桌面安全管理產(chǎn)品介紹-文庫吧
2025-04-03 22:44 本頁面
【正文】 備情況，并對區(qū)域內(nèi)的相關(guān)設(shè)備進行管理操作。系統(tǒng)在設(shè)定權(quán)限時可根據(jù)工作需要，規(guī)定該用戶所能操作的策略、管理的區(qū)域及查看的信息。設(shè)定權(quán)限時還可以根據(jù)工作需要設(shè)定用戶是否是只讀用戶（只能看數(shù)據(jù)，不能改數(shù)據(jù)）還是有讀寫權(quán)限。用戶可分為超級用戶、普通用戶和審計用戶，由超級用戶可開設(shè)并分配用戶及權(quán)限。系統(tǒng)支持二級至多級管理模式，必要時可在本區(qū)域內(nèi)自行劃分增加下級管理區(qū)域，并設(shè)定下級管理區(qū)域的管理員以及他的相應(yīng)權(quán)限（下級區(qū)域管理員只管理本下級區(qū)域）。下級區(qū)域的級別和劃分可自主增加，增加的級數(shù)沒有限制。無需增加新的軟、硬設(shè)備。設(shè)備入網(wǎng)快速發(fā)現(xiàn)通過分布式掃描代理技術(shù)，系統(tǒng)能夠快速發(fā)現(xiàn)各網(wǎng)段的接入設(shè)備及斷開設(shè)備。硬件資產(chǎn)管理統(tǒng)計終端計算機資產(chǎn)，報警計算機軟硬件變化信息，控制注冊計算機硬件設(shè)備的使用，如可以允許或者禁止注冊計算機使用光驅(qū)、軟驅(qū)、USB移動存儲設(shè)備、打印機、調(diào)制解調(diào)器、串并口、1394控制器、紅外設(shè)備等。軟件監(jiān)控自動收集安裝在每臺計算機上的每種應(yīng)用程序信息，包括安裝的操作系統(tǒng)種類、版本號以及客戶端軟件安裝的軟件等信息，并進行匯總管理。根據(jù)條件查詢客戶端軟件安裝的軟件或指定軟件被哪些客戶端軟件安裝等信息對軟件安裝進行黑白名單控制，即根據(jù)策略設(shè)定禁止安裝的軟件和必須安裝的軟件。對違規(guī)的客戶端進行客戶端警告和斷網(wǎng)處理等相應(yīng)措施，客戶端上顯示相應(yīng)的提示警告信息，提示警告信息可由用戶自主填寫。進程管理統(tǒng)一匯總和監(jiān)視網(wǎng)絡(luò)各終端的進程，并生成報表（具體查詢在統(tǒng)計報表中）。進程保護:進程保護功能可保護重要進程，使其不意外退出。根據(jù)進程出現(xiàn)的時間進行排序，顯示網(wǎng)絡(luò)中最新出現(xiàn)的進程，以便發(fā)現(xiàn)新的可疑的進程?？赏ㄟ^進程名稱、打開端口、進程運行次數(shù)、文件大小、進程所在路徑、文件版本等條件，對網(wǎng)絡(luò)客戶端的進程進行查詢。終端進程管理:顯示當前計算機的運行的進程，可以進行遠程的關(guān)閉。進程異常監(jiān)控功能:對未響應(yīng)窗口、意外退出停止的進程及服務(wù)進行上報和退出、退出重起等處理IP/MAC地址綁定管理設(shè)定客戶端IP/MAC地址綁定，一旦綁定出現(xiàn)變化可以通過設(shè)定不處理、自動恢復(fù)、斷開網(wǎng)絡(luò)、僅提示等方式處理。非法外聯(lián)監(jiān)控能夠詳細記錄和查詢各種非法聯(lián)網(wǎng)（接入互聯(lián)網(wǎng)或其它網(wǎng)絡(luò)）的計算機信息，如上網(wǎng)時間、持續(xù)時間、客戶端地址等。支持對雙網(wǎng)卡、Modem、ADSL以及無線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。同時可以對違規(guī)操作的終端采取警告、斷網(wǎng)等處置形式。