桌面安全管理產品pk-文庫吧
2025-04-03 22:44 本頁面
【正文】 備情況，并對區(qū)域內的相關設備進行管理操作。系統(tǒng)在設定權限時可根據工作需要，規(guī)定該用戶所能操作的策略、管理的區(qū)域及查看的信息。設定權限時還可以根據工作需要設定用戶是否是只讀用戶（只能看數據，不能改數據）還是有讀寫權限。用戶可分為超級用戶、普通用戶和審計用戶，由超級用戶可開設并分配用戶及權限。系統(tǒng)支持二級至多級管理模式，必要時可在本區(qū)域內自行劃分增加下級管理區(qū)域，并設定下級管理區(qū)域的管理員以及他的相應權限（下級區(qū)域管理員只管理本下級區(qū)域）。下級區(qū)域的級別和劃分可自主增加，增加的級數沒有限制。無需增加新的軟、硬設備。設備入網快速發(fā)現通過分布式掃描代理技術，系統(tǒng)能夠快速發(fā)現各網段的接入設備及斷開設備。硬件資產管理統(tǒng)計終端計算機資產，報警計算機軟硬件變化信息，控制注冊計算機硬件設備的使用，如可以允許或者禁止注冊計算機使用光驅、軟驅、USB移動存儲設備、打印機、調制解調器、串并口、1394控制器、紅外設備等。軟件監(jiān)控自動收集安裝在每臺計算機上的每種應用程序信息，包括安裝的操作系統(tǒng)種類、版本號以及客戶端軟件安裝的軟件等信息，并進行匯總管理。根據條件查詢客戶端軟件安裝的軟件或指定軟件被哪些客戶端軟件安裝等信息對軟件安裝進行黑白名單控制，即根據策略設定禁止安裝的軟件和必須安裝的軟件。對違規(guī)的客戶端進行客戶端警告和斷網處理等相應措施，客戶端上顯示相應的提示警告信息，提示警告信息可由用戶自主填寫。進程管理統(tǒng)一匯總和監(jiān)視網絡各終端的進程，并生成報表（具體查詢在統(tǒng)計報表中）。進程保護:進程保護功能可保護重要進程，使其不意外退出。根據進程出現的時間進行排序，顯示網絡中最新出現的進程，以便發(fā)現新的可疑的進程?？赏ㄟ^進程名稱、打開端口、進程運行次數、文件大小、進程所在路徑、文件版本等條件，對網絡客戶端的進程進行查詢。終端進程管理:顯示當前計算機的運行的進程，可以進行遠程的關閉。進程異常監(jiān)控功能:對未響應窗口、意外退出停止的進程及服務進行上報和退出、退出重起等處理IP/MAC地址綁定管理設定客戶端IP/MAC地址綁定，一旦綁定出現變化可以通過設定不處理、自動恢復、斷開網絡、僅提示等方式處理。非法外聯監(jiān)控能夠詳細記錄和查詢各種非法聯網（接入互聯網或其它網絡）的計算機信息，如上網時間、持續(xù)時間、客戶端地址等。支持對雙網卡、Modem、ADSL以及無線網卡等方式上網行為的監(jiān)控。同時可以對違規(guī)操作的終端采取警告、斷網等處置形式。普通軟件分發(fā)系統(tǒng)可以向指定客戶端（用戶組）分發(fā)文件或安裝軟件，分發(fā)時可提供軟件的運行參數和必要的運行控制。此功能可減輕網絡管理人員的工作負擔，軟件分發(fā)時可報告軟件安裝的狀態(tài)，管理員可及時了解情況。系統(tǒng)提供人性化的軟件安裝過程錄制工具，方便對軟件錄制打包，軟件分發(fā)至終端后，系統(tǒng)可在終端對軟件安裝過程進行回放，方便軟件在客戶端進行自動安裝。終端防火墻端口控制：禁用填充項中指定端口，開放其它端口；開放填充項中指定端口，禁用其它端口；禁用填充項中指定端口；開放填充項中指定端口；端口可按照范圍進行填寫。ICMP協議控制：禁止ping入；禁止ping出；協議雙向禁止；IP地址訪問控制：只允許填充項中IP地址訪問自己，禁止其余IP地址訪問。只允許自己訪問填充項中IP地址，禁止訪問其余IP地址。用戶密碼、弱口令檢查對客戶端的所有用戶口令進行檢查，并可以自行添加弱口令列表，如果發(fā)現系統(tǒng)存在弱口令則進行上報，并進行相應的提示。用戶權限監(jiān)測對客戶端的用戶權限進行監(jiān)測，針對：系統(tǒng)用戶權限發(fā)生改變、系統(tǒng)用戶組權限發(fā)生改變、系統(tǒng)用戶增加時、系統(tǒng)用戶減少時、當系統(tǒng)用戶組減少時等多種情況進行監(jiān)測，一旦監(jiān)測內容發(fā)生變化則以后將相應信息上報，并在客戶端上顯示相應的報警。注冊表檢查對win9X、win2000、Winxp、win2003等系統(tǒng)指定的注冊表鍵值進行監(jiān)控，如果發(fā)現指定的鍵值與檢測鍵值不符合或鍵值不存在，則立刻上報并可在客戶端上顯示相應的提示信息。注冊表保護保護注冊表，使其不被未授權用戶或惡意程序修改。黑白名單管理可定制軟件安裝、進程運行、url地址訪問、終端端口等管理項的黑白名單設置，禁止/允許使用或訪問。上網訪問控制對客戶端上網活動進行限制，設定其僅允許訪問的Web站點和禁止訪問Web站點。殺毒軟件控制支持對當前主流殺毒軟件的識別與控制，當客戶端未安裝殺毒軟件時對客戶端進行提示，采取斷開網絡、自動重啟等措施。移動存儲設備（包括Usb移動設備、光驅、軟驅等）接入控制該功能確?？蛻舳瞬荒茈S意使用移動存儲設備，對移動存儲設備的數據輸入/輸出進行審計，并對使用的設備進行標簽認證：普通標簽：將該標簽寫入U盤，在管理區(qū)域內，根據策略的設置，來限制U盤的讀、寫功能；如果在管理區(qū)域外使用U盤，則不限制U盤讀、寫功能。保護標簽：將該標簽寫入U盤，在管理區(qū)域內、外都有效。在管理區(qū)域外，不能對U盤進行讀、寫操作。在管理區(qū)域內，符合“可移動存儲審計”策略，則可以正常使用；不符合則無法對U盤進行操作；加密標簽：將該標簽寫入U盤，在管理區(qū)域內、外都有效。在管理區(qū)域外，不能對U盤進行讀、寫操作；在管理區(qū)域內，符合“可移動存儲審計”策略則可以正常使用；不符合則顯示為亂碼，無法對U盤進行操作（可以看到內容，但不可修改）。保護及加密標簽：該標簽具有保護功
公司管理相關推薦
鄂ICP備17016276號-1