內(nèi)網(wǎng)管理deskmaster產(chǎn)品介紹-文庫(kù)吧
2025-04-04 02:48 本頁(yè)面
【正文】 使用一套本系統(tǒng)即可滿足管理上的需求。例如對(duì)于一個(gè)C類地址或者多個(gè)C類地址的局域網(wǎng)來(lái)說(shuō)，通過(guò)配置一套系統(tǒng)即可實(shí)現(xiàn)集中式的管理模式。廣域網(wǎng)架構(gòu)模式應(yīng)用于大規(guī)模的多個(gè)局域網(wǎng)或者跨地域廣域網(wǎng)。例如基于國(guó)家、省市、區(qū)縣的網(wǎng)絡(luò)結(jié)構(gòu)。本系統(tǒng)提供了多級(jí)級(jí)聯(lián)模式的管理架構(gòu)，用來(lái)滿足上級(jí)對(duì)非本地局域網(wǎng)內(nèi)的下級(jí)的管理。使用廣域網(wǎng)架構(gòu)模式需部署多級(jí)系統(tǒng)，在廣域網(wǎng)架構(gòu)模式下，上級(jí)可直接對(duì)下級(jí)終端進(jìn)行管理，同時(shí)下級(jí)會(huì)將本級(jí)的統(tǒng)計(jì)和報(bào)警信息轉(zhuǎn)發(fā)給上級(jí)管理系統(tǒng)，從而上級(jí)管理人員能對(duì)下級(jí)的網(wǎng)絡(luò)狀況完全掌握。四、 分權(quán)管理通過(guò)對(duì)管理用戶權(quán)限的分立，使得管理用戶在管理上進(jìn)行了本質(zhì)性的區(qū)分，實(shí)現(xiàn)了用戶管理權(quán)限、策略權(quán)限、審計(jì)權(quán)限的分離，達(dá)到了用戶權(quán)限“最小化”的目的，盡最大可能減小企業(yè)在管理中要承擔(dān)的風(fēng)險(xiǎn)。通過(guò)對(duì)上述三權(quán)的分立，也使管理員的任務(wù)得到了分解，減少了管理員的任務(wù)量。第四章 解決方案介紹一、 接入管理系統(tǒng)(一) 內(nèi)網(wǎng)終端接入管理的必要性網(wǎng)絡(luò)接入控制管理系統(tǒng)可以對(duì)政府機(jī)關(guān)和企事業(yè)單位內(nèi)網(wǎng)中的可管理的以及不可管理的終端進(jìn)行保護(hù)。強(qiáng)制提升內(nèi)網(wǎng)安全，保證了內(nèi)網(wǎng)的保護(hù)機(jī)制不被破壞。通過(guò)內(nèi)網(wǎng)接入管理系統(tǒng)實(shí)現(xiàn)了企業(yè)對(duì)內(nèi)部人員隨意接入內(nèi)網(wǎng)的行為的控制，該方案可以方便快捷的部署至全網(wǎng)。對(duì)于網(wǎng)絡(luò)硬件設(shè)備沒有終端接入控制功能的單位來(lái)說(shuō)，可以采用軟接入控制的方式實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)隨意接入的管理，而不需再投入大量的財(cái)力物力對(duì)原有的設(shè)備進(jìn)行更換。對(duì)于網(wǎng)絡(luò)硬件設(shè)備本身就支持接入控制功能的單位來(lái)說(shuō)，結(jié)合本接入管理系統(tǒng)，對(duì)原有的接入進(jìn)行方便的管控，大大提高工作效率，亦可實(shí)現(xiàn)高強(qiáng)度的接入認(rèn)證體系。(二) 系統(tǒng)功能概述接入管理系統(tǒng)實(shí)現(xiàn)了對(duì)要接入內(nèi)網(wǎng)計(jì)算機(jī)（筆記本和臺(tái)式機(jī)）的管理和控制，通過(guò)內(nèi)網(wǎng)接入認(rèn)證系統(tǒng)達(dá)到了對(duì)非正式和非合法用戶的限制。從第一步就對(duì)內(nèi)網(wǎng)中的計(jì)算機(jī)進(jìn)行徹底保護(hù)，只有通過(guò)內(nèi)網(wǎng)接入認(rèn)證系統(tǒng)的認(rèn)證之后，才能作為合法用戶和內(nèi)網(wǎng)中的設(shè)備進(jìn)行相應(yīng)的通訊。首先，通過(guò)配置可以對(duì)非本單位的計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)訪問(wèn)的限制，即便單位中的非法用戶接入了內(nèi)網(wǎng)，如果限制了計(jì)算機(jī)的網(wǎng)絡(luò)訪問(wèn)權(quán)限的話，那么非法用戶所具有的潛在危害也將被限制。，從物理硬件上對(duì)網(wǎng)絡(luò)訪問(wèn)接口進(jìn)行訪問(wèn)限制。