防内部攻击

“AngellPRO－SPM”安全策略管理系统——防内部攻击

不要让善良害了你

在很多单位的局域网中，经常会遭受到来自内部人员的攻击。这种攻击大多数是无意识的。用户在上网的过程中不幸被恶意的代码感染、任意使用从网络中获得的程序、使用 BT 从网络下载导致网络拥塞等等问题都会导致一些合法用户不能正常使用网络。

AngellPRO-SPM防内部攻击系统是安智安全策略管理平台中的一个独立的功能，专门解决内部网络的攻击和非法访问，同时可有效地防止某些应用程序大量消耗带宽。保证内部网络资源的正常、合理、高效的利用。该系统广泛适用于科研院所，政府，学校以及一般企业，通过安全策略的设计及集中的安全控制管理平台，提供一套功能强大的安全管理控制系统；在解决内部安全问题的同时，可有效降低网络安全管理的成本。

该系统也能够与安智安全策略管理平台中的其它功能无缝集成和联动，为用户的网络安全建立坚固的安全保护伞。

功能介绍

主要功能

• 防止内部主机有意或无意发起的对外攻击或非法访问
• 限制 BT 等消耗大量带宽应用程序的运行
• 防止内部用户随意在网内扫描
• 防止未授权的相互访问
• 防止网络黑客的攻击
• 防止各种网络病毒的传播和运行
• 限制间谍软件的运行
• 防止网络监听
• 限制特定系统服务和文件共享

扩展性功能

• 基于时间的过滤
• 多种告警方式
• 主动阻断功能
• 日志查询、分析和备份
• 多种报表

技术特点

• 支持分布式部署，集中化管理
• 基于安全策略集的统一、灵活的安全管理体系
• 灵活的策略应用
• 基于组织和角色的用户管理体系
• 灵活、健壮、丰富的安全认证、通信加密机制
• 支持 Win2K ， WinXP ， Win2003 等多种 操作系统平台
• 丰富和强大的日志分析、报警机制
• 最大限度降低对网络性能的影响

产品列表

SPM 产品从性能、支持的用户数角度可以分为三个版本：企业级、部门级和工作组级。

		企业级	部门级	工作组级
硬件特性 （专有硬件平台）	网口数	1/2*光纤千兆	1/2*电口千兆	1/2*100M
	冗余设计	双风扇	--	--
性能特性	最大并发用户数	1000	500	200
	支持管理级别	3	2	2
	支持组织机构级别	5	5	3