科堡信网络安全管理系统技术

文档版本：V1.0

汕头市新思特信息科技有限公司

2013 年5 月目录

1.1 科堡信网络安全管理系统是一款什么样的产品？............................................................................ - 1 - 1.2科堡信网络安全管理系统能帮企事业单位解决什么问题？............................................................. - 1 - 1.3 科堡信网络安全管理系统网络拓扑及模块划分？............................................................................ - 2 - 1.4 科堡信网络安全管理系统的数据安全吗？........................................................................................ - 3 - 1.5 安全客户端支持哪些操作系统，能被随意卸载吗？........................................................................ - 3 - 1.6 科堡信网络安全管理系统主要有什么主要功能？............................................................................ - 4 -

1.6.1 系统框架功能 ........................................................................................................................... - 4 -

1.6.2 实时状态查询功能 ................................................................................................................... - 4 -

1.6.3 网络配置功能 ........................................................................................................................... - 5 -

1.6.4 安全接入功能 ........................................................................................................................... - 6 -

1.6.5 上网审计功能 ........................................................................................................................... - 7 -

1.6.6 智能流控功能 ........................................................................................................................... - 8 -

1.6.7 实时桌面监视功能 ................................................................................................................... - 9 -

1.6.8 桌面审计功能 ......................................................................................................................... - 10 -

1.6.9 行为日志 ................................................................................................................................. - 12 -

1.6.10 办公系统 ............................................................................................................................... - 14 -

1.6.11 终端配置 ............................................................................................................................... - 14 - 1.7 针对传统软件安全产品网络控制弱、安全性低有何解决方案...................................................... - 15 - 1.8 科堡信网络安全管理系统的运行环境及性能指标.......................................................................... - 16 - 1.9 汕头市新思特信息科技有限公司 .......................................................................... 错误！未定义书签。

假如您是第一次接触科堡信网络安全管理系统，请详细阅读系统简介章节。如果您对科堡信网络安全管理系统比较熟悉，建议您跳过本文档。

本文档主要对科堡信网络安全管理系统进行系统性的介绍，内容比较简洁概要，如果您需要对产品进行概要了解，请参阅本文档。

1.1科堡信网络安全管理系统是一款什么样的产品？

科堡信网络安全管理系统是一款由汕头市新思特信息科技有限公司自主研发的信息安全软件产品，该产品通过一系列核心技术能够掌握企事业单位所有的网络行为及桌面行为审计功能，达到“事前防御、事后审计”的功效，为企事业单位信息化建设提供一揽子解决方案。

科堡信网络安全管理系统通过多种技术手段达到对企事业单位终端的上网行为、桌面行为进行彻底监控，能够保障所有终端用户在安全可控状态进行工作，并提供基本的办公系统功能模块，为企事业单位的绩效提升、信息安全进行保驾护航，全面提升企事业单位的信息化建设。

总而言之，科堡信网络安全管理系统是目前市面上一款性价比最高的信息安全产品，既能为企事业单位提供信息化建设的必须工具，又能提供信息安全管理功能。同时为了满足不同客户群体需求，科堡信网络安全管理系统提供了包括低端版本及高端工控版本，能够满足5用户到1000用户各种规模企事业单位需求，尽可能为企事业单位提供最高性价比产品。

科堡信网络安全管理系统核心研发目的就是将高端的信息安全产品应用到中小企业，为中小企业能够“用得起、用得好”信息安全产品尽一份微不足道的力量。

1.2科堡信网络安全管理系统能帮企事业单位解决什么问题？

自从上个世纪60年代末，互联网诞生，网络技术和通信技术都进入了飞速发展的时代。互联网的发展改变了世界，企业的运作模式也发生了巨大的变化，从过去的单一经营变化为多元化的发展，从传统的产销变化为合作联通。随着世界信息化大潮流的发展，已经没有一个企业能从生产到销售完全脱离信息化，企业的所有业务和运作都已经离不开计算机和网络。然而，信息化是一把双刃剑，它为企业带来了便利，也为企业带来了巨大的威胁：