在內(nèi)網(wǎng)接入的配置界面可以選擇性的啟動(dòng)內(nèi)網(wǎng)用戶身份驗(yàn)證口令，這樣就可以做到對(duì)內(nèi)網(wǎng)計(jì)算機(jī)的確認(rèn)，保證每一臺(tái)內(nèi)網(wǎng)用戶都是通過(guò)管理者進(jìn)行登記造冊(cè)的。(三) 系統(tǒng)功能描述1) 2) 未注冊(cè)終端接入內(nèi)網(wǎng)控制3) 非法外聯(lián)等接入方式監(jiān)控4) 可根據(jù)自定義終端策略對(duì)終端進(jìn)行接入限制軟接入控制流程圖二、 非法外聯(lián)監(jiān)控系統(tǒng)(一) 終端非法外聯(lián)造成的危害隨著網(wǎng)絡(luò)的發(fā)展，各個(gè)單位（尤其是涉密單位）都會(huì)建立屬于自己的內(nèi)部網(wǎng)，內(nèi)部網(wǎng)通過(guò)分級(jí)管理實(shí)現(xiàn)了對(duì)重要信息訪問(wèn)的防護(hù)。而隨著無(wú)線網(wǎng)絡(luò)設(shè)備的快速發(fā)展，3G網(wǎng)、無(wú)線網(wǎng)等各種“聯(lián)網(wǎng)設(shè)備”的出現(xiàn)，以及人為的因素等，對(duì)內(nèi)部網(wǎng)分級(jí)體系造成了嚴(yán)重的影響。往往一臺(tái)內(nèi)部專網(wǎng)電腦通過(guò)一塊3G網(wǎng)卡就能對(duì)內(nèi)部信息泄露產(chǎn)生巨大的破壞，這些非法外聯(lián)的行為是防不勝防。(二) 系統(tǒng)功能概述非法外聯(lián)監(jiān)控系統(tǒng)實(shí)現(xiàn)了對(duì)終端設(shè)備是否聯(lián)網(wǎng)行為的監(jiān)控，對(duì)內(nèi)部非法越級(jí)訪問(wèn)的行為進(jìn)行監(jiān)控，對(duì)于存在多網(wǎng)卡的設(shè)備網(wǎng)絡(luò)訪問(wèn)進(jìn)行控制。在非法外聯(lián)監(jiān)控系統(tǒng)中，可以將網(wǎng)絡(luò)從管理上劃分為允許訪問(wèn)的網(wǎng)絡(luò)和違規(guī)訪問(wèn)的“外網(wǎng)”，而這里的“外網(wǎng)”需要制訂一個(gè)標(biāo)準(zhǔn)，可以是傳統(tǒng)意義上的互聯(lián)網(wǎng)，也可以是密級(jí)不同的內(nèi)部網(wǎng)，如果終端設(shè)備能夠和上述標(biāo)準(zhǔn)中定義的網(wǎng)絡(luò)聯(lián)通的話，系統(tǒng)會(huì)自動(dòng)對(duì)該非法外聯(lián)的能力進(jìn)行阻斷，以防止非法外聯(lián)行為的發(fā)生，做到防患于未然。對(duì)于確實(shí)需要移動(dòng)辦公的內(nèi)網(wǎng)涉密設(shè)備來(lái)說(shuō)，本系統(tǒng)支持在第一時(shí)間發(fā)現(xiàn)其違規(guī)聯(lián)網(wǎng)的行為，并將該違規(guī)行為告知給管理員，也可以直接斷開設(shè)備網(wǎng)絡(luò)或關(guān)閉計(jì)算機(jī)。對(duì)于內(nèi)網(wǎng)中合法的擁有多個(gè)IP地址的設(shè)備而言，防止其進(jìn)行非法外聯(lián)行為也及其必要，本系統(tǒng)可實(shí)現(xiàn)對(duì)多網(wǎng)卡設(shè)備進(jìn)行監(jiān)控，可以對(duì)終端使用IP的范圍進(jìn)行限制，當(dāng)設(shè)備使用了非法IP的時(shí)候，會(huì)對(duì)非法IP產(chǎn)生的網(wǎng)絡(luò)行為（、ftp、等等）進(jìn)行審計(jì)，并可以禁用非法IP地址的使用，達(dá)到僅允許使用合法IP地址進(jìn)行通訊的功能。除此之外，本系統(tǒng)可以檢測(cè)到使用代理上網(wǎng)的行為，當(dāng)發(fā)現(xiàn)終端使用代理上網(wǎng)的時(shí)候會(huì)自動(dòng)將代理取消，并可以根據(jù)需要斷開網(wǎng)絡(luò)或者關(guān)閉終端計(jì)算機(jī)。(三) 系統(tǒng)功能描述1) 禁止非法連接外網(wǎng)2) 禁止同時(shí)連接內(nèi)網(wǎng)和外網(wǎng)3) 禁止終端使用代理上網(wǎng)4) 對(duì)終端使用IP地址進(jìn)行限制5) 對(duì)終端非法使用的IP地址進(jìn)行行為審計(jì)和控制6) 能對(duì)不同級(jí)別內(nèi)網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1