分类： 安全

项目背景

　　随着信息化时代的到来， 计算机与网络系统已经普及应用 ，企业都在最大化地利用信息技术以提高企业的运营效率，致使企业绝大部分的知识产权，如商业 机密文件、设计图纸、敏感信息、重要数据、配方、软件源代码 等是以电子信息的形式存在。而在这个过程中，网络、 U 盘、移动硬盘、打印机等都充当了传输信息的重要载体和渠道。与传统的信息传递相比这无疑可以企业带来很大的方便、快捷、节省给，但同时也存在着很大的信息安全性问题。对外，大多数的企业都能够做的很好，可以通过路由器、防火墙、杀毒软件等拦截或杜绝外网对企业内部资料的窃取。但是对内部员工，大多数的公司却没有任何的防范，所谓 “ 外寇易御，家贼难防 ” ， IDC 调研表明 84% 的机密信息泄漏是由企业内部员工造成的。 内部人员可以轻松地将计算机中的机密信息通过移动存储设备或者通过电子邮件、 MSN 、 QQ 等网络途径泄露出去，而且他们可以删除已发送邮件，清楚所有聊天记录，不会留下任何痕迹。这些使得失泄密事件频频发生。　　目前大多数企业或机构针对内部员工的泄密行为，所采取的措施包括禁止使用网络或严禁涉密计算机上网，禁止使用可移动存储器等。现实发现，这些传统的防止信息泄露的手段已经不能满足要求。传统方法依靠内部人员的责任心、自觉性，对失、泄密行为难以做到有效的预防和检查。而且传统的解决办法还采用强制的管理方法，既增加成本，又不便于管理。
...

安全评估的内容与范围应该涵盖信息网络系统的整个体系，包括网络安全组织、制度和人员情况，网络安全技术方法的使用情况，防火墙布控及外联业务安全状况，动态安全管理状况，链路、数据及应用加密情况，网络系统访问控制状况等

仁信安全将为客户进行免费的安全评估，以帮助用户了解自己的网络中存在什么样的不安全因素、风险程度是多少、需要什么方法来解决、需要什么方法来预防问题的出现、需要怎样的投入来确保安全状态、遇到紧急事件该如何处理等等。

　　近年来，随着我国信息化发展的逐步深入，我们对信息系统的依赖越来越强，国家信息基础设施和重要信息系统能否安全正常地运行直接关系到国家安全和社会秩序。但是大型信息系统的安全保障体系建设是一个极为复杂的工作，为大型组织设计一套完整和有效的安全体系一直是个世界性的难题。一些行业性机构或大型企业的信息系统应用众多、结构复杂、覆盖地域广阔、涉及的行政部门和人员众多；系统面临着各种性质的安全威胁，间……

　　据有关方面统计，截至目前我国的手机用户已突破四亿。随着手机的广泛使用，我们的生活越来越变得更加丰富多彩。但是，必须注意到，手机在给人们的生活带来便利的同时，也给国家的信息安全带来了隐患。尤其在关系国家秘密的特殊部门，手机已成为不容忽视的一大泄密隐患。手机的失密泄密问题已引起各国的高度重视。
　　正如我们所知道的手机是一个开放的电子通信系统，只要有相应的接收设备，就能够截获任何时间、任……

　　使用计算机处理涉密信息时，应当使用低辐射计算机设备或者采取屏蔽或干扰等防辐射的保密技术措施。
　　一、使用低辐射计算机
　　使用低辐射计算机设备是防止计算机辐射泄密的根本措施。因为这些设备在设计和生产时，已经对可能产生电磁辐射的元器件、集成电路、连接线等采取了防辐射措施，使计算机设备的电磁辐射降到最低限度。国外对计算机辐射问题认识比较早，制定了一系列安全标准，生产厂家也严格按规定生产符合标准的设备，但这些低辐射计算机是禁止出售给我国的。目前我国已能生产有相对屏蔽措施的显示屏和主机箱内套有金属屏蔽柜的设备，电磁辐射较小。
...

