極地銀河內(nèi)網(wǎng)與安全管理系統(tǒng)產(chǎn)品介紹-wenkub
2023-05-03 12:58:38 本頁面
【正文】 的態(tài)度。為此，國內(nèi)眾多的信息安全廠商也不斷的提高自身的信息安全技術與管理的水平，不斷地向用戶提供完整的解決方案和服務，幫助客戶提高信息安全防護的水平和等級，構(gòu)筑起中國的信息安全“長城”。 產(chǎn)品架構(gòu) 系統(tǒng)架構(gòu)本系統(tǒng)由三部分組成，客戶端代理模塊、控制臺模塊和服務器模塊。系統(tǒng)的基本框架如下圖所示： 產(chǎn)品各模塊功能極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)服務器模塊：服務器模塊包括服務器端軟件和支持數(shù)據(jù)庫。 定時搜索網(wǎng)絡，管理所有已安裝客戶端代理模塊的計算機，并向代理模塊傳遞相關的設置和命令信息；216。 收集客戶端代理模塊采集的數(shù)據(jù)，并保存到數(shù)據(jù)庫中；216。 參數(shù)設置，包括控制臺和服務器的工作參數(shù)；216。 客戶端代理策略的配置和下發(fā)；216。 查詢特定機器特定時刻的歷史記錄；216。客戶端代理模塊主要功能如下：216。 資產(chǎn)管理：接收服務器指令，上傳系統(tǒng)的軟件、硬件信息；216。 和服務器通信完成補丁的檢測、下載和安裝；216。同時可以對允許用戶使用的文檔、程序、網(wǎng)站、端口等進行管理。216。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以輔助客戶端完成防病毒軟件病毒庫的更新，對于未安裝防病毒系統(tǒng)的客戶端，也可以遠程為其安裝指定的防病毒軟件。通過對在線/離線2中狀態(tài)設置不同的策略，對于經(jīng)常移動辦公的設備（如筆記本）可以提供更加靈活實用的管理。 軟件變化審計可以獲取終端軟件的安裝情況，能夠監(jiān)測其變化，對于軟件的添加刪除等變化能夠記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報警信息。 文件訪問審計與管理可以記錄計算機上對各種文件和文件夾的訪問和操作情況，并可以根據(jù)管理員的設置，禁止對指定文件的操作。216。 網(wǎng)絡共享審計與管理可以記錄終端系統(tǒng)上所有的共享文件夾，并可以遠程對共享文件夾予以關閉。 終端用戶屏幕審計可以定時抓取終端計算的屏幕，并按照時間順序予以記錄，供管理員查閱。 桌面管理及運維216。 進程運行管理可以實時報告終端上運行的進程，并可以遠程關閉指定的進程。 桌面消息通知能夠根據(jù)管理員的設置，在指定的一臺或者多臺終端上產(chǎn)生一個桌面消息通知，該消息會立即彈出在桌面上，對用戶予以提醒。216。216。216?？梢赃h程進行軟件分發(fā)。216。 補丁完整性和兼容性測試極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以利用補丁的數(shù)字簽名等信息驗證補丁來源的可靠性和完整性。216。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以按照終端缺少補丁的風險級別，分別制定不同的分發(fā)和安裝策略。 點對點文件傳輸極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)能夠通過服務器的調(diào)配，實現(xiàn)點對點（P2P）的文件傳輸。下發(fā)的文件類型可以支持任意格式文件。在外部存儲設備的禁用方面，可以在禁止使用通用移動存儲設備的同時，對經(jīng)過認證的移動存儲設備允許使用。 外設和接口禁用極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以禁止如下外設計口的使用：串口和并口（COM/LPT）、SCSI接口、藍牙設備、紅外線設備、調(diào)制解調(diào)器、USB接口、火線接口（1394）、PCMCIA插槽等。 移動存儲設備認證管理員可以通過極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)對指定的移動存儲設備進行認證，并將認證信息存儲在系統(tǒng)中，同時下發(fā)到指定客戶端上，經(jīng)過認證的移動存儲設備可以在指定的客戶端上全權(quán)使用。 主機授權(quán)認證可以通過在線主機是否安裝客戶端代理程序，并結(jié)合客戶端代理報告的主機補丁安裝情況，防病毒程序安裝和工作情況等信息，進行網(wǎng)絡的授權(quán)認證，只允許通過授權(quán)認證的主機使用網(wǎng)絡資源。 網(wǎng)絡白名單策略管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以自動生成默認的合法主機列表，根據(jù)是否安裝安全管理客戶端或者是否執(zhí)行安全策略，來過濾合法主機列表，快速實現(xiàn)合法主機列表的生成，降低管理員的工作量。216。通過非法外聯(lián)監(jiān)控的管理，可以防止用戶訪問非信任網(wǎng)絡資源，并防止由于訪問非信任網(wǎng)絡資源而引入安全風險或者導致信息泄密。216。 資產(chǎn)管理216。 軟件資產(chǎn)統(tǒng)計極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以自動收集分析終端計算機安裝的軟件信息，并通過多種條件進行查詢和統(tǒng)計。 軟件授權(quán)管理可以自動分析已安裝軟件并和授權(quán)登記表中的信息相比對，統(tǒng)計非授權(quán)軟件的使用并告警。 防火墻聯(lián)動極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以和防火墻進行聯(lián)動，實現(xiàn)更靈活和更可靠的安全控制。 詳細的文件審計極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以對文件或文件夾的操作進行審計，能夠?qū)徲嫷木唧w操作包括：訪問、修改、復制、移動、創(chuàng)建、刪除、打印、網(wǎng)絡、改名、恢復、共享等。 在線/離線可設置不同策略進行控制對于外設和端口管理，極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)允許管理員分別設置在線和離線2中管理策略。 USB移動存儲設備管理對于USB的管理，可以實現(xiàn)多層次的靈活配置。通過對USB的移動存儲設備進行細化管理，可以做到防止用戶通過USB存儲設備將涉密文件帶走，同時對U盤進行認證還能滿足內(nèi)網(wǎng)中對USB移動存儲設備的授信使用需求。補丁管理中心負責補丁服務器的配置管理、補丁文件的更新管理、補丁分發(fā)策略管理等。分布部署方式在主干網(wǎng)和各子網(wǎng)均部署極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)服務器，主服務器上下發(fā)補丁分發(fā)策略，通過自動傳遞到各子網(wǎng)補丁服務器。補丁分發(fā)的效果很高。這種方式的優(yōu)勢在于成本控制越好，缺點在于部署困難，管理成本回大?；旌戏绞交旌戏绞街钢骶W(wǎng)絡部署中心補丁服務器，各子網(wǎng)根據(jù)情況部署補丁服務器或不部署，子網(wǎng)補丁服務器從中心服務器上獲得策略并執(zhí)行。終端計算機客戶端程序同上。這種方式的優(yōu)勢在于部署簡單，實現(xiàn)容易。網(wǎng)內(nèi)部署補丁管理控制臺，運行補丁管理中心。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)也可以做到允許通用的USB設備使用，而只禁用U盤等USB存儲
公司管理相關推薦
鄂ICP備17016276號-1