VRV CDSM國產(chǎn)終端安全管理系統(tǒng)

北信源國產(chǎn)終端安全管理系統(tǒng)

VRVCDSM目錄

ContentsPART01背景分析PART02產(chǎn)品服務(wù)PART03應(yīng)用場景PART04產(chǎn)品優(yōu)勢(shì)PART05用戶收益PART01背景分析BackgroundAnalysis國產(chǎn)關(guān)鍵事件2013年2014年201306，棱鏡門爆發(fā)，微軟等公司牽涉其中201405，微軟公司宣布Windowsxp退服201407，中標(biāo)麒麟等入圍中央政府OS集采201402，中央網(wǎng)信辦成立國產(chǎn)化剛性需求，linux客戶端應(yīng)運(yùn)而生2015年國產(chǎn)平臺(tái)生態(tài)CPU操作系統(tǒng)辦公軟件數(shù)據(jù)庫安全軟件龍芯、飛騰等中標(biāo)麒麟、Deepin、優(yōu)麒麟、中科方德、Spgnux等金山、中標(biāo)普華等

達(dá)夢(mèng)數(shù)據(jù)庫VRVCDSMCDSM（ChinaDesktopSecurityManagementSystem）產(chǎn)品介紹Product&ServicePART02產(chǎn)品綜述CDSM是什么？CDSM：ChinaDesktopSecurityManagementSystem國產(chǎn)終端安全管理系統(tǒng)CDSM能做什么？CDSM是針對(duì)國產(chǎn)操作系統(tǒng)終端環(huán)境推出的一套終端安全解決方案，實(shí)現(xiàn)了國產(chǎn)終端環(huán)境上安全事件行為的全生命周期管理，對(duì)安全事件的事前預(yù)防，事中監(jiān)控，事后審計(jì)，進(jìn)行了全程的跟蹤、防護(hù)，全面的保障了國產(chǎn)終端的安全。產(chǎn)品功能基本安全行為安全安全準(zhǔn)入數(shù)據(jù)安全資產(chǎn)管理移動(dòng)介質(zhì)安全審計(jì)補(bǔ)丁管理基本安全運(yùn)行資源監(jiān)控CPU占用率、CPU溫度內(nèi)存占用率硬盤剩余空間、硬盤溫度外接設(shè)備控制USB設(shè)備、光驅(qū)、軟驅(qū)打印機(jī)、藍(lán)牙設(shè)備無線網(wǎng)卡、PCMCIA卡等

軟件安裝監(jiān)控禁止安裝軟件允許安裝軟件必須安裝軟件

進(jìn)程運(yùn)行監(jiān)控禁止運(yùn)行進(jìn)程允許運(yùn)行進(jìn)程必須運(yùn)行進(jìn)程服務(wù)運(yùn)行監(jiān)控禁止運(yùn)行服務(wù)允許運(yùn)行服務(wù)必須運(yùn)行服務(wù)

IP與MAC綁定禁止私自修改IP禁止私自修改網(wǎng)關(guān)禁止使用冗余網(wǎng)卡

自動(dòng)關(guān)機(jī)策略指定時(shí)刻自動(dòng)關(guān)機(jī)空閑時(shí)間探測關(guān)機(jī)行為安全上網(wǎng)訪問審計(jì)審計(jì)站點(diǎn)列表不審計(jì)站點(diǎn)列表上網(wǎng)行為控制允許訪問站點(diǎn)列表禁止訪問站點(diǎn)列表

主機(jī)連接監(jiān)控主機(jī)連接黑名單主機(jī)連接白名單非黑非白、審計(jì)與控制

非法外聯(lián)監(jiān)控外網(wǎng)探測地址設(shè)置外網(wǎng)探測周期設(shè)置數(shù)據(jù)安全文件打印監(jiān)控禁止、審計(jì)打印文件指定可用打印機(jī)光盤刻錄審計(jì)禁止、審計(jì)刻錄文件允許刻錄時(shí)間、次數(shù)

網(wǎng)絡(luò)共享審計(jì)禁止、審計(jì)共享文件NFS、Samba、fFtp

郵件發(fā)送審計(jì)禁止發(fā)送郵件審計(jì)發(fā)送郵件審計(jì)郵件內(nèi)容（主題、內(nèi)容）移動(dòng)介質(zhì)普通U盤管控USB接口設(shè)備使用控制U盤插入、拔出動(dòng)作審計(jì)U盤上文件、目錄操作審計(jì)標(biāo)簽U盤管控U盤標(biāo)簽認(rèn)證U盤文件系統(tǒng)加密U盤數(shù)據(jù)權(quán)限控制安全準(zhǔn)入基于網(wǎng)關(guān)的準(zhǔn)入聯(lián)動(dòng)北信源準(zhǔn)入網(wǎng)關(guān)實(shí)現(xiàn)非法終端入網(wǎng)限制認(rèn)證、注冊(cè)、安檢準(zhǔn)入控制基于802.1X的準(zhǔn)入支持標(biāo)準(zhǔn)802.1X協(xié)議準(zhǔn)入控制接入交換機(jī)需要支持802.1X虛擬隔離準(zhǔn)入控制純軟件技術(shù)實(shí)現(xiàn)準(zhǔn)入控制無需部署其它系統(tǒng)和設(shè)備補(bǔ)丁管理補(bǔ)丁分類管理國產(chǎn)OS補(bǔ)丁管理Linux補(bǔ)丁管理按OS廠商、CPU架構(gòu)、OS字長分類管理補(bǔ)丁自動(dòng)分發(fā)補(bǔ)丁自動(dòng)分發(fā)策略

