極地銀河內(nèi)網(wǎng)與安全管理系統(tǒng)產(chǎn)品介紹范本-wenkub
2023-05-03 12:58:39 本頁面
【正文】 的態(tài)度。為此，國內(nèi)眾多的信息安全廠商也不斷的提高自身的信息安全技術(shù)與管理的水平，不斷地向用戶提供完整的解決方案和服務(wù)，幫助客戶提高信息安全防護(hù)的水平和等級，構(gòu)筑起中國的信息安全“長城”。 產(chǎn)品架構(gòu) 系統(tǒng)架構(gòu)本系統(tǒng)由三部分組成，客戶端代理模塊、控制臺模塊和服務(wù)器模塊。系統(tǒng)的基本框架如下圖所示： 產(chǎn)品各模塊功能極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器模塊：服務(wù)器模塊包括服務(wù)器端軟件和支持?jǐn)?shù)據(jù)庫。 定時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝客戶端代理模塊的計(jì)算機(jī)，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息；216。 收集客戶端代理模塊采集的數(shù)據(jù)，并保存到數(shù)據(jù)庫中；216。 參數(shù)設(shè)置，包括控制臺和服務(wù)器的工作參數(shù)；216。 客戶端代理策略的配置和下發(fā)；216。 查詢特定機(jī)器特定時(shí)刻的歷史記錄；216。客戶端代理模塊主要功能如下：216。 資產(chǎn)管理：接收服務(wù)器指令，上傳系統(tǒng)的軟件、硬件信息；216。 和服務(wù)器通信完成補(bǔ)丁的檢測、下載和安裝；216。同時(shí)可以對允許用戶使用的文檔、程序、網(wǎng)站、端口等進(jìn)行管理。216。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以輔助客戶端完成防病毒軟件病毒庫的更新，對于未安裝防病毒系統(tǒng)的客戶端，也可以遠(yuǎn)程為其安裝指定的防病毒軟件。通過對在線/離線2中狀態(tài)設(shè)置不同的策略，對于經(jīng)常移動辦公的設(shè)備（如筆記本）可以提供更加靈活實(shí)用的管理。 軟件變化審計(jì)可以獲取終端軟件的安裝情況，能夠監(jiān)測其變化，對于軟件的添加刪除等變化能夠記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報(bào)警信息。 文件訪問審計(jì)與管理可以記錄計(jì)算機(jī)上對各種文件和文件夾的訪問和操作情況，并可以根據(jù)管理員的設(shè)置，禁止對指定文件的操作。216。 網(wǎng)絡(luò)共享審計(jì)與管理可以記錄終端系統(tǒng)上所有的共享文件夾，并可以遠(yuǎn)程對共享文件夾予以關(guān)閉。 終端用戶屏幕審計(jì)可以定時(shí)抓取終端計(jì)算的屏幕，并按照時(shí)間順序予以記錄，供管理員查閱。 桌面管理及運(yùn)維216。 進(jìn)程運(yùn)行管理可以實(shí)時(shí)報(bào)告終端上運(yùn)行的進(jìn)程，并可以遠(yuǎn)程關(guān)閉指定的進(jìn)程。 桌面消息通知能夠根據(jù)管理員的設(shè)置，在指定的一臺或者多臺終端上產(chǎn)生一個(gè)桌面消息通知，該消息會立即彈出在桌面上，對用戶予以提醒。216。216。216?？梢赃h(yuǎn)程進(jìn)行軟件分發(fā)。216。 補(bǔ)丁完整性和兼容性測試極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以利用補(bǔ)丁的數(shù)字簽名等信息驗(yàn)證補(bǔ)丁來源的可靠性和完整性。216。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以按照終端缺少補(bǔ)丁的風(fēng)險(xiǎn)級別，分別制定不同的分發(fā)和安裝策略。 點(diǎn)對點(diǎn)文件傳輸極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)能夠通過服務(wù)器的調(diào)配，實(shí)現(xiàn)點(diǎn)對點(diǎn)（P2P）的文件傳輸。下發(fā)的文件類型可以支持任意格式文件。在外部存儲設(shè)備的禁用方面，可以在禁止使用通用移動存儲設(shè)備的同時(shí)，對經(jīng)過認(rèn)證的移動存儲設(shè)備允許使用。 外設(shè)和接口禁用極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以禁止如下外設(shè)計(jì)口的使用：串口和并口（COM/LPT）、SCSI接口、藍(lán)牙設(shè)備、紅外線設(shè)備、調(diào)制解調(diào)器、USB接口、火線接口（1394）、PCMCIA插槽等。 