下载文档原格式
天珣内网安全风险管理和审计系统产品白皮书（V6.6.9.0）北京启明星辰信息技术股份有限公司Beijing Venus Information Tech. Inc.2008年7月版权声明北京启明星辰信息技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其着作权或其他相关权利均属于北京启明星辰信息技术有限公司。
未经北京启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
“天珣”为启明星辰信息技术有限公司的注册商标，不得侵犯。
免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193您可以访问启明星辰网站：获得最新技术和产品信息。
目录版权声明........................................................... 免责条款........................................................... 信息反馈........................................................... 1内网安全挑战.................................................... 2终端合规管理，内网安全解决之道..................................2.1内网安全，合规先行 ........................................2.2Venus终端五维合规管理模型.................................3产品主要功能....................................................3.1终端安全控制 ..............................................3.1.1终端安全状态自动检测与强制修复.........................3.1.2终端访问控制...........................................3.1.3终端异常流量抑制.......................................3.1.4终端基于网络行为模式的威胁主动防御.....................3.1.5终端安全加固...........................................3.1.6IP管理................................................3.1.7多网卡非法外联控制.....................................3.2业界领先的多层准入控制.....................................3.2.1基于802.1x的网络准入控制..............................3.2.2基于EOU的网络准入控制.................................3.2.3应用准入控制...........................................3.2.4客户端准入控制.........................................3.2.5网络准入增值应用.......................................3.3桌面管理功能 ..............................................3.3.1资产管理...............................................3.3.2Help On Demand远程桌面................................3.3.3补丁管理...............................................3.3.4进程管理...............................................3.3.5PC外设管理............................................3.3.6软件分发...............................................3.4移动存储管理 ..............................................3.4.1移动存储设备认证.......................................3.4.2专用目录数据加密与共享授权.............................3.4.3专用目录数据加密与共享授权.............................3.4.4移动存储设备管理审计...................................3.5终端审计 ..................................................3.5.1文件操作审计与控制.....................................3.5.2打印审计与控制.........................................3.5.3网站访问审计与控制.....................................3.5.4异常路由审计...........................................3.5.5终端Windows登录审计................................... 4体系架构与部署方式..............................................4.1CSC系统体系架构...........................................4.2部署方式 .................................................. 5系统特性 .......................................................5.1领先的CSC系统架构 ........................................5.2易于部署和管理 ............................................5.3合规管理确定有效 ..........................................5.4系统安全可靠 ..............................................5.5系统优良的性能、伸缩性和可扩展性........................... 6成功案例 .......................................................6.1用户：某银行（代称：G银行）...............................6.1.1需求...................................................6.1.2部署...................................................6.1.3收效...................................................6.1.4客户评价...............................................1 内网安全挑战根据CSI/FBI等权威机构公布的数据，在所有已经发生的安全事件中，超过80%的安全事件都发生在企业内网中，内网安全面临前所未有的挑战。
天珣桌面安全管理系统测试报告天珣内网安全风险管理与审计系统测试报告目录1说明 (2)2测试项目及技术要求.................................................................................... 错误!未定义书签。