　　中辰锐博计算机综合日志检查取证系统是严格按照国家对计算机安全检查取证的技术要求而开发的一款功能强大的检查取证系统。该系统为安全检查人员提供强大的技术手段，能够准确、全面、有效地检查出计算机终端用户的操作行为，即使重新安装操作系统或格式化硬盘，仍然能够准确再现用户行为。该软件吸收了国内外计算机检查工具的精华，依托底层强大的数据恢复技术、数据销毁技术，并结合各级保密、安全部门多年工作经验，能够轻松再现用户的操作行为，包括上网记录的检查与清理、文件操作记录的检查与清理、系统信息、QQ聊天记录、MSN聊天记录、OUTLOOK邮件记录、FOXMAIL邮件记录、基于关键字的多种文件快速搜索、删除文件的恢复、U盘记录的深层检查与清理、软件的智能卸载、网络共享的卸载、磁盘自由空间的清理等，以确保产品切实满足保密检查人员工作需要，是相关检查部门的必配软件。

近年来，电信数据业务迎来飞速发展，作为经济大省，某省近年来电信数据业务发展迅速，宽带数据业务用户快速增长。然而，伴随着用户数量的增长，电信网络安全问题也频繁发生，其中DDoS攻击情况尤为严重。

该省电信运营商对2006年7月到12月的网络安全事件统计后发现，几个经常受到网络攻击的地市，每月平均受到的网络攻击多达10次以上，2006年9月，某地市IDC受到严重DDoS攻击，攻击……

　　随着Internet 网的发展，企业上网在我国也成了一种趋势，虽然企业上网的原因各种各样，有的是政府行为，有的是企业自发的行为，但是不可否认的是几年来企业上网的层次也有所变化。在 Internet发展的初期阶段，企业上网的含义指的是企业有自己的主页，但很快人们发现这种层次对企业深层次的环节如生产、销售、营销并没有什么太大的促进作用，于是企业慢慢地过渡到比较高的层次，建立自己的网站与局域网，并且与 Internet连接，使企业的上下游伙伴及驻地机构、办事处都能实时了解企业的信息，即过渡到了电子商务的初级阶段。企业内部网也打开了通往 Internet的一个窗口，企业在享受 Internet带来的好处的同时，也面临着一定程序的风险，因为 Internet上存在很多的危险。

　　中辰锐博上网控制管理系统是一套局域网安全管理的解决方案。它主要包括：终端主机控制客户端和中心管理服务器端。通过上外网造成涉密网络泄密是目前涉密网络泄密最主要的手段，所以如何能够快速、便捷、有效地进行内外网络的隔离是本系统的主要功能。
　　上网控制管理系统客户端采用UsbKey认证的技术，采用网络底层驱动截包的方式阻止上网，而用户在使用过程中计算机网络连接没有任何变化，可以有效快速的断掉所有应用层和驱动层的互联网连接，包括QQ、MSN、SKYPE、IE、迅雷、BITCOM、PPLIVE等，涉密机只有插入得到授权的UsbKey才能上网，上网时间和U口的使用权限均有授权服务器进行配置。

　　中辰锐博非法外联系统基于“客户端状态及行为监控”技术，并融入多年从事网络安全和病毒防御领域的经验，把网络安全管理的流程和技术手段加以总结提高。针对网络安全管理人员在网络管理、客户端管理以及网络杀毒过程中所面临的种种问题提供解决方案，强化对客户端的全方位的管理控制。既能保证计算机网络安全运行，也能提供对内网计算机信息安全的监控和审计，可以解决企业和政府内部专用网络的安全管理、安全控制、行为监视、补丁管理和病毒防御。

序号 证书编号 获证组织 服务类别 级别
01. ISCCC-2008-ISV-001 北京启明星辰信息安全技术有限公司 应急处理 一级
02. ISCCC-2008-ISV-002 北京天融信科技有限公司 应急处理 一级
03. ISCCC-2008-ISV-003 北京神州绿盟科技有限公司 应急处理 一级
04. ISCCC-2008-ISV-004 沈阳东软系统集成工程有限公司 应急处理 一级
05. ISCCC-2008-ISV-005 北京安氏领信科技发展有限公司 应急处理 一级
06. ISCCC-2008-ISV-006 浪潮集团有限公司 应急处理 一级