网御神州SecFox安全管理与审计解决方案
3) 终端审计
大量的研究和实践表明，大部分的安全问题都出现在用户网络内部，而其中网络内部的终端是最薄弱的环节。不仅因为终端的数量相对较大，而且因为这些终端设备的使用者安全意识较为薄弱，且较难规范化管理。为此，对于一些安全保障要求较高的单位，可以在内部用户区域部署专门的终端安全审计系统。网神SecFox-EPS（Endpoint Protection System）终端安全管理系统能够有效地对网络内部的所有Windows终端设备进行集中统一的管理，包括资产管理、软件分发、补丁升级、统一安全策略管理、移动存储介质管理、接入控制等。
SecFox-EPS终端安全管理系统包括终端管理中心和运行在被管理Windows终端设备上的安全代理，所有的管理功能都通过管理中心控制安全代理来实现。
SecFox-EPS既能够单独部署和使用，也可以与SecFox-LAS日志审计系统配套使用。SecFox-EPS管理端可以将所有安全审计日志发送到SecFox-LAS进行统一安全审计。
4) 统一安全审计
用户为了实现IT网络的全面安全审计而部署的日志审计、网络行为审计和终端审计系统不是彼此割裂的，而能够统一为一个整体。在SecFox统一安全审计解决方案中，网御神州将SecFox-LAS升格为统一安全审计中心，将SecFox-NBA网络行为审计系统和SecFox-EPS终端审计系统的审计信息统一送到SecFox-LAS日志审计系统，与SecFox-LAS收集到的其它网络中各种IT资源的日志信息一起进行归一化和关联分析处理，统一的进行可视化展现、审计和存储。如果用户有更多的功能需求，例如要实现面向业务的安全审计，也可以由SecFox-UMS统一管理系统担当这个统一的安全审计中心。SecFox-LAS日志审计系统相当于SecFox-UMS的一个专注于统一安全审计的简化版。
5) 统一规划、分布实施
借助网神SecFox统一安全审计解决方案，用户能够真正建立起一套针对全网IT资源的安全审计体系。根据用户需求的不同阶段，该方案可以做到统一规划、分步实施，有针对、有重点，逐步实现统一安全审计。
7 小结
安全审计与安全管理的融合是未来发展的必然，这是客户需求决定的，也是技术发展的必然选择。两者的结合能够使得客户的安全体系建设目标和过程更加清晰明了，对安全管理平台带来的价值回报也有了一种具体体现——用于实现统一安全审计。
8 关于网御神州的安全管理平台
网御神州安全管理团队根据长期以来在安全管理领域的深入研究，结合来自客户的需求与市场的现状，提出了具有完全自主知识产权的、面向业务的网神SecFox安全管理与审计产品理念，尤其强调网络管理、安全管理与运维管理的一体化，为政府、军队、公安、税务、电力、保险、电信、金融、交通、医疗、制造、广电等各个领域的客户提供全面的安全运营保障平台。网御神州建立了专门的安全管理研发和实施队伍——SOC事业部，在国内市场突飞猛进，取得了令人瞩目的市场成就。在CCID2008年和2009年《中国信息安全产品市场研究年度报告》中网御神州连续两年位居安全管理（SOC）市场第一名，成为了中国安全管理市场的领导厂商。
网友评论