3功能实现测试记录 (3)1说明本方案是南方电网终端安全测试方案，根据用户需求求而制订，主要用于指导南方电网终端安全的测试内容、测试方法和测试指结果。
2 测试内容主要为功能测试◆功能测试主要包括以下测试点：◆客户端注册：自定义注册项目◆补丁管理：静默分发补丁，;离线补丁工具导入补丁，◆进程管理：进程红名单、进程黑名单◆准入控制：DNS准入◆安全防护：攻击防护、流量控制、访问控制◆移动存储管理：目录加密、全盘加密◆文件审计：移动存储文件审计、所有本地盘文件审计◆软件分发：安装包分发◆主机名规范：自动修改主机名◆短消息：普通短消息、需要确认短消息2功能实现测试记录用例名称客户端注册用例说明测试客户端注册自定义注册信息用例步骤1．服务器上手工配置注册信息：部门、使用人、E-Mail等信息2．服务器下发策略到客户端；3．在客户端查看并填写注册信息，并在服务器上核实注册信息，确保功能运行正常；测试结果未注册的客户终端自动弹出注册界面，引导终端客户进行信息注册测试截图用例名称补丁管理用例说明通过配置补丁分发的策略，服务器能对指定补丁进行循环分发用例步骤1．在服务器端配置补丁分发的策略向客户端分发配置的补丁；2．服务器下发策略到客户端；3．在客户端查看补丁安装情况。
测试结果1．未安装补丁的客户端接受策略后，会进行指定分发补丁的下载及安装;2. 如果有客户端此次补丁分发不能成功下载或安装,会再次重新下载或安装;3. 如果有未安装该补丁的客户端是离线的,当客户端再次在线时,会重新执行该补丁分发的任务.4．已有该补丁的客户端不会进行补丁的下载及安装测试截图用例名称进程管理用例说明下载到终端计算机的安全策略在客户端与服务器通讯中断后,进程管理策略在客户端上可持续有效用例步骤1.配置进程管理策略，禁止运行notepad.exe；2.下发策略；3.拔网线查看策略是否生效。
天珣内网安全风险管理与审计系统实施方案（0000）启明星辰Beijing Venustech Cybervision Co., Ltd.2014 年10月目录1系统实施原则 .............................. 错误!未指定书签。
1.1最大限度降低对用户的影响 ............. 错误!未指定书签。
1.2全面细致规划，分步实施 ............... 错误!未指定书签。
1.3安全策略从简到繁，安全级别步进式提高 . 错误!未指定书签。
2实施计划 .................................. 错误!未指定书签。
3管理服务器部署 ............................ 错误!未指定书签。
3.1总部管理服务器部署 ................... 错误!未指定书签。
3.2厂所独立管理服务器部署 ............... 错误!未指定书签。
3.3部署实施建议 ......................... 错误!未指定书签。
3.3.1管理服务器与客户端通信要求错误!未指定书签。
3.3.2数据存储建议错误!未指定书签。
3.3.3管理员权限划分错误!未指定书签。
3.3.4服务器安装及数据管理错误!未指定书签。
4客户端部署 ................................ 错误!未指定书签。
4.1通过应用准入方式部署客户端 ........... 错误!未指定书签。
4.2应用准入控制部署 ..................... 错误!未指定书签。
4.3建设期客户端部署 ..................... 错误!未指定书签。
4.4维护期客户端部署 ..................... 错误!未指定书签。
5准入控制实施 .............................. 错误!未指定书签。
天珣非法外联控制四步曲北京启明星辰信息安全技术有限公司天珣产品部刘希诚计算机和网络技术的发展，为终端电脑提供了丰富的网络和设备互联的手段，借助这些手段，用户不仅可以直接通过有限的网络实现与其他电脑或Internet实现互联，也可以通过多种无线连接方式，例如无线局域网、红外线、蓝牙等实现网络和设备和互联，还可以通过终端提供的丰富的外设接口，例如USB接口、COM口、LPT口、Modem等多种接口，实现终端与外设、终端与终端或终端与网络的互联。
除此之外，在以上物理连接通的基础上，还有PPOE虚拟拨号、各类VPN供选择，作为安全的互连互通的可选方式。
然而，正是电脑具备的多种多样互联互通的方式，却成为内网合规管理实践中，所要面对的最大的挑战之一。
合规管理要求，内网终端电脑对Internet、内部网络和内部的其他终端或服务器的访问，要根据其使用者所在的部门和安全分级管理中的角色，根据管理的需求，只有其中一种或多种的网络互联使用权限；但现实是，即使内网终端有严格的互联规定，但因缺少有效的技术手段，仍有大量终端用户，违规进行“一机多用”和“非法外联”。
借助终端提供的多种外联通道，越权进行非法网络和设备外联，随意外发内部涉密资料，同时也为病毒、木马攻击内网提供了理想的通道，病毒或木马可以借助终端用户违禁使用U盘、擅自拨号进行互联网访问、随意浏览网站、随意下载网站软件的过程中，乘虚而入，攻入内网，严重威胁到内网的稳定运行和内网中内部数据的安全。
天珣内网风险管理与审计系统（以下简称天珣），作为启明星辰“五维内网合规管理模型”的最佳实践，同样在防止内网终端非法外联有着非凡的表现，部署天珣之后，简单四步即可彻底解决内网终端非法外联的“顽疾”。
第一步：启用用终端多网卡限制，保证只能通过指定网卡联网；第二步：启用终端外设接口限制，防止通过Modem、红外、蓝牙等非法外联；第三步：启用在移动存储认证，确保授权用户使用授权Ｕ盘进行数据安全共享；第四步：启用终端异常路由审计，侦测终端可能存在的其他网络非法外联蛛丝马迹。
天珣内网安全风险管理和审计系统产品白皮书（V6.6.9.0）北京启明星辰信息技术股份有限公司Beijing Venus Information Tech. Inc.2008年7月版权声明北京启明星辰信息技术有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其着作权或其他相关权利均属于北京启明星辰信息技术有限公司。
未经北京启明星辰信息技术有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。
“天珣”为启明星辰信息技术有限公司的注册商标，不得侵犯。
免责条款本文档依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息技术有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但北京启明星辰信息技术有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任信息反馈如有任何宝贵意见，请反馈：信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193您可以访问启明星辰网站：获得最新技术和产品信息。
目录1 内网安全挑战根据CSI/FBI等权威机构公布的数据，在所有已经发生的安全事件中，超过80%的安全事件都发生在企业内网中，内网安全面临前所未有的挑战。
内网安全面临的挑战，集中表现在以下两个方面：内网安全控制挑战1.终端未经安全认证和授权即可随意接入内网；2.内部终端存在的安全漏洞不能及时修复；3.终端接入后对内网的非授权访问难以管理；4.被动防御蠕虫病毒及木马的破坏和传播；5.蠕虫攻击导致网络或系统瘫痪，影响核心业务的运作；6.用户随意改动IP地址，对网络审计带来困难；7.用户随意安装和运行软件，随意占用有限带宽资源。
终端数据安全挑战1．终端使用未经认证的U盘等移动存储设备进行数据保存；2．通过U盘等进行数据交换，不受控制；3．未经认证的U盘成为病毒传播的载体；4．存有关键数据的U盘丢失或失窃造成严重的泄密事故；5．终端用户可以轻易通过拨号、私设代理等非法外联手段，传播内部重要数据或资料。
天珣实用工具手册用户手册
（V6.6.9.2）
启明星辰
Beijing Venustech Cybervision Co., Ltd.
