供应华为赛门铁克TSM终端安全管理系统

品牌	赛门铁克	型号	TSM
VPN	支持VPN	用户数限制	无用户数限制
产品类型	大型企业级	NAT	支持NAT
OEM	不可OEM	质保	一年（年）

Secospace TSM终端安全管理系统据第三方权威机构如CSI/FBI、IDC、中国国家计算机网络应急技术处理协调中心CNCERT/CC报道，大部分的安全事件来自内部网络，内网终端安全已经成为企业IT管理中最为头痛的问题。信息泄密、越权访问、大量机器变慢甚至死机、核心业务中断、网络瘫痪等安全性和可用性事故，使企业蒙受不同程度的损失。华为赛门铁克Secospace TSM (Terminal Security Management，终端安全管理)系统，通过网络身份识别、准入控制、终端安全加固、行为管理、网络防护、数据保护、桌面管理等技术，帮助企业提升终端安全防御能力，从而降低病毒、木马、间谍软件以及其他恶意软件感染入侵机会，降低企业信息泄密风险，确保员工合法使用网络资源，提升员工办公效率，节约IT预算，保证遵从性。同时以技术手段降低部署成本和复杂性，为内网终端安全管理提升效率并减轻压力。纵深化防御：结合终端、网络、应用形成纵深安全防御体系，为企业和组织构筑完整的网络安全防线——在终端侧主动评估终端安全状态，与网络侧的安全准入控制设备联动实现基于用户角色的应用侧资源访问控制。通过主动阻止和隔离风险，强制终端满足企业安全要求，提升终端安全防御能力，有效增强整网对抗风险的能力。一体化部署：为应对日益复杂的安全攻击，往往需要部署多家厂商的终端管理产品，而这些解决方案间缺乏关联度，难以一体化运作，造成采购成本昂贵、结构复杂和难以维护。针对企业需要简化IT解决方案的实际需求，TSM系统整合网络身份识别、准入控制、终端安全加固、办公和上网行为管理、网络防护、外设管理、移动存储设备管理、资产管理、软件部署、远程协助、消息公告等于一体，为企业建立一个一体化、完整的终端安全管理体系，降低建设和运维成本，使企业的投资效益最大化。全方位保护:企业内部信息安全管理是以安全法规为基础、安全技术为支撑、IT内控流程和安全管理制度为保障的系统工程。TSM系统以准入控制为核心，借助PDCA过程模型完成终端安全评估和加固，持续改进企业内网终端安全状况，提升企业内网终端安全管理水平。主要功能：■■准入控制，发现并控制内部员工、外来访客和合作伙伴等对企业网络资源的访问，防止非法用户和不安全的终端接入内网，并根据用户身份授权访问指定的内网资源；■■终端安全基线管理，集中配置终端的安全基线，全面评估终端的安全状态，对不符合安全基线的终端进行隔离、修复，提高终端的安全防护水平，保证企业整网的安全；■■用户行为管理，审计并控制终端用户违反企业管理制度的行为，如WEB访问、媒体下载、非法软件使用、非法外联、计算机外设、网络访问行为、网络异常监测等，防止计算机和网络资源的滥用和恶意破坏，规范终端用户使用IT资源的行为，提高企业整网的可用性和安全性；■■补丁和软件分发，提供智能、高效的补丁和软件分发功能，准确的评估系统漏洞，在最大限度降低网络带宽占用率的同时，帮助及时终端更新补丁，消除终端的安全漏洞；■■企业资产安全审计，动态收集企业软、硬件资产信息，跟踪企业资产变更，帮助管理员全面了解终端资产状况，提升企业整网的IT管理水平。产品特性业界领先的准入控制技术，网络环境适应性强，降低部署成本和复杂性■■借助硬件安全准入控制网关、主机防火墙准入控制方式，实现访客、不安全终端、内部合法终端的流量隔离，同时根据用户角色进行访问控制，严格控制企业员工、外部访客和合作伙伴等对终端、网络、核心资源的访问范围，限制不同安全域间的终端互访，确保企业核心业务系统安全。本系统也支持IEEE 802.1X准入控制方式，支持国内外主流厂商交换机。