桌面安全管理產(chǎn)品介紹-wenkub
2023-05-03 22:44:21 本頁面
【正文】 ），可以進行不同權限的登錄后臺數(shù)據(jù)庫（server），提供集中的策略管理中心，詳細的資產(chǎn)和安全管理功能、強大的自定義報表功能及全面的報警功能。數(shù)據(jù)庫存儲后臺管理信息庫基于Microsft SQLserver技術創(chuàng)建，SQLserver為本系統(tǒng)提供所有的設備信息、命令信息存儲，區(qū)域管理器程序提供輔助數(shù)據(jù)分析平臺。級聯(lián)總控管理支持廣域網(wǎng)構架（可支持4級以上管理構架），在總部級管理頁面中嵌入下級系統(tǒng)控制鏈接，提供對下級監(jiān)控系統(tǒng)的頁面直接察看，對下級區(qū)域進行區(qū)域劃分管理，包括管理級聯(lián)、數(shù)據(jù)庫級聯(lián)、報警級聯(lián)以及策略下發(fā)級聯(lián)等。web中央控制管理模式中央控制管理平臺通過web界面管理系統(tǒng)來調用中心數(shù)據(jù)庫、控制系統(tǒng)不同功能模塊，作為整個系統(tǒng)的操作管理平臺。違規(guī)設備阻斷系統(tǒng)支持三種阻斷模式包括防火墻阻斷、ARP阻斷以及交換機阻斷，可以對控制終端設備的接入，對未授權的終端設備進行阻斷，同時提供安全事件源遠程阻斷，對違反策略的終端進行阻斷。信息匯總下級監(jiān)控系統(tǒng)可將本區(qū)域匯集到的安全信息建庫并自動上報到上級監(jiān)控系統(tǒng)?？缭骄W(wǎng)段、跨VLAN對違規(guī)的計算機設備進行自動阻斷提供對客戶端計算機非法接入Internet進行自動阻斷和設備違規(guī)的人工阻斷，不受vlan和網(wǎng)段距離影響。細粒度的用戶權限分配系統(tǒng)能夠對系統(tǒng)管理員進行分級，分權限管理，對于級別和權限的分配可沒有任何限制的進行。用戶可分為超級用戶、普通用戶和審計用戶，由超級用戶可開設并分配用戶及權限。設備入網(wǎng)快速發(fā)現(xiàn)通過分布式掃描代理技術，系統(tǒng)能夠快速發(fā)現(xiàn)各網(wǎng)段的接入設備及斷開設備。對違規(guī)的客戶端進行客戶端警告和斷網(wǎng)處理等相應措施，客戶端上顯示相應的提示警告信息，提示警告信息可由用戶自主填寫。可通過進程名稱、打開端口、進程運行次數(shù)、文件大小、進程所在路徑、文件版本等條件，對網(wǎng)絡客戶端的進程進行查詢。支持對雙網(wǎng)卡、Modem、ADSL以及無線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。系統(tǒng)提供人性化的軟件安裝過程錄制工具，方便對軟件錄制打包，軟件分發(fā)至終端后，系統(tǒng)可在終端對軟件安裝過程進行回放，方便軟件在客戶端進行自動安裝。用戶密碼、弱口令檢查對客戶端的所有用戶口令進行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進行上報，并進行相應的提示。黑白名單管理可定制軟件安裝、進程運行、url地址訪問、終端端口等管理項的黑白名單設置，禁止/允許使用或訪問。保護標簽：將該標簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。保護及加密標簽：該標簽具有保護功能。2．郵件輸出審計：對不同類型的郵件附件發(fā)送進行禁止、限制、審計。文件保護:對客戶端不同路徑下的不同文件的讀取、修改、刪除等操作進行限制或禁止。對可疑掃描行為設定閾值并進行采樣，同時可以對超過閥值的終端進行警告同時向服務端進行報警。垃圾文件清理按照文件的存儲目錄對文件進行定期清理?？蛻舳丝偭髁砍^閾值并持續(xù)設定的時間，進行上報、客戶端提示或自動阻斷。終端端口管理:顯示當前計算機所有開啟端口的情況，可以進行遠程的關閉。終端事件查看:可以遠程查看計算機的系統(tǒng)、安全以及應用程序的設置。消息通知:對當前的計算機發(fā)送一段不可回的文字消息。1恢復網(wǎng)絡連接:恢復當前計算機的網(wǎng)絡連接。1重啟計算機:對遠程的計算機進行重起的操作。用戶腳本分發(fā)支持自定義的腳本編輯器，在XML文件中定義的各種腳本操作進行發(fā)送，從而實現(xiàn)特定管理操作。補丁檢測系統(tǒng)可以對多平臺系統(tǒng)進行補丁檢測與審計，對漏打補丁的終端系統(tǒng)能夠生成漏打補丁列表，并可以針對漏打補丁列表進行對應的補丁分發(fā)。針對下載的補丁進行歸類存放，按照不同操作系統(tǒng)、補丁編號、補丁發(fā)布時間、補丁風險等級、補丁公告等進行歸類，幫助管理人員快速識別補丁。補丁文件任務制定針對特定的一個補丁或多個補丁，對指定計算機或者計算機網(wǎng)絡進行補丁自動分發(fā)安裝。強大的自定義組態(tài)報表查詢策略執(zhí)行結果數(shù)據(jù)報表查詢：可以對網(wǎng)絡設備注冊狀況、硬件變化、軟件變化、進程運行狀況、移動設備使用狀況、流量狀況、用戶狀況、涉密狀況、文件輸出狀況、網(wǎng)絡訪問狀況以及軟件分發(fā)情況等等信息進行統(tǒng)計查詢并能夠生成報表。設備資產(chǎn)統(tǒng)計報表查詢：本地設備注冊情況、本地設備系統(tǒng)信息、本地設備硬件信息、本地設備補丁安裝、級聯(lián)設備注冊情況、級聯(lián)設備系統(tǒng)信息、級聯(lián)設備硬件信息、級聯(lián)設備補丁安裝等信息進行統(tǒng)計并能夠以圖形的形式生成統(tǒng)計數(shù)據(jù)并可以生成統(tǒng)計報表。自定義組態(tài)報表查詢：該功能的作用是使管理員能夠方便的自定義設計報表的格式、輸出內(nèi)容、查詢條件，方便得將web平臺的設備信息、違規(guī)信息、報警信息等所有數(shù)據(jù)都可以通過管理員所需要的報表的形式進行輸出。第三方預留接口支持遵循TCP/IP、SNMP、HTTP、FTP等相關的國際標準或工業(yè)標準，支持對設備廠商通用MIB的管理，支持對網(wǎng)絡設備廠商管理工具的集成，具有開放的API接口，支持對網(wǎng)管系統(tǒng)的二次開發(fā)。同PKI/CA、防火墻、IDS等安全平臺聯(lián)動，聯(lián)合上述安全設施對網(wǎng)絡中違規(guī)終端采取聯(lián)動管理措施。對IP和MAC重復(刪除以前的級聯(lián))；IP不在區(qū)域范圍內(nèi)(直接刪除)；長時間未使用（如默認200未開機刪除，可自動調整）；區(qū)域IP范圍改變的信息系統(tǒng)可以進行數(shù)據(jù)重整。并可防止用戶停止代理進程、破壞代理運行目錄和相關文件、停止代理相關服務。
公司管理相關推薦
鄂ICP備17016276號-1