【正文】 另外對于一些實時性比較高，比較重要的報警我們可以通過短信SMS的方式第一時間通知給管理員，便于管理員立即進行處理。通過圖形化的展示方式，管理員可以了解目前網(wǎng)內(nèi)處于安全和高、中、低等各個級別風險的設(shè)備比例，了解各個終端目前的具體風險情況，并且系統(tǒng)可以根據(jù)目前的風險情況，提出存在問題的原因和對如何進行修復提出修改的建議。客戶端具有強大的自主防護功能，沒有使用界面后臺運行。多維終端安全管理平臺信息反饋目錄一 產(chǎn)品的安全策略 3二、 多維終端安全管理平臺的特色 4u 實時風險展示，隨時了解狀況 4u 全面安全檢查，規(guī)避安全漏洞 4u 多種報警方式，查詢形象直觀 5u 缺陷自動修復，減少人工干預 6u 無任何網(wǎng)絡(luò)改造，避免網(wǎng)絡(luò)影響 6u 多種部署方式，降低部署成本 7u 深入系統(tǒng)內(nèi)核，確保終端穩(wěn)定和兼容性 9u 整體代碼優(yōu)化，減少終端資源消耗 9三、 產(chǎn)品的安全目標和外部接口說明 11四、 產(chǎn)品設(shè)計原則與架構(gòu) 13. 整體方案設(shè)計原則 13. 統(tǒng)一的集成化融合管理平臺 14. 系統(tǒng)架構(gòu)說明 15五、 產(chǎn)品的功能特點 16. 集合資產(chǎn)配置管理與安全加固管理于一體 16. 統(tǒng)一定制、強制執(zhí)行的安全策略管理 17. 集中管理的主機防火墻 17. 補丁管理系統(tǒng) 17. “主動式”安全策略防御體系 18. 桌面設(shè)置及運維 18. 殺毒軟件版本檢測 18. 全面的資產(chǎn)管理 18. 軟件分發(fā)與安裝 19. 黑白進程管理 19. 網(wǎng)站訪問安全控制 19. 違規(guī)外聯(lián) 19. 便捷的遠程維護 20. 強大的外設(shè)監(jiān)控功能 20. 安全檢查及加固管理 20. 弱口令檢查功能 22. 可信移動存儲設(shè)備監(jiān)控 22. 客戶端資源運行管理 23. 網(wǎng)絡(luò)流量安全管理 24. 反ARP欺騙安全管理 24六、 產(chǎn)品系統(tǒng)特點 26. 友好的用戶WEB界面，易于部署迅速實施 26. 模塊化系統(tǒng)功能，真正提供所需服務 26. 具有較高的系統(tǒng)性能 26. 實時性 27. 易用性 27. 安全性 27. 支持完善、安全的用戶管理與認證機制 27. 面向終端用戶的完全透明性 27. 基于開源平臺，無任何知識產(chǎn)權(quán)風險 28七、 產(chǎn)品的安全功能相關(guān)的術(shù)語及定義說： 29一 產(chǎn)品的安全策略隨著網(wǎng)絡(luò)技術(shù)的廣泛應用，各種網(wǎng)絡(luò)環(huán)境中的安全問題正威脅著用戶的正常工作，目前邊界安全技術(shù)及產(chǎn)品已非常成熟，從20032006年的網(wǎng)絡(luò)安全情況來看，盡管大多數(shù)用戶采用了專門的網(wǎng)絡(luò)通道技術(shù)、物理隔離技術(shù)、安全網(wǎng)段劃分、安全防護設(shè)施（如防火墻、入侵檢測、漏洞掃描）等方式保證自己的網(wǎng)絡(luò)安全，但是，對類似下面的安全問題仍然無法做到真正意義上的解決：u 如何防范頻繁出現(xiàn)的內(nèi)部攻擊？u 如何及時發(fā)現(xiàn)桌面設(shè)備的系統(tǒng)漏洞并最快自動分發(fā)補?。籾 如何規(guī)范、方便、有效、安全地管理移動存儲設(shè)備的日常使用，如何確保沒有登記的移動存儲設(shè)備無法在內(nèi)部網(wǎng)絡(luò)正常使用？u 如何防范用戶繞過防火墻等邊界防護設(shè)施，直接聯(lián)入外網(wǎng)帶來的嚴重安全隱患的行為？ u 如何確保需控制的崗位嚴格執(zhí)行上班時間不允許炒股、玩游戲、聊天等管理制度？u 如何為每臺終端設(shè)備加固安全策略，減少日常用戶使用的安全事故？u 如何快速有效的定位網(wǎng)絡(luò)中病毒、黑客的引入點，快速、安全的切斷安全事件發(fā)生點和相關(guān)網(wǎng)絡(luò)。