2011年1月
版权声明
北京启明星辰信息安全技术有限公司版权所有，并保留对本手册及本声明的最终解释
权和修改权。
本手册中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特
别注明外,其著作权或其他相关权利均属于北京启明星辰信息安全技术有限公司。
未经
北京启明星辰信息安全技术有限公司书面同意，任何人不得以任何方式或形式对本手册
内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分
用于商业用途。
本文档中的信息归北京启明星辰信息安全技术有限公司所有并受著作权
法保护。
“天珣”为北京启明星辰信息安全技术有限公司的注册商标，不得仿冒。
信息更新
本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，
并且随时可由北京启明星辰信息安全技术有限公司（下称“启明星辰”）更改或撤回。
免责声明
本手册依据现有信息制作，其内容如有更改，恕不另行通知。
北京启明星辰信息安全技术有限公司可能已经拥有或正在申请与本文档主题相关的各
项专利。
提供本文档并不表示授权您使用这些专利。
您可将许可权查询资料用书面方式
寄往北京启明星辰信息安全技术有限公司。
北京启明星辰信息安全技术有限公司在编写该手册的时候已尽最大努力保证其内容准
确可靠，但北京启明星辰信息安全技术有限公司不对本手册中的遗漏、不准确、或错误
导致的损失和损害承担责任。
出版时间
2011年1月10日
1.天珣实用工具说明 (4)
2.天珣客户端诊断工具 (4)
3.天珣服务器诊断工具 (5)
4.客户端卸载工具 (6)
5.Winmd5Hash.exe (7)
6.离线同步工具 (9)
1.天珣实用工具说明
天珣自带有部分供服务器和客户端使用的工具，包括服务器诊断工具、客户端诊断工具等，这些工具放在安装光盘的tools目录中：
2.天珣客户端诊断工具
天珣客户端诊断工具是当客户端发生异常，例如线程、句柄数过多，CPU、内存占用率过高，CC无法停止服务等，收集客户端软硬件信息以及dmp文件以便分析的一个实用诊断工具。
在客户端发生异常而无法定位时，管理员将天珣客户端诊断工具拷贝到客户端任何一个目录里，运行：
运行后显示“正在收集信息中，请稍候。
”此时工具将收集必要的信息，完成后将自动打开已收集信息的文件目录：
默认文件保存在客户端安装目录的collector目录下，只有在运行过客户端诊断工具之后才会自动产生此目录。
将此诊断文件进行分析，可以深层次的分析出客户端目前的运行状态，从而有针对性的发现问题和解决问题。
3.天珣服务器诊断工具
天珣服务器诊断工具与客户端诊断工具类似，在服务器出现异常时，可以用此工具收集一些必要的信息和dmp文件：
运行完成后在服务器安装目录的collector目录下生成诊断文件，并由这个诊断文件来分析服务器出现的问题。
4.客户端卸载工具
虽然天珣提供自动卸载客户端的策略配置，但是有时由于某些未知原因，天珣客户端无法卸载或者卸载不完全，此时可以使用此客户端卸载工具将客户端完全卸载掉。
在客户端上运行此卸载工具：
点击“是”进行卸载，完成后提示：
点击“确定”后将会显示卸载过程和删除与未删除的文件信息：
系统重启后客户端就已完全卸载。
5.W inmd5Hash.exe
此工具是用来对某些进程或文件生成md5码的，在配置进程红名单时，可能担心客户端通过修改文件名等方式伪造红名单进程，那么可以通过对此进程或软件进行md5码校验来避免。
此工具就是用来从外部生成md5码的，双击打开工具：
选择“文件”、“字符串”或“目录”，以“文件”为例，点击浏览选择想要生成md5码的文件或进程名：
点击计算即可生成md5码值，再点击“复制md5结果”，将其复制到剪贴板，然后在配置策略时将此md5码粘贴过去即可。
经过md5码校验的红名单进程或软件，如果客户端伪造一个同名称的进程，将会被检测到与md5码不匹配导致客户端不符合安全基线要求。
