內(nèi)網(wǎng)管理deskmaster產(chǎn)品簡(jiǎn)介-wenkub
2023-05-04 02:48:19 本頁(yè)面
【正文】 二、 產(chǎn)品系列我們從客戶(hù)的內(nèi)網(wǎng)安全需求點(diǎn)出發(fā)，結(jié)合國(guó)內(nèi)外終端安全管理技術(shù)和發(fā)展趨勢(shì)，對(duì)內(nèi)網(wǎng)安全進(jìn)行了深入的研究。政府機(jī)關(guān)和企事業(yè)單位的內(nèi)部網(wǎng)絡(luò)在管理上面臨著以下一些常見(jiàn)的問(wèn)題：1) 如何對(duì)內(nèi)網(wǎng)中的計(jì)算機(jī)補(bǔ)丁進(jìn)行管理并自動(dòng)分發(fā)補(bǔ)丁2) 如何對(duì)內(nèi)網(wǎng)中移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行有效的管理3) 如何對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)接入網(wǎng)絡(luò)進(jìn)行管理4) 如何對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)非法聯(lián)網(wǎng)進(jìn)行管理5) 如何解決移動(dòng)存儲(chǔ)介質(zhì)引起的病毒傳播、信息泄露等問(wèn)題6) 如何對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)進(jìn)行統(tǒng)一的安全策略配置7) 如何對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)進(jìn)行有效管理，保證設(shè)備運(yùn)行情況正常8) 如何快捷便利的對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)進(jìn)行遠(yuǎn)程點(diǎn)對(duì)點(diǎn)維護(hù)，提供遠(yuǎn)程協(xié)助9) 如何對(duì)內(nèi)網(wǎng)中涉密信息進(jìn)行保護(hù)10) 如何對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)上所安裝的軟件進(jìn)行統(tǒng)一監(jiān)控、管理11) 如何對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)外設(shè)接口的使用進(jìn)行有效的管理12) 如何對(duì)計(jì)算機(jī)用戶(hù)的行為進(jìn)行有效的監(jiān)控、管理…………這些內(nèi)網(wǎng)計(jì)算機(jī)使用上的安全隱患，時(shí)刻威脅著內(nèi)網(wǎng)網(wǎng)絡(luò)的正常運(yùn)行，內(nèi)網(wǎng)涉密信息外泄也越來(lái)越嚴(yán)重。而提到網(wǎng)絡(luò)安全，人們自然就會(huì)想到防火墻、殺毒軟件等。但實(shí)際情況是網(wǎng)絡(luò)威脅不僅僅來(lái)源于網(wǎng)絡(luò)外部，有相當(dāng)一部分網(wǎng)絡(luò)威脅來(lái)自于網(wǎng)絡(luò)內(nèi)部。面對(duì)如上問(wèn)題，DeskMaster內(nèi)網(wǎng)終端安全綜合管理系統(tǒng)提供了全面的解決方案。將政府機(jī)關(guān)和企事業(yè)單位內(nèi)部網(wǎng)絡(luò)終端安全從資產(chǎn)和資源、調(diào)控和服務(wù)、安全和保密、審計(jì)和控制等方面做了全方面的保護(hù)，在DeskMaster內(nèi)網(wǎng)安全綜合管理系統(tǒng)中包含以下幾個(gè)產(chǎn)品系列：解決了客戶(hù)在網(wǎng)絡(luò)管理中可能會(huì)遇到的問(wèn)題。除上述特點(diǎn)之外，本套系統(tǒng)還支持異構(gòu)復(fù)雜的網(wǎng)絡(luò)環(huán)境，對(duì)不同類(lèi)別、不同廠家、不同制式標(biāo)準(zhǔn)的IT設(shè)備均有很好的支持。第三章 產(chǎn)品架構(gòu)一、 產(chǎn)品部署本系統(tǒng)采用C/S和B/S混合模式架構(gòu)，支持分布式部署，配置了中心服務(wù)器之后，客戶(hù)端只要通過(guò)瀏覽器訪問(wèn)中心服務(wù)器即可完成系統(tǒng)部署。在滿(mǎn)足用戶(hù)需求的同時(shí)，又最大限度的對(duì)用戶(hù)日后升級(jí)做了充足的準(zhǔn)備。廣域網(wǎng)架構(gòu)模式應(yīng)用于大規(guī)模的多個(gè)局域網(wǎng)或者跨地域廣域網(wǎng)。