移動存儲設(shè)備認(rèn)證管理員可以通過極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)對指定的移動存儲設(shè)備進(jìn)行認(rèn)證，并將認(rèn)證信息存儲在系統(tǒng)中，同時(shí)下發(fā)到指定客戶端上，經(jīng)過認(rèn)證的移動存儲設(shè)備可以在指定的客戶端上全權(quán)使用。 主機(jī)授權(quán)認(rèn)證可以通過在線主機(jī)是否安裝客戶端代理程序，并結(jié)合客戶端代理報(bào)告的主機(jī)補(bǔ)丁安裝情況，防病毒程序安裝和工作情況等信息，進(jìn)行網(wǎng)絡(luò)的授權(quán)認(rèn)證，只允許通過授權(quán)認(rèn)證的主機(jī)使用網(wǎng)絡(luò)資源。 網(wǎng)絡(luò)白名單策略管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以自動生成默認(rèn)的合法主機(jī)列表，根據(jù)是否安裝安全管理客戶端或者是否執(zhí)行安全策略，來過濾合法主機(jī)列表，快速實(shí)現(xiàn)合法主機(jī)列表的生成，降低管理員的工作量。216。通過非法外聯(lián)監(jiān)控的管理，可以防止用戶訪問非信任網(wǎng)絡(luò)資源，并防止由于訪問非信任網(wǎng)絡(luò)資源而引入安全風(fēng)險(xiǎn)或者導(dǎo)致信息泄密。216。 資產(chǎn)管理216。 軟件資產(chǎn)統(tǒng)計(jì)極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以自動收集分析終端計(jì)算機(jī)安裝的軟件信息，并通過多種條件進(jìn)行查詢和統(tǒng)計(jì)。 軟件授權(quán)管理可以自動分析已安裝軟件并和授權(quán)登記表中的信息相比對，統(tǒng)計(jì)非授權(quán)軟件的使用并告警。 防火墻聯(lián)動極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以和防火墻進(jìn)行聯(lián)動，實(shí)現(xiàn)更靈活和更可靠的安全控制。 詳細(xì)的文件審計(jì)極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以對文件或文件夾的操作進(jìn)行審計(jì)，能夠?qū)徲?jì)的具體操作包括：訪問、修改、復(fù)制、移動、創(chuàng)建、刪除、打印、網(wǎng)絡(luò)、改名、恢復(fù)、共享等。 在線/離線可設(shè)置不同策略進(jìn)行控制對于外設(shè)和端口管理，極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)允許管理員分別設(shè)置在線和離線2中管理策略。 USB移動存儲設(shè)備管理對于USB的管理，可以實(shí)現(xiàn)多層次的靈活配置。通過對USB的移動存儲設(shè)備進(jìn)行細(xì)化管理，可以做到防止用戶通過USB存儲設(shè)備將涉密文件帶走，同時(shí)對U盤進(jìn)行認(rèn)證還能滿足內(nèi)網(wǎng)中對USB移動存儲設(shè)備的授信使用需求。補(bǔ)丁管理中心負(fù)責(zé)補(bǔ)丁服務(wù)器的配置管理、補(bǔ)丁文件的更新管理、補(bǔ)丁分發(fā)策略管理等。分布部署方式在主干網(wǎng)和各子網(wǎng)均部署極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器，主服務(wù)器上下發(fā)補(bǔ)丁分發(fā)策略，通過自動傳遞到各子網(wǎng)補(bǔ)丁服務(wù)器。補(bǔ)丁分發(fā)的效果很高。這種方式的優(yōu)勢在于成本控制越好，缺點(diǎn)在于部署困難，管理成本回大。混合方式混合方式指主網(wǎng)絡(luò)部署中心補(bǔ)丁服務(wù)器，各子網(wǎng)根據(jù)情況部署補(bǔ)丁服務(wù)器或不部署，子網(wǎng)補(bǔ)丁服務(wù)器從中心服務(wù)器上獲得策略并執(zhí)行。終端計(jì)算機(jī)客戶端程序同上。這種方式的優(yōu)勢在于部署簡單，實(shí)現(xiàn)容易。網(wǎng)內(nèi)部署補(bǔ)丁管理控制臺，運(yùn)行補(bǔ)丁管理中心。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)也可以做到允許通用的USB設(shè)備使用，而只禁用U盤等USB存儲
公司管理相關(guān)推薦
鄂ICP備17016276號-1