版權(quán)所有 不得翻印169。 2007盈高科技公司 商標聲明本文中所談及的產(chǎn)品名稱僅做識別之用。u 如何控制外來筆記本電腦以及其它移動設(shè)備的隨意接入問題？u 如何有效管理計算機設(shè)備資源，確保資產(chǎn)的不丟失？ u 如何優(yōu)化IT運行維護流程，降低運維成本？為保證移動辦公用戶的安全，防御未知的黑客攻擊、內(nèi)部攻擊、內(nèi)部信息泄露，以及加強每一臺內(nèi)網(wǎng)設(shè)備的安全策略，解決安全問題是迫在眉睫的！盈高科技為解決以上問題，定制了一整套安全解決方案，并推出了“MSEP多維終端安全管理平臺”。Agent作為系統(tǒng)的功能實現(xiàn)體，需要安裝在桌面系統(tǒng)中，實現(xiàn)了主機防火墻、主機入侵檢測、防病毒軟件檢測功能，對系統(tǒng)狀態(tài)（進程、端口、軟件、硬件、CPU占用率、磁盤占用率、內(nèi)存占用率）的信息采集功能，對撥號、打印、文件操作、外存使用的行為監(jiān)管功能。u 全面安全檢查，規(guī)避安全漏洞多維終端安全管理平臺可以對內(nèi)網(wǎng)終端各種安全情況進行仔細檢查，比如可以檢查終端的用戶密碼是否安全，用戶的殺毒軟件是否安裝，用戶的補丁安裝是否及時，用戶是否開啟了一些不容許開啟的共享，用戶是否運行了一些風險比較高的后臺服務和程序等。同時系統(tǒng)可以根據(jù)管理員和企業(yè)的實際需求，在每個周末和每個月末將系統(tǒng)的報警周報表和月報表通過郵件EMAIL的方式發(fā)送給管理員。為了降低管理員的部署難度和工作量，多維終端安全管理平臺提供了多達10種的部署方式，通過這些方式的組合可以極大的降低管理員的部署時間，降低企業(yè)的部署成本。3. 手工安裝多維終端安全管理平臺 Client 總是可以通過在每臺計算機上手工運行多維終端安全管理平臺 Client安裝程序來進行安裝。你可以直接運行這個程序來直接安裝client，或者調(diào)用它的參數(shù)進行安裝。6. 使用組策略可以通過使用Active Directory Group Policy Objects (GPO)來定義一個策略，強制在特定組（比如組織單位，域，等）的每臺計算機上安裝多維終端安全管理平臺 Client，這個策略在每次用戶登錄到這個特定的域的時候應用到客戶端計算機。當計算機登錄的時候發(fā)現(xiàn)多維終端安全管理平臺 Client不在客戶端計算機上，它可以自動從存放多維終端安全管理平臺 Client安裝程序的位置啟動安裝。這對于Window9x計算機是一個很有效的方式，因為他們沒有對使用操作系統(tǒng)的用戶的權(quán)限限制。多維終端安全管理平臺 Client通過采用Microsoft 提供的WDK開發(fā)工具，同時結(jié)合最新的WDF(Windows Driver Foundation)開發(fā)框架進行開發(fā)。在內(nèi)核級進行開發(fā)，對于多維終端安全管理平臺 Client的穩(wěn)定性提出了更高的要求，這就要求我們的應用要更穩(wěn)定，更可靠的運行在系統(tǒng)這一級別，值得稱贊的是多維終端安全管理平臺的所有驅(qū)動程序都經(jīng)過了微軟的官方驅(qū)動驗證程序管理器的驗證！關(guān)于微軟的驅(qū)動驗證程序管理器的詳細信息可以參考 。經(jīng)過實際用戶的統(tǒng)計分析多維終端安全管理平臺 Client在終端電腦上面占用CPU資源平均不到1%，峰值不到5%。桌面安全管理模塊，通過統(tǒng)一配置策略的主機防火墻，實現(xiàn)對桌面系統(tǒng)的網(wǎng)絡(luò)安全檢測和防護。資產(chǎn)管理模塊，使管理員能夠輕松進行局域網(wǎng)的管理維護，解決了桌面系統(tǒng)基礎(chǔ)信息難以及時、準確掌控的問題，規(guī)范了客戶端操作行為，提高了桌面系統(tǒng)的安全等級。Console Portal是MSEP系統(tǒng)的用戶使用接口。四、 產(chǎn)品設(shè)計原則與架構(gòu). 整體方案設(shè)計原則首先，盈高科技認為有必要參考國際、國內(nèi)的安全管理經(jīng)驗，