1、工作效率低下：员工一天8小时工作，大概会有50％时间用于网络购物、聊天及看新闻等；

2、信息黑洞：病毒、木马及人为原因导致企业机密信息大量外泄；

3、安全黑洞：软件、补丁等各种漏洞带来无尽的烦恼；

4、。。。

科堡信网络安全管理系统一方面利用了互联网的优势，一方面尽最大可能摒除了互联网的隐患，该产品提供了众多的功能解决企业信息化遇到的问题：

1、实时维护：提供包括远程信息、远程文件及远程注册表操作进行远程信息维护；

2、实时状态：对终端内存、硬盘、进程、窗口、屏幕等工作状态一目了然；

3、预警机制：当终端出现异常时，提供实时告警机制；

4、外发日志：对通过网页外发邮件和邮件工具外发邮件进行有效记录和还原；

5、桌面日志：对屏幕、网址访问、在线聊天、工作绩效、文件传输等日志进行有效记录；

6、信息审计：对进程、软件、服务、USB存储、串口、并口及非法外联等进行有效控制；

7、上网行为：上网审计、安全准入、流量控制及上网日志进行有效管理

8、办公系统：基于安全客户端的权限提供企业办公平台；

9、权限分配：基于权限可定制的思路，让管理人员各司其职进行管理；

1.3科堡信网络安全管理系统网络拓扑及模块划分？

科堡信网络安全管理系统有三个部分构成：

1、审计服务器：存储了所有的配置和日志信息，并为客户端下发审计策略，审计服务器可以为用户

提供的服务器也可以使用科堡信提供的专业设备。

2、控制台：即管理界面。用户可以通过局域网或者互联网登录服务器进行管理

3、客户端：安装到终端用户PC，由安全审计和办公系统构成1.4科堡信网络安全管理系统的数据安全吗？

科堡信网络安全管理系统通过传输加密及存储加密技术，从源头、传输到存储保障信息安全：

1、传输加密：无论客户端到服务器还是管理界面到服务器全部采用私有加密协议，保障信息安全传

输，无论在局域网还是通过网关抓包分析，信息不可逆；

2、存储加密：系统采用安全关系型数据库，信息存储安全可靠；

3、接入安全：只有通过科堡信提供的专用接入界面，并且输入正确用户名密码才能接入查看日志。

1.5安全客户端支持哪些操作系统，能被随意卸载吗？

1、科堡信网络安全管理系统安全客户端是整个系统核心所在，目前安全客户端支持几乎所有的

windows系列操作系统，包括有：

Windows 2003/windows xp/window 7等操作系统

同时兼容32位和位操作系统

2、科堡信网络安全管理系统安全客户端通过系统内核驱动模式进行自我保护、自我升级，用户

零参与管理模式保障自身安全性，除厂商提供的卸载工具外，很难手工卸载。

1.6科堡信网络安全管理系统主要有什么主要功能？

1.6.1系统框架功能

基本框架提供方便灵活的管理模式，让使用者使用简单、管理细致。

1、支持实时状态查询，实时了解每个终端工作状态

2、支持多用户管理模式，并支持详细的权限定制功能，能够最大粒度划分每个管理者权限

3、用户界面支持换肤功能，提供几十种内置界面风格，让用户管理更舒心愉悦

1.6.2实时状态查询功能

1、设备状态：设备或者服务器基本运行状态及版本信息

2、实时流量：实时查看所有用户终端流量信息

3、员工状态：实时查看终端用户是否在线及在线时长等实时信息

1.6.3网络配置功能

1、网络配置：设备支持网关模式和网桥模式

2、DHCP配置：配置DHCP分配地址规则

3、无线配置：配置无线接入的相关参数

4、设备维护：包括设备软件升级、恢复出厂设置等设备维护功能

1.6.4安全接入功能

1、防火墙：基于时间对象、服务对象、地址对象及动作对象的4元素防火墙策略

2、准入规则：能够控制网络准入规则，并可控制不安装客户端上网时自动弹出安装网页提示

3、移动客户端：在配置为网关模式下，可配置能够安全接入企业内网的移动客户端

1.6.5上网审计功能

1、策略模板：可对网络应用、网址、论坛信息发布及端口进行有效审计阻断

2、审计策略：审计策略基于时间对象、策略模板及策略对象（用户、等级、IP地址、IP地址段及MAC）灵活定义策略。

3、IM控制：可对接入网络的聊天工具账号审计使用，比如：可配置企业只允许使用的QQ账号。

1.6.6智能流控功能

1、带宽配置：为达到更好的流控效果，需要先定义好企业使用的总带宽

2、带宽控制：可基于时间对象、控制对象（等级、用户、IP、IP段等）、控制策略进行带宽智能控制

3、带宽惩罚：为达到智能控制效果，可启用带宽惩罚功能，即用户流量超过一定阀值时，自动降低其带宽流量。

1.6.7实时桌面监视功能

1、在线状态：了解每个终端在线状态、在线时长等基本信息

2、工作状态：了解每个终端启动的进程、终端性能等实时信息

3、资产信息：了解每个终端的软硬件资产信息

4、发送通知：对在线终端用户下发通知提示信息

5、当前屏幕：对选择终端的屏幕截图并远程显示

6、远程命令：对选择的终端执行指定的远程命令

7、远程文件：可对终端电脑上的所有文件拷贝、删除、重命名和下发文件

8、远程注册表：可对终端的注册表进行远程操作

9、多机操作：可选择多个在线终端同时进行远程维护（远程屏幕、远程命令及通知下发）

1.6.8桌面审计功能

1、策略模板：可对包括行为日志选择、软硬件资源使用审计

2、审计策略：审计策略基于时间对象、策略模板及策略对象（用户、等级）灵活定义策略。

1.6.9行为日志

1、屏幕录像：定时截取客户端屏幕形成录像，并可自动回放

2、工作绩效：能够按进程统计用户的工作绩效，并支持按部门统计，能够清晰掌握整个企事业单位进程使用情况

3、网络聊天：国内最好的获取QQ聊天记录工具，能够记录包括QQ所有版本、TM所有版本内容，并可截获炫彩字聊天内容、快速回复内容及讨论组、QQ群聊天内容；并支持MSN/阿里旺旺/SKYPE等多种聊天工具聊天内容记录；

