【正文】 另外對于一些實(shí)時(shí)性比較高，比較重要的報(bào)警我們可以通過短信SMS的方式第一時(shí)間通知給管理員，便于管理員立即進(jìn)行處理。通過圖形化的展示方式，管理員可以了解目前網(wǎng)內(nèi)處于安全和高、中、低等各個(gè)級(jí)別風(fēng)險(xiǎn)的設(shè)備比例，了解各個(gè)終端目前的具體風(fēng)險(xiǎn)情況，并且系統(tǒng)可以根據(jù)目前的風(fēng)險(xiǎn)情況，提出存在問題的原因和對如何進(jìn)行修復(fù)提出修改的建議?？蛻舳司哂袕?qiáng)大的自主防護(hù)功能，沒有使用界面后臺(tái)運(yùn)行。多維終端安全管理平臺(tái)信息反饋目錄一 產(chǎn)品的安全策略 3二、 多維終端安全管理平臺(tái)的特色 4u 實(shí)時(shí)風(fēng)險(xiǎn)展示，隨時(shí)了解狀況 4u 全面安全檢查，規(guī)避安全漏洞 4u 多種報(bào)警方式，查詢形象直觀 5u 缺陷自動(dòng)修復(fù)，減少人工干預(yù) 6u 無任何網(wǎng)絡(luò)改造，避免網(wǎng)絡(luò)影響 6u 多種部署方式，降低部署成本 7u 深入系統(tǒng)內(nèi)核，確保終端穩(wěn)定和兼容性 9u 整體代碼優(yōu)化，減少終端資源消耗 9三、 產(chǎn)品的安全目標(biāo)和外部接口說明 11四、 產(chǎn)品設(shè)計(jì)原則與架構(gòu) 13. 整體方案設(shè)計(jì)原則 13. 統(tǒng)一的集成化融合管理平臺(tái) 14. 系統(tǒng)架構(gòu)說明 15五、 產(chǎn)品的功能特點(diǎn) 16. 集合資產(chǎn)配置管理與安全加固管理于一體 16. 統(tǒng)一定制、強(qiáng)制執(zhí)行的安全策略管理 17. 集中管理的主機(jī)防火墻 17. 補(bǔ)丁管理系統(tǒng) 17. “主動(dòng)式”安全策略防御體系 18. 桌面設(shè)置及運(yùn)維 18. 殺毒軟件版本檢測 18. 全面的資產(chǎn)管理 18. 軟件分發(fā)與安裝 19. 黑白進(jìn)程管理 19. 網(wǎng)站訪問安全控制 19. 違規(guī)外聯(lián) 19. 便捷的遠(yuǎn)程維護(hù) 20. 強(qiáng)大的外設(shè)監(jiān)控功能 20. 安全檢查及加固管理 20. 弱口令檢查功能 22. 可信移動(dòng)存儲(chǔ)設(shè)備監(jiān)控 22. 客戶端資源運(yùn)行管理 23. 網(wǎng)絡(luò)流量安全管理 24. 反ARP欺騙安全管理 24六、 產(chǎn)品系統(tǒng)特點(diǎn) 26. 友好的用戶WEB界面，易于部署迅速實(shí)施 26. 模塊化系統(tǒng)功能，真正提供所需服務(wù) 26. 具有較高的系統(tǒng)性能 26. 實(shí)時(shí)性 27. 易用性 27. 安全性 27. 支持完善、安全的用戶管理與認(rèn)證機(jī)制 27. 面向終端用戶的完全透明性 27. 基于開源平臺(tái)，無任何知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn) 28七、 產(chǎn)品的安全功能相關(guān)的術(shù)語及定義說： 29一 產(chǎn)品的安全策略隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，各種網(wǎng)絡(luò)環(huán)境中的安全問題正威脅著用戶的正常工作，目前邊界安全技術(shù)及產(chǎn)品已非常成熟，從20032006年的網(wǎng)絡(luò)安全情況來看，盡管大多數(shù)用戶采用了專門的網(wǎng)絡(luò)通道技術(shù)、物理隔離技術(shù)、安全網(wǎng)段劃分、安全防護(hù)設(shè)施（如防火墻、入侵檢測、漏洞掃描）等方式保證自己的網(wǎng)絡(luò)安全，但是，對類似下面的安全問題仍然無法做到真正意義上的解決：u 如何防范頻繁出現(xiàn)的內(nèi)部攻擊？u 如何及時(shí)發(fā)現(xiàn)桌面設(shè)備的系統(tǒng)漏洞并最快自動(dòng)分發(fā)補(bǔ)??；u 如何規(guī)范、方便、有效、安全地管理移動(dòng)存儲(chǔ)設(shè)備的日常使用，如何確保沒有登記的移動(dòng)存儲(chǔ)設(shè)備無法在內(nèi)部網(wǎng)絡(luò)正常使用？u 如何防范用戶繞過防火墻等邊界防護(hù)設(shè)施，直接聯(lián)入外網(wǎng)帶來的嚴(yán)重安全隱患的行為？ u 如何確保需控制的崗位嚴(yán)格執(zhí)行上班時(shí)間不允許炒股、玩游戲、聊天等管理制度？u 如何為每臺(tái)終端設(shè)備加固安全策略，減少日常用戶使用的安全事故？u 如何快速有效的定位網(wǎng)絡(luò)中病毒、黑客的引入點(diǎn)，快速、安全的切斷安全事件發(fā)生點(diǎn)和相關(guān)網(wǎng)絡(luò)。版權(quán)所有 不得翻印169。 