6.离线同步工具
在一些军工或政府部门，一般内网中是不允许上互联网的，但是用户可能又需要使用在线补丁和更新病毒码的功能。
由于无法上网中心服务器无法连接到互联网上的外网服务器，那么只有通过离线同步工具来间接导入外网服务器上的补丁和病毒码。
“离线同步工具”位于tools文件夹中。
当中心服务器不能连接外网时，就可以使用“离线同步工具”去同步外网上的补丁。
天珣6692版本的“离线同步工具”不同于以往版本，它是一个独立的工具。
只要计算机能连接外网并且安装了.net framework，就能使用该工具去同步外网的补丁。
“离线同步工具”需要有一个有效的license授权才能去同步外网上的补丁，将离线同步工具和有效的license一起拷贝到能连接外网的计算机上，便可下载外网上的补丁，并且会在离线同步工具目录下生成一个名为OfflineHotfix的文件夹，所有从外网下载回来的补丁都放在该文件夹下。
当同步完外网补丁之后，将离线同步工具文件夹整个的拷贝到装有中心服务器的计算机上，“补丁导入本地”便可将OfflineHotfix文件夹里面的补丁文件全部导入到中心服务器Venustech\Endpoint Security\ESServer\Download\AutoUpdate目录下。
注意1：运行离线同步工具的计算机必须安装.net framework。
注意2：有效license授权是指没有过期的并且是天珣研发中心正式授予的license，不受IP 地址绑定的限制
注意3：离线同步工具不支持断点续传，即如果在同步外网补丁中途断网的话，只能重新运行该工具。
注意4：离线同步工具只能将补丁导入中心服务器，不能导入到本地服务器，本地服务器上的补丁必须从中心服务器上同步。
注意5：离线同步工具同步外网服务器上的补丁文件时，该工具所在的目录盘的可用空间必须大于2G
离线同步工具使用流程是这样的：
首先将离线同步工具拷贝到一台可以上互联网的普通PC上，通过这台能上互联网的PC 将外网服务器的补丁和病毒码同步下来，然后再将这些补丁、病毒码和一些相关配置文件拷贝到内网的中心服务器上进行导入即可。
离线同步工具导入外网补丁
将license放在离线同步工具目录下，并拷贝到可上互联网的机器上，点击运行offlineDSrv，并点击“外网补丁下载”：
当目录中没有license文件或license文件有问题时，将会显示加载license失败！
在同步过程中，我们可以看到在离线同步工具的目录下会自动生成OfflineHotfix目录，在此目录下自动同步外网服务器上的补丁：
同步完成后，将离线同步工具目录拷贝到内网中心服务器任何目录下，并运行，点击“补丁导入到本地”：
发布成功后，打开中心服务器安装目录的download\AutoUpdate目录，可以看到已经将补丁同步过来：
然后打开服务器web管理界面，在在线补丁源页面中可以看到已经同步的补丁列表，
在补丁分发中可以将其分发到客户端：
离线同步工具导入外网病毒码
将license放在离线同步工具目录下，并拷贝到可上互联网的机器上，点击运行offlineDSrv，并点击“外网病毒码版本下载”：
同步完成后，将离线同步工具目录拷贝到内网中心服务器任何目录下，并运行，点击“补病毒码版本导入到本地”：
发布成功后，打开web8833页面上的安全基线—》防病毒软件策略，然选一个防病毒软件，进入该策略的编辑页面，点击“选择病毒码版本”
此时会弹出一个提窗口，如果在外网服务器上该防病毒软件有新增的病毒码版本，同步完成后该窗口就会出现相应的新的病毒码：
离线同步工具相关异常页面：
（1）当运行离线补丁工具的计算机没有安装.net .framework时，提示如下：
（2）当离线补丁工具目录中没有放入license授权，运行该工具，提示如下：
（3）当离线补丁工具运行的计算机没有同外网连接时，提示如下：
（4）在下载外网补丁的过程中，网络中断，提示如下：
（5）补丁导入本地时，如果导入的计算机没有安装中心服务器时，提示如下：。