4、文件传输：支持使用IT工具外发和接收文件记录，包括附件记录；

5、资产变更：所有终端软件变化或硬件变化能够形成资产变更告警，实时提示并形成告警日志

6、工作流水：记录终端开机后电脑使用流水日志

7、外发邮件：记录使用邮件工具发送邮件（SMTP）日志，记录正文及附件完整内容

8、网页邮件：记录使用网页邮件发送邮件日志，记录正文及附件完整内容

9、网址访问：记录终端访问网址完整URL及访问网址标题

10、网络搜索：通过各种网络搜索引擎搜索关键字详细内容

11、流量统计：记录整个网络及每个终端流量日志，并以图表显示方式呈现给用户1.6.10办公系统

1、支持安装客户端和非安装客户端用户兼容使用办公系统

2、企业终端PC形象统一配置，并支持节电统一管理

3、支持基本的工作报告：工作日报、周报、月报、年报、出差报告

4、客户报备、跟踪管理

5、合同管理

6、在线投诉、建议、留言管理

7、办公用品管理

8、常见问题、知识库维护管理

9、在线沟通平台：

10、多点聊天沟通

11、文件在线传输

1.6.11终端配置

1、支持企业－》部门－》用户的三层逻辑层次结构配置

2、支持用户自动生成：终端安装客户端后自动会创建以计算机名称为用户名称的用户

3、多种认证模式：支持按MAC、IP、计算机名称、硬盘序列号、AD域用户名进行认证

1.7针对传统软件安全产品网络控制弱、安全性低有何解决方案

安全管理软件由于需要对每台计算机的网络行为分析并且进行控制，这种解决方案本身局限于操作系统本身，很难提供完善的解决方案。

其次客户端环境和变化非常多，比如重新安装操作系统，比如虚拟机等等不可预知因素太多，导致客户端本身很难得到有效保护，所以这也是其固有缺陷之一。

针对这种情况，科堡信提供有专业的上网行为管理设备，该设备彻底解决上述两个问题，增加了网关设备后，您就拥有如下功能模块：

科堡信上网行为硬件提供增值功能模块

丰富的网络服务路由功能可以作为一个的高性能路由器

接入控制对于客户端异常终端弹出异常接入提示DHCP服务提供地址分配服务

PPPoE服务多人共享上网服务

企业级防火墙MAC绑定指定MAC/IP绑定，有效防止ARP欺骗

地址转换提供有效的网络应用

端口映射提供有效的网络服务

防火墙策略基于时间对象、地址对象、服务对象、动作对象多元

素组合策略

移动客户端支持海量移动客户端接入管理

上网行为审计IM控制1、可指定账号审计

2、可指定IM应用（如文件外发、共享等）审计

应用层过滤支持500多种网络应用审计

网址过滤支持对HTTP、HTTPS协议的网址审计

论坛发帖对通过博客、微博、论坛等发帖内容审计

连接数防止P2P疯狂使用连接下载

上网行为日志网址访问所有访问过的网址记录及统计分析

网络搜索通过搜索引擎搜索内容记录

网页邮件通过网页发送邮件包括附件记录

SMTP邮件通过邮件工具外发邮件包括附件记录

智能流控带宽控制控制指定终端或地址段流量控制

带宽惩罚当终端流量越阀值时自动进行惩罚降低带宽

流量分析记录详细流量日志进行分析统计

实时流量查询终端实时流量包括实时网络应用流量

1.8科堡信网络安全管理系统的运行环境及性能指标

计算机基本要求

客户端模块操作系统Windows 2000 / XP / 2003 / Vista/Win7

32/位

建议配置Pentium4 / 512MB内存/ 1GB可用硬盘空间