2007盈高科技公司 商標(biāo)聲明本文中所談及的產(chǎn)品名稱僅做識(shí)別之用。u 如何控制外來筆記本電腦以及其它移動(dòng)設(shè)備的隨意接入問題？u 如何有效管理計(jì)算機(jī)設(shè)備資源，確保資產(chǎn)的不丟失？ u 如何優(yōu)化IT運(yùn)行維護(hù)流程，降低運(yùn)維成本？為保證移動(dòng)辦公用戶的安全，防御未知的黑客攻擊、內(nèi)部攻擊、內(nèi)部信息泄露，以及加強(qiáng)每一臺(tái)內(nèi)網(wǎng)設(shè)備的安全策略，解決安全問題是迫在眉睫的！盈高科技為解決以上問題，定制了一整套安全解決方案，并推出了“MSEP多維終端安全管理平臺(tái)”。Agent作為系統(tǒng)的功能實(shí)現(xiàn)體，需要安裝在桌面系統(tǒng)中，實(shí)現(xiàn)了主機(jī)防火墻、主機(jī)入侵檢測、防病毒軟件檢測功能，對系統(tǒng)狀態(tài)（進(jìn)程、端口、軟件、硬件、CPU占用率、磁盤占用率、內(nèi)存占用率）的信息采集功能，對撥號(hào)、打印、文件操作、外存使用的行為監(jiān)管功能。u 全面安全檢查，規(guī)避安全漏洞多維終端安全管理平臺(tái)可以對內(nèi)網(wǎng)終端各種安全情況進(jìn)行仔細(xì)檢查，比如可以檢查終端的用戶密碼是否安全，用戶的殺毒軟件是否安裝，用戶的補(bǔ)丁安裝是否及時(shí)，用戶是否開啟了一些不容許開啟的共享，用戶是否運(yùn)行了一些風(fēng)險(xiǎn)比較高的后臺(tái)服務(wù)和程序等。同時(shí)系統(tǒng)可以根據(jù)管理員和企業(yè)的實(shí)際需求，在每個(gè)周末和每個(gè)月末將系統(tǒng)的報(bào)警周報(bào)表和月報(bào)表通過郵件EMAIL的方式發(fā)送給管理員。為了降低管理員的部署難度和工作量，多維終端安全管理平臺(tái)提供了多達(dá)10種的部署方式，通過這些方式的組合可以極大的降低管理員的部署時(shí)間，降低企業(yè)的部署成本。3. 手工安裝多維終端安全管理平臺(tái) Client 總是可以通過在每臺(tái)計(jì)算機(jī)上手工運(yùn)行多維終端安全管理平臺(tái) Client安裝程序來進(jìn)行安裝。你可以直接運(yùn)行這個(gè)程序來直接安裝client，或者調(diào)用它的參數(shù)進(jìn)行安裝。6. 使用組策略可以通過使用Active Directory Group Policy Objects (GPO)來定義一個(gè)策略，強(qiáng)制在特定組（比如組織單位，域，等）的每臺(tái)計(jì)算機(jī)上安裝多維終端安全管理平臺(tái) Client，這個(gè)策略在每次用戶登錄到這個(gè)特定的域的時(shí)候應(yīng)用到客戶端計(jì)算機(jī)。當(dāng)計(jì)算機(jī)登錄的時(shí)候發(fā)現(xiàn)多維終端安全管理平臺(tái) Client不在客戶端計(jì)算機(jī)上，它可以自動(dòng)從存放多維終端安全管理平臺(tái) Client安裝程序的位置啟動(dòng)安裝。這對于Window9x計(jì)算機(jī)是一個(gè)很有效的方式，因?yàn)樗麄儧]有對使用操作系統(tǒng)的用戶的權(quán)限限制。多維終端安全管理平臺(tái) Client通過采用Microsoft 提供的WDK開發(fā)工具，同時(shí)結(jié)合最新的WDF(Windows Driver Foundation)開發(fā)框架進(jìn)行開發(fā)。在內(nèi)核級(jí)進(jìn)行開發(fā)，對于多維終端安全管理平臺(tái) Client的穩(wěn)定性提出了更高的要求，這就要求我們的應(yīng)用要更穩(wěn)定，更可靠的運(yùn)行在系統(tǒng)這一級(jí)別，值得稱贊的是多維終端安全管理平臺(tái)的所有驅(qū)動(dòng)程序都經(jīng)過了微軟的官方驅(qū)動(dòng)驗(yàn)證程序管理器的驗(yàn)證！關(guān)于微軟的驅(qū)動(dòng)驗(yàn)證程序管理器的詳細(xì)信息可以參考 。經(jīng)過實(shí)際用戶的統(tǒng)計(jì)分析多維終端安全管理平臺(tái) Client在終端電腦上面占用CPU資源平均不到1%，峰值不到5%。桌面安全管理模塊，通過統(tǒng)一配置策略的主機(jī)防火墻，實(shí)現(xiàn)對桌面系統(tǒng)的網(wǎng)絡(luò)安全檢測和防護(hù)。資產(chǎn)管理模塊，使管理員能夠輕松進(jìn)行局域網(wǎng)的管理維護(hù)，解決了桌面系統(tǒng)基礎(chǔ)信息難以及時(shí)、準(zhǔn)確掌控的問題，規(guī)范了客戶端操作行為，提高了桌面系統(tǒng)的安全等級(jí)。Console Portal是MSEP系統(tǒng)的用戶使用接口。四、 產(chǎn)品設(shè)計(jì)原則與架構(gòu). 整體方案設(shè)計(jì)原則首先，盈高科技認(rèn)為有必要參考國際、國內(nèi)的安全管理經(jīng)驗(yàn)，