■■支持永久代理、临时代理、WEB认证方式，灵活满足内部员工、合作方伙伴、移动办公用户和临时访客的安全接入认证需求；支持分阶段部署，支持无线、有线、VPN、拨号等各种接入场景。专业实用的终端安全加固技术，一键式智能自动修复，实现终端自我管理■■借助PDCA过程模型完成终端安全评估和加固，通过静态配置检查（防病毒、补丁、可疑注册项、可疑进程、非法软件安装等）和动态审查（端口使用、开启最小服务、外设接入、ARP检测、流量监控等）全面评估终端安全状态，识别潜在威胁，并提供一键式智能自动修复，实现终端自我管理，降低管理维护成本。规范办公行为，提高员工办公效率通过对WEB访问、媒体下载、非办公软件等方面的控制，使用技术手段规范员工办公行为，提升员工办公效率。多重防护，降低信息泄密和病毒感染风险■■通过网络准入控制、外设使用控制、移动存储设备文件加密、非法外联行为控制、文件操作审计、网络程序及网络流量控制、聊天及P2P控制等多重防护手段，降低企业信息泄密和病毒感染的风险。消除内部威胁、构建绿色网络■■通过准入控制、设备入网审查和终端网络异常检测，及时隔离访客、不合规、合规三类终端间的流量，实时掌握设备入网和终端安全状况，实现对内网安全的可视化管理，持续监控终端网络异常行为，确保终端不会成为攻击源。桌面运维好帮手，实现桌面管理自动化■■通过资产生命周期管理，防止企业软硬件资产流失，实时掌控企业资产情况，提高管理力度和效率，节约IT预算。■■提供专业补丁管理系统实现一站式补丁自动检查和修复，基于设备和补丁维度动态展示补丁部署情况，方便管理员实时掌握全网补丁漏洞修复情况。同时支持与企业既有的WSUS联动。■■支持分布式软件分发，有效分担网络流量平衡负载，允许管理员集中维护软件分发内容；补丁和软件下发均采用“子网内文件快速下载”技术，以最低带宽占用方式快速、高效部署。■■提供远程协助功能供管理员集中解决远程终端问题。提供消息公告供日常管理之需。多种管理维度，顺应企业管理方式的演进■■通过用户认证识别用户身份，提供基于用户名密码的认证授权，同时也广泛支持主流的外部认证平台，如：AD、LDAP、USBKEY＋数字证书等，节省用户投资的同时极大的方便了管理员对访问用户进行统一的管理和配置，很大程度上降低了IT运维成本。■■推荐使用基于用户身份的管理，享受实名制的管理优势；系统同时提供基于网络区域（IP区域）的管理，以适应不同企业的特殊状况。支持从基于IP的管理演进到基于用户身份的管理，体验管理方式演进的强大优势。强大的报表分析定制平台，免升级按需快速定制■■系统预置了大量日常管理所需的报表，辅助各领域清晰了解企业内网状况，通过智能分析和深度挖掘，为IT管理提供足够的运维和决策支持。部署简单，安全可靠，运行无忧■■借助WEB自动重定向技术，实现客户端快速部署减轻部署工作量，环境无关的准入控制方案确保最大程度降低部署维护难度。电信级专业设备提供高可靠性和高安全性，系统基于资源池设计提供最大程度的负载冗余，提供完善的分权管理和数据备份方案；准入控制支持异常逃生，最大可能保障业务连续性。支持超大规模部署，众多客户信赖的解决方案■■多年以来，Secospace TSM产品应用服务于海内外多个运营商和银行、能源、政府、互联网企业等行业。部分应用包括：移动集团、联通集团、广东电信、兴业银行、工商银行、华北电力、一汽大众、中石油、大族激光、完美时空、海外塞内加尔电子政务网、ALGERIE TELECOM、Telecom Vanuatu等。截止2009年10月，总计服务终端数达到300万以上。产品规格Secospace终端安全管理系统由安全代理（SA）、安全管理器（SM）、安全控制器（SC）、安全准入控制网关（SACG）、TSM管理中心（TMC）五部分组成。????典型组网