普通軟件分發(fā)系統(tǒng)可以向指定客戶端（用戶組）分發(fā)文件或安裝軟件，分發(fā)時可提供軟件的運行參數(shù)和必要的運行控制。此功能可減輕網(wǎng)絡(luò)管理人員的工作負擔，軟件分發(fā)時可報告軟件安裝的狀態(tài)，管理員可及時了解情況。系統(tǒng)提供人性化的軟件安裝過程錄制工具，方便對軟件錄制打包，軟件分發(fā)至終端后，系統(tǒng)可在終端對軟件安裝過程進行回放，方便軟件在客戶端進行自動安裝。終端防火墻端口控制：禁用填充項中指定端口，開放其它端口；開放填充項中指定端口，禁用其它端口；禁用填充項中指定端口；開放填充項中指定端口；端口可按照范圍進行填寫。ICMP協(xié)議控制：禁止ping入；禁止ping出；協(xié)議雙向禁止；IP地址訪問控制：只允許填充項中IP地址訪問自己，禁止其余IP地址訪問。只允許自己訪問填充項中IP地址，禁止訪問其余IP地址。用戶密碼、弱口令檢查對客戶端的所有用戶口令進行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進行上報，并進行相應(yīng)的提示。用戶權(quán)限監(jiān)測對客戶端的用戶權(quán)限進行監(jiān)測，針對：系統(tǒng)用戶權(quán)限發(fā)生改變、系統(tǒng)用戶組權(quán)限發(fā)生改變、系統(tǒng)用戶增加時、系統(tǒng)用戶減少時、當系統(tǒng)用戶組減少時等多種情況進行監(jiān)測，一旦監(jiān)測內(nèi)容發(fā)生變化則以后將相應(yīng)信息上報，并在客戶端上顯示相應(yīng)的報警。注冊表檢查對win9X、win2000、Winxp、win2003等系統(tǒng)指定的注冊表鍵值進行監(jiān)控，如果發(fā)現(xiàn)指定的鍵值與檢測鍵值不符合或鍵值不存在，則立刻上報并可在客戶端上顯示相應(yīng)的提示信息。注冊表保護保護注冊表，使其不被未授權(quán)用戶或惡意程序修改。黑白名單管理可定制軟件安裝、進程運行、url地址訪問、終端端口等管理項的黑白名單設(shè)置，禁止/允許使用或訪問。上網(wǎng)訪問控制對客戶端上網(wǎng)活動進行限制，設(shè)定其僅允許訪問的Web站點和禁止訪問Web站點。殺毒軟件控制支持對當前主流殺毒軟件的識別與控制，當客戶端未安裝殺毒軟件時對客戶端進行提示，采取斷開網(wǎng)絡(luò)、自動重啟等措施。移動存儲設(shè)備（包括Usb移動設(shè)備、光驅(qū)、軟驅(qū)等）接入控制該功能確?？蛻舳瞬荒茈S意使用移動存儲設(shè)備，對移動存儲設(shè)備的數(shù)據(jù)輸入/輸出進行審計，并對使用的設(shè)備進行標簽認證：普通標簽：將該標簽寫入U盤，在管理區(qū)域內(nèi)，根據(jù)策略的設(shè)置，來限制U盤的讀、寫功能；如果在管理區(qū)域外使用U盤，則不限制U盤讀、寫功能。保護標簽：將該標簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。在管理區(qū)域外，不能對U盤進行讀、寫操作。在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略，則可以正常使用；不符合則無法對U盤進行操作；加密標簽：將該標簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。在管理區(qū)域外，不能對U盤進行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略則可以正常使用；不符合則顯示為亂碼，無法對U盤進行操作（可以看到內(nèi)容，但不可修改）。保護及加密標簽：該標簽具有保護功
公司管理相關(guān)推薦
鄂ICP備17016276號-1