DNS准入 Web准入 PORTAL准入
•
终端层准入控制
– – 客户端准入 ARP 准入
•
增强身份认证
ARP欺骗防护
ARP欺骗识别 ARP欺骗防御
ARP请求
网关MAC绑定
ARP应答本机
天珣系统驱动层
ARP应答
网
卡 ARP请求网络
准确定位ARP欺骗源头，阻止本机发送\接收ARP欺骗包配合终端准入控制，全面杜绝内网ARP欺骗
1、终端安全管理建设路线图 2、基础认知及终端运维
–
UKEY单点登录
目录
3、合规管理 4、主动防御及策略强制 5、天珣系统管理功能 6、天珣系统优势
主机监控与审计关键特性
指定目录指定进程指定后缀名操作行为网址关键字代理控制任意端口不限浏览器曾使用过的移动存储设备插入拔出记录文件拷贝记录
访问的进程
流量超限
访问的端口
异常发包
地址过滤
端口过滤
ARP欺骗行为
资产管理
天珣
软件分发
天珣
远程桌面
天珣
补丁管理
天珣
主机防火墙
天珣
主机防病毒
天珣内网安全风险管理与审计系统
帮助终端安全管理实现跨越式发展
基础认知及运维阶段
合规管理建设阶段
主动防御及强制阶段
1、终端安全管理建设路线图
目录
2、基础认知及终端运维 3、合规管理 4、主动防御及策略强制 5、天珣系统管理功能 6、天珣系统优势
主动防御及强制阶段
安全运营阶段
终端安全管理建设路线图
安全运营阶段
安全运营中心安全基线管理涉密信息发现主机防火墙文档加密授权涉密监控审计主机防病毒
主动防御及强制阶段
准入控制非法外联控制移动存储管理
合规建设阶段
主机监控审计
基础认知及运维阶段
终端可读取U盘的授权信息
移动存储管理
—可与终端、用户绑定
√
读
√
写
√
加密
目录加密全盘加密分区表加扰
插入/拔出
新建/删除读/写/复制
数据防泄密
机密信息在什么位置?
数据在网络中如何流动？
如何来防止数据泄漏？
发现
监控
天珣 DLP
阻止
1、终端安全管理建设路线图
目录
2、基础认知及终端运维 3、合规管理 4、主动防御及策略强制 5、天珣系统管理功能 6、天珣系统优势
通用软件
BI工具
ERP客户端
效率工具
自动化工具，提高终端管理效率支持可安装程序的分发支持无需安装的文件分发全面的检测条件支持断点续传
SCM插件
远程桌面
支持用户主动发起的远程协助，保护用户隐私可设定管理员的远程支持范围支持无客户端的终端的远程协助请求，从Web控制台下载实时生成的客户端，自动向特定的管理员发起请求支持终端注销或锁屏下的管理员主动连接
补丁管理
桌面自动化运维工具
管理员好帮手，轻松高效
多元组访问控制的主机防火墙
基于IP的策略发起进程 IP地址基于进程防病毒/补丁物理网卡
进程
接收进程
传统五元组
协议/端口基于用户的策略
流量
安全状态
注册表/密码
网卡
虚拟网卡
基于IP及端口
天珣主机防火墙如何保护终端
进程级TCP同时连接数限制进程级UDP同时发包数限制仿冒IP及隐藏进程访问限制受保护的终端多元访问控制可感知对方是否受天珣保护
资产管理
硬件资产软件资产资产变更资产报表
解决对终端信息的认知挑战，为科学决策提供依据
资产变更实时上报
识别台式机和笔记本电脑
插槽级的资产信息识别
PC各组件的序列号读取
资产生命周期内历史快照
基于组织架构的统计报表
软件分发
防病毒
基础工具
邮件
企业应用
Office工具
流量控制
防木马业务分析
资产管理
软件分发
远程桌面
补丁管理
启明星辰产品覆盖
安全运营阶段
安全运营中心
SOC
主动防御及强制阶段
准入控制
天珣
安全基线管理
天珣
文档加密授权
天榕
合规建设阶段
主机监控审计
天珣
非法外联控制
天珣
移动存储管理
天珣
涉密信息发现
天珣
涉密监控审计
天珣
基础认知及运维阶段
根据规章制度有针对性地实施终端管理
了解终端的状态，并有一定技术手段进行响应
不同阶段面临的挑战
•终端基本信息难以获得及维护，导致信息认知困难
基础认知及运维阶段
•终端数量巨大、地理分散，导致终端运维支持困难 •病毒、木马的攻击，带来终端及网络的可用性的挑战
合规建设阶段
•不合规的电脑操作行为，导致工作效率降低或安全风险 •敏感信息的外泄，导致组织核心利益受损 •已有的安全防范手段不能发挥作用 •被动防御，问题层出不穷 •多种终端系统产生的信息难以统一分析 •与其他安全及网络设备的信息难以综合处理