TIPTOP涉密文档违规处理监控系统(陈总培训).ppt

1、3:46第1页，共40页。一、产品的需求背景一、产品的需求背景二、产品的系统构架二、产品的系统构架三、产品应用构架三、产品应用构架四、产品的运行环境四、产品的运行环境五、产品的功能介绍五、产品的功能介绍目录目录3:46第2页，共40页。3:46第3页，共40页。保密局最关心的问题是什么？保密局最关心的问题是什么？使用使用内网电脑违规上互联网（偷偷上、不内网电脑违规上互联网（偷偷上、不经意上、误上。）经意上、误上。）使用外网电脑起草、编辑、存储涉密信息使用外网电脑起草、编辑、存储涉密信息移动存储介质交叉使用（既在内网电脑用，移动存储介质交叉使用（既在内网电脑用，也在外网电脑用）也在外网电脑用）3

2、:46第4页，共40页。保密局如何解决以上问题？保密局如何解决以上问题？行政上：加强检查，增强威慑力行政上：加强检查，增强威慑力 技术上采取以下手段：技术上采取以下手段：1 1、违规外联实时监控系统、违规外联实时监控系统 -解决非法外联问题解决非法外联问题 2 2、移动存储介质管理系统、加密、移动存储介质管理系统、加密U U盘盘 -解决移动介质交叉使用问题解决移动介质交叉使用问题3:46第5页，共40页。如何有效监控用户在外网上随意处理涉密信息或内部敏感信息的行为，及时发现泄密隐患，是保密部门目前监管存在的空白。注：这里所说的注：这里所说的“外网外网”是指非涉密网络，对许多政府网络来是指非涉密

3、网络，对许多政府网络来说可能也包括内网，即内网也不许处理涉密信息。说可能也包括内网，即内网也不许处理涉密信息。外网问题如何解决？外网问题如何解决？3:46第6页，共40页。为各级保密局提供一种便捷的监控手段，对辖为各级保密局提供一种便捷的监控手段，对辖区内各计算机外网用户进行实时监控。区内各计算机外网用户进行实时监控。一旦发现有外网电脑处理涉密信息，立即报一旦发现有外网电脑处理涉密信息，立即报警，并通过联网方式将抓取到的涉密文档传到保警，并通过联网方式将抓取到的涉密文档传到保密局监控中心，使保密局能够及时发现问题，及密局监控中心，使保密局能够及时发现问题，及时处理。时处理。弥补了当前保密部门对

4、外网监控手段的缺失，弥补了当前保密部门对外网监控手段的缺失，填补了国内空白。填补了国内空白。3:46第7页，共40页。3:46第8页，共40页。外网监控控制台（硬件）外网监控控制台（硬件）：本系统的策略与智能阻断控制中心。外网监控控制台管理平台：外网监控控制台管理平台：对监控控制台进行管理、配置，查询数据。外网监控客户端：外网监控客户端：监控终端的违规行为。3:46第9页，共40页。3:46第10页，共40页。l本系统的工作流程3:46第11页，共40页。3:46第12页，共40页。l基本架构应用拓扑：3:46第13页，共40页。3:46第14页，共40页。TIPTOP监控控制台监控控制台3:

5、46第15页，共40页。u 外网监控控制台采用专用的安全操作系统，通常的各类 针对操作系统的网络攻击手段和攻击工具在专用的操作 系统上难以奏效。u 禁用所有存在已知漏洞的应用程序，禁用su命令，并禁 止root用户在任何地点直接登录引擎，将系统受到攻击 的可能降到最低。u 对多种DoS攻击，采用相应的保护技术，对检控引擎自身 实行保护。u 完善的用户访问控制机制和数据的加密传输。系统建立 了完善的用户认证机制，为管理员配备了专用的电子钥 匙，采用双因子一次性口令认证机制和数据加密传输方 式，只有经过密码强认证的用户才有权登录系统；控制 台和监控控制台之间的信息采用加密传输，防止敏感信 息的泄露

6、。3:46第16页，共40页。3:46第17页，共40页。3:46第18页，共40页。3:46第19页，共40页。3:46第20页，共40页。外网用户外网用户单位外部网单位外部网l监控外网违规处理涉密文档行为监控外网违规处理涉密文档行为Internet在外网计算机处理在外网计算机处理涉密文档涉密文档.编辑涉密文档编辑涉密文档外网客户端上的监控程序，对客户机上文档的编辑工作进行监控，将编辑的文档标题自动发送给监控控制台，并对编辑的文档自动进行涉密分析，一旦发现该文档可能包含有涉密信息时将立即阻断其网络，并立即报警。3:46第21页，共40页。l管理配置平台管理配置平台管理配置平台 3:46第22

7、页，共40页。n终端注册的唯一性n进程保护技术n完善的用户身份认证机制n 信息的防泄露加密传输n精确报警机制l客户端管理客户端注册客户端注册 3:46第23页，共40页。n监控机设置n管理员设置n报警服务器设置l服务器管理服务器管理设置服务器管理设置 3:46第24页，共40页。n报警服务器可以设置多台，通过监控控制台设备向报警服务器发送报警信息。l报警服务器注册报警服务器注册报警服务器 3:46第25页，共40页。n客户端控制策略有：打开保存复制文档时进行监控、禁止涉密机联网、禁止未安装客户端机器联网、禁止无线设备、禁止音像设备、禁止使用移动磁盘设备。l设备的接入管理外网客户端控制策略设置外

8、网客户端控制策略设置3:46第26页，共40页。n对外网上文档的编辑工作进行监控,自动分析文档的涉密性,将编辑文档的标题和关键字记录成日志发往日志审记平台,供日后查证，并屏蔽该机网络功能,向监控控制台报警。l设备的接入管理外网客户端控制策略设置外网客户端控制策略设置3:46第27页，共40页。l日志审计平台3:46第28页，共40页。完备的查询和报表功能 系统可将报警信息、报警处置信息、网络终端信息、级联统计信息、日志信息等分类进行查询，提供多种报表。系统具备独有的“组态报表”查询功能，能够以数据库中存在的任何字段为查询条件，并可将多种不同条件进行组合，以查询所需要的数据。l报表统一管理和日志

9、提交报表统一管理和日志提交3:46第29页，共40页。l日志审计日志报警信息日志报警信息 n报警信息包括：发生时间、部门、用户名、IP地址、MAC地址、用主机名、标题、文件名、关键字、操作描述。3:46第30页，共40页。l在线用户审计和操作日志n显示系统日志管理员所做的具体操作n实时查看已安装客户端数量和在线客户端 操作日志查询操作日志查询 3:46第31页，共40页。n对装有监控客户端的机器实时监控，主要包括：发生时间、部门、用户名、IP地址、MAC地址、主机名、标题、文件名、关键字、操作描述等。l文档监控文档监控文档监控 3:46第32页，共40页。l配置日志n用于记录管理员登录监控控制

10、台的日志信息。配置日志配置日志3:46第33页，共40页。l操作日志操作日志操作日志 用于记录管理员登录日志审讯平台和相关操作的日志信息。3:46第34页，共40页。l日志删除n可选择性删除日志信息3:46第35页，共40页。l导出日志n导出报警信息日志n导出在线用户日志n导出文档监控日志n导出配置日志n导出操作日志以.XLS类型保存3:46第36页，共40页。l系统设置n设置页面自动刷新时间n设置系统最大日志条数3:46第37页，共40页。l管理员设置日志还原日志还原 n设置日志审计系统管理员密码3:46第38页，共40页。谢谢谢谢!3:46第39页，共40页。演讲完毕，谢谢观看！第40页，共40页。