補(bǔ)丁手動(dòng)分發(fā)補(bǔ)丁手動(dòng)分發(fā)策略

補(bǔ)丁安裝統(tǒng)計(jì)按終端統(tǒng)計(jì)各補(bǔ)丁安裝列表信息按補(bǔ)丁統(tǒng)計(jì)各終端補(bǔ)丁安裝信息終端補(bǔ)丁檢測檢測終端補(bǔ)丁是否需要安裝檢測各終端補(bǔ)丁安裝列表信息

終端補(bǔ)丁安裝自動(dòng)安裝補(bǔ)丁選擇性安裝補(bǔ)丁

終端補(bǔ)丁卸載自動(dòng)卸載補(bǔ)丁資產(chǎn)管理硬件資產(chǎn)管理終端硬件資產(chǎn)清單軟件資產(chǎn)管理終端軟件資產(chǎn)清單

硬件資產(chǎn)變動(dòng)硬件資產(chǎn)變動(dòng)信息

軟件資產(chǎn)變動(dòng)軟件資產(chǎn)變動(dòng)信息終端資產(chǎn)統(tǒng)計(jì)全網(wǎng)資產(chǎn)統(tǒng)計(jì)報(bào)表版本計(jì)劃2015.1V1.02015.4V2.02015.5V2.12015.6V2.22015.8V2.3中標(biāo)麒麟龍芯CPU保密局證書解放軍軍B+

證書主機(jī)監(jiān)控基本策略重構(gòu)（穩(wěn)定版）兼容Win版服務(wù)器基于網(wǎng)關(guān)準(zhǔn)入Linux補(bǔ)丁管理OS適配：優(yōu)麒麟、Deepin基于802.1X準(zhǔn)入適配CEMS管理平臺(tái)OS適配：Redhat、已支持平臺(tái)的64位

版本移動(dòng)介質(zhì)管控優(yōu)化其他用戶新需求產(chǎn)品規(guī)格支持平臺(tái)國產(chǎn)服務(wù)器國產(chǎn)客戶端軟件平臺(tái)國產(chǎn)操作系統(tǒng)NeoKylin、Deepin、COSNeoKylin、Deepin、COSLinux系統(tǒng)Ubuntu、Redhat、Centos、Fedora、DebianUbuntu、Redhat、Centos、Fedora、DebianOS字長64位32位硬件平臺(tái)國產(chǎn)CPU龍芯3A、3B系列（MIPS）龍芯3A、3B系列（MIPS）X86CPUIntel、AMDX86CPUIntel、AMDX86CPU系統(tǒng)部署產(chǎn)品資質(zhì)產(chǎn)品反饋應(yīng)用場景CorporateCulturePART03政府、教育行業(yè)資產(chǎn)管理基本安全行為安全數(shù)據(jù)安全安全審計(jì)軍工、能源行業(yè)資產(chǎn)管理基本安全行為安全數(shù)據(jù)安全移動(dòng)介質(zhì)金融行業(yè)基本安全數(shù)據(jù)安全補(bǔ)丁管理安全準(zhǔn)入安全審計(jì)產(chǎn)品優(yōu)勢(shì)ProductValuePART04產(chǎn)品優(yōu)勢(shì)支持多種安全策略適配多種國產(chǎn)及Linux操作系統(tǒng)適用多種組網(wǎng)環(huán)境123產(chǎn)品優(yōu)勢(shì)____多策略功能分類功能描述資產(chǎn)管理終端軟、硬件資產(chǎn)管理基本安全運(yùn)行資源監(jiān)控、硬件設(shè)備控制進(jìn)程執(zhí)行監(jiān)控、服務(wù)執(zhí)行監(jiān)控軟件安裝監(jiān)控、用戶權(quán)限監(jiān)控系統(tǒng)關(guān)機(jī)策略、IP與MAC綁定策略行為安全上網(wǎng)訪問審計(jì)、上網(wǎng)行為控制主機(jī)連接監(jiān)控，違規(guī)外聯(lián)監(jiān)控?cái)?shù)據(jù)安全文件打印監(jiān)控、安全刻錄監(jiān)控網(wǎng)絡(luò)共享監(jiān)控、郵件審計(jì)策略移動(dòng)介質(zhì)普通U盤、標(biāo)簽U盤、安全U盤安全準(zhǔn)入網(wǎng)關(guān)準(zhǔn)入、802.1X準(zhǔn)入、虛擬隔離補(bǔ)丁管理Linux系統(tǒng)補(bǔ)丁、應(yīng)用補(bǔ)丁安全審計(jì)審計(jì)告警、審計(jì)日志智能關(guān)聯(lián)分析產(chǎn)品優(yōu)勢(shì)____多系統(tǒng)支持的OS：支持的CPU：產(chǎn)品優(yōu)勢(shì)____多組網(wǎng)用戶收益Pro