四、 分權(quán)管理通過(guò)對(duì)管理用戶(hù)權(quán)限的分立，使得管理用戶(hù)在管理上進(jìn)行了本質(zhì)性的區(qū)分，實(shí)現(xiàn)了用戶(hù)管理權(quán)限、策略權(quán)限、審計(jì)權(quán)限的分離，達(dá)到了用戶(hù)權(quán)限“最小化”的目的，盡最大可能減小企業(yè)在管理中要承擔(dān)的風(fēng)險(xiǎn)。通過(guò)內(nèi)網(wǎng)接入管理系統(tǒng)實(shí)現(xiàn)了企業(yè)對(duì)內(nèi)部人員隨意接入內(nèi)網(wǎng)的行為的控制，該方案可以方便快捷的部署至全網(wǎng)。從第一步就對(duì)內(nèi)網(wǎng)中的計(jì)算機(jī)進(jìn)行徹底保護(hù)，只有通過(guò)內(nèi)網(wǎng)接入認(rèn)證系統(tǒng)的認(rèn)證之后，才能作為合法用戶(hù)和內(nèi)網(wǎng)中的設(shè)備進(jìn)行相應(yīng)的通訊。(三) 系統(tǒng)功能描述1) 2) 未注冊(cè)終端接入內(nèi)網(wǎng)控制3) 非法外聯(lián)等接入方式監(jiān)控4) 可根據(jù)自定義終端策略對(duì)終端進(jìn)行接入限制軟接入控制流程圖二、 非法外聯(lián)監(jiān)控系統(tǒng)(一) 終端非法外聯(lián)造成的危害隨著網(wǎng)絡(luò)的發(fā)展，各個(gè)單位（尤其是涉密單位）都會(huì)建立屬于自己的內(nèi)部網(wǎng)，內(nèi)部網(wǎng)通過(guò)分級(jí)管理實(shí)現(xiàn)了對(duì)重要信息訪問(wèn)的防護(hù)。在非法外聯(lián)監(jiān)控系統(tǒng)中，可以將網(wǎng)絡(luò)從管理上劃分為允許訪問(wèn)的網(wǎng)絡(luò)和違規(guī)訪問(wèn)的“外網(wǎng)”，而這里的“外網(wǎng)”需要制訂一個(gè)標(biāo)準(zhǔn)，可以是傳統(tǒng)意義上的互聯(lián)網(wǎng)，也可以是密級(jí)不同的內(nèi)部網(wǎng)，如果終端設(shè)備能夠和上述標(biāo)準(zhǔn)中定義的網(wǎng)絡(luò)聯(lián)通的話(huà)，系統(tǒng)會(huì)自動(dòng)對(duì)該非法外聯(lián)的能力進(jìn)行阻斷，以防止非法外聯(lián)行為的發(fā)生，做到防患于未然。(三) 系統(tǒng)功能描述1) 禁止非法連接外網(wǎng)2) 禁止同時(shí)連接內(nèi)網(wǎng)和外網(wǎng)3) 禁止終端使用代理上網(wǎng)4) 對(duì)終端使用IP地址進(jìn)行限制5) 對(duì)終端非法使用的IP地址進(jìn)行行為審計(jì)和控制6) 能對(duì)不同級(jí)別內(nèi)網(wǎng)之間通訊進(jìn)行監(jiān)控7) 可以限定內(nèi)網(wǎng)終端IP使用范圍，可以對(duì)非法IP審計(jì)和禁止(四) 非法外聯(lián)監(jiān)控系統(tǒng)的特點(diǎn)1) 判斷非法外聯(lián)無(wú)須等到外聯(lián)行為發(fā)生，本系統(tǒng)判斷其外聯(lián)能力，做到防患于未然2) 對(duì)于需要外出辦公的涉密設(shè)備可以在第一時(shí)間監(jiān)控到其非法外聯(lián)行為3) 能夠指定多種形式的違規(guī)處罰：無(wú)提示、警告、斷網(wǎng)、關(guān)機(jī)4) 所有管理制度支持離線(xiàn)狀態(tài)，可以按照時(shí)間段來(lái)執(zhí)行管理三、 內(nèi)網(wǎng)安全管理系統(tǒng)(一) 當(dāng)前內(nèi)網(wǎng)安全管理所面臨的問(wèn)題隨著計(jì)算機(jī)在日常工作中的廣泛應(yīng)用，在越來(lái)越多的單位、企業(yè)等機(jī)構(gòu)中所暴露出來(lái)的問(wèn)題也越來(lái)越多。通過(guò)對(duì)內(nèi)網(wǎng)中計(jì)算機(jī)上所運(yùn)行的進(jìn)程、服務(wù)、模塊、插件、軟件等信息的采集，IT管理者可以建立屬于本企業(yè)的系統(tǒng)知識(shí)庫(kù)，可對(duì)知識(shí)庫(kù)進(jìn)行級(jí)別劃分，從而建立起一套適合本單位具體情況的配置策略?？梢詽M(mǎn)足單位中對(duì)不同級(jí)別用戶(hù)進(jìn)行不同管理的需求，做到定制化管理3) 對(duì)單位內(nèi)部惡意的對(duì)設(shè)備的盜取行為等進(jìn)行監(jiān)控4) 終端設(shè)備的實(shí)時(shí)監(jiān)控，終端設(shè)備遠(yuǎn)程操控，實(shí)時(shí)對(duì)終端用戶(hù)提供技術(shù)幫助5) 與DeskMaster系統(tǒng)其它平臺(tái)進(jìn)行無(wú)縫整合，輕松實(shí)現(xiàn)資產(chǎn)管理、補(bǔ)丁管理、主機(jī)行為審計(jì)等功能。主機(jī)行為審計(jì)系統(tǒng)就是因此而生
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1