管理界面模块操作系统Windows 2000 / XP / 2003 / Vista /Win7

32/位

建议配置Pentium 4 / 1GB内存/ 2GB可用硬盘空间

60用户以下操作系统Windows 2000 / XP / 2003 / Vista /Win7

32/位

建议配置Pentium4 / 1G内存/ 80GB可用硬盘空间

100用户以下操作系统Windows 2000 / XP / 2003 / Vista /Win7

32/位

建议配置Pentium 4 / 1GB内存/ 120GB可用硬盘空间

200用户以下操作系统Windows 2000 / XP / 2003 / Vista /Win7

32/位

建议配置Pentium 4 / 2GB内存/ 320GB可用硬盘空间

200用户以上操作系统Windows 2000 / XP / 2003 / Vista /Win7

32/位

建议配置Pentium 4 / 4GB内存/ 1TB可用硬盘空间

科堡信硬件产品性能指标

10用户以下防火墙吞吐量100M

防火墙策略数100条

最大VPN会话数100

最大连接数30000

上网行为策略20个

CPU主频300M

内存M

默认存储4G

网口数量集成4个百兆网口

20用户以下防火墙吞吐量100M

防火墙策略数200条

最大VPN会话数150

最大连接数50000

上网行为策略30个

CPU主频600M

内存M

默认存储4G

网口数量集成4个百兆网口

50用户以下防火墙吞吐量700M

防火墙策略数1000条

最大VPN会话数500

最大连接数500000

上网行为策略100个

CPU主频 1.6GHZ

内存2G

默认存储500G

网口数量集成4个千兆网口

100用户以下防火墙吞吐量700M

防火墙策略数1000条

最大VPN会话数500

最大连接数500000

上网行为策略100个

CPU主频 2.0GHZ

内存2G

默认存储1T

网口数量集成4个千兆网口

400用户以上各种性能指标根据实际用户需求定制高端专业服务器汕头市新思特信息科技有限公司

•汕头市新思特信息科技有限公司主要从事软硬件技术开发、系统集成、网络安全、硬件信息、产品销售、技术咨询及服务、网站建设、网站推广于一体的高新技术企业。企业具有雄厚的技术实力和项目实施经验,可承揽企业网、互联网工程、企业网络安全管理系统、办公自动化、科堡信电脑监控、计算机网络安全解决方案、网站建设、多媒体信息处理等项目。

•新思特信息科技以客户为中心，为合作伙伴提供“产品支持、销售支持、市场支持、服务支持”等全方位专业化服务。

•公司自创办以来，我们本着诚信经营的原则,积极进取,勇于开拓,努力拼搏的精神做好每一项工作。公司拥有一支高素质专业化的技术团队，具备多年的实践经验。团队中多数成员分别获得CCNP、MCSE Security、MCDBA、Redhat RHCE、CIW等国际认证，为我司在技术力量上奠定了坚实的基础。

•今后公司将竭诚为各界客户提供出色的网络产品和服务，及具有竞争性的价格和具有创新精神的高技能解决方案。

•公司秉承以“创新与共享”为服务宗旨，为客户提供个性化的售后服务和技术支持，创造服务理念。“闻道有先后，术业有专攻”。我们不求最早，但求最好。我们不求最广，但求最精！新思特信息科技将持续为广大客户提供高质量的服务，“帮助客户在竞争中领先”，将是我们的最终目标。

•公司服务热线：400-9922-665