【正文】 來(lái)設(shè)計(jì)的“多維終端安全管理平臺(tái)”解決方案。 保護(hù)的目的是要使信息資產(chǎn)得以有效利用，不能為了保護(hù)而過(guò)度限制對(duì)信息資產(chǎn)的使用n 分級(jí)/分組保護(hù)原則252。 要從組織、流程、管理上予以整體考慮、解決在設(shè)計(jì)“多維終端安全管理平臺(tái)”解決方案時(shí)，非常有必要參考BS7799中的有關(guān)重要安全原則。以下是圖 1 PDCA安全模型。管理員不僅可以看到終端安全的運(yùn)行狀況，終端的安全設(shè)置，也能夠看到終端的軟件配置、硬件配置、終端的物理位置等信息。用戶(hù)可以根據(jù)具體需要將它們安裝在網(wǎng)絡(luò)中的計(jì)算機(jī)上。其中，WEB控制管理中心WEBConsole是管理員進(jìn)行策略配置、系統(tǒng)配置、下發(fā)命令、監(jiān)控工作站點(diǎn)，即可以單獨(dú)使用一臺(tái)PC，也可以和其他系統(tǒng)共用。管理平臺(tái)基于B/S結(jié)構(gòu)，管理員可以從任何一臺(tái)安裝了瀏覽器的終端進(jìn)行登錄管理，后臺(tái)應(yīng)用服務(wù)器實(shí)現(xiàn)基于C/S結(jié)構(gòu)。. 統(tǒng)一定制、強(qiáng)制執(zhí)行的安全策略管理MSEP系統(tǒng)提供了強(qiáng)大的策略定制機(jī)制。. 集中管理的主機(jī)防火墻MSEP為網(wǎng)絡(luò)所有聯(lián)網(wǎng)的桌面系統(tǒng)提供以應(yīng)用程序?yàn)橹行牡闹鳈C(jī)防火墻保護(hù)功能。. 補(bǔ)丁管理系統(tǒng)MSEP 提供了桌面系統(tǒng)補(bǔ)丁管理的功能，幫助管理員對(duì)網(wǎng)內(nèi)基于 Windows 2000/XP/2003等機(jī)器快速部署最新的重要更新和安全更新。通過(guò)策略定制，桌面系統(tǒng)可以自動(dòng)檢測(cè)、下載和安裝適用更新，MSEP 采用了后臺(tái)智能傳輸服務(wù)(BITS)技術(shù)提高帶寬使用效率。MSEP多維終端安全管理平臺(tái)采用了一種更新的理念，采用“主動(dòng)式”的安全防御策略。. 全面的資產(chǎn)管理MSEP提供Agent自動(dòng)發(fā)現(xiàn)功能，已安裝Agent程序的終端計(jì)算機(jī)會(huì)被MSEP自動(dòng)發(fā)現(xiàn)并納入管理范圍。能夠動(dòng)態(tài)捕捉到客戶(hù)端的設(shè)備變更情況，查詢(xún)?cè)O(shè)備變更并生成相應(yīng)的報(bào)表。支持參數(shù)方式增加軟件分發(fā)時(shí)安裝選項(xiàng)，這一功能可以使得IT管理員很方便快速部署軟件，極大地降低了IT管理員的工作強(qiáng)度，提高工作效率。還可以定義星期幾受控以及如果離線(xiàn)是否有效。能夠知道哪個(gè)進(jìn)程在什么時(shí)間去訪(fǎng)問(wèn)遠(yuǎn)程的哪個(gè)IP主機(jī)的哪個(gè)端口。終端遠(yuǎn)程服務(wù)只是在需要的時(shí)候開(kāi)啟，使用動(dòng)態(tài)密碼方式保證遠(yuǎn)程服務(wù)的安全性。對(duì)所有的評(píng)估參數(shù)可作調(diào)整并權(quán)重打分。評(píng)估結(jié)果查看圖. 弱口令檢查功能目前很多病毒已經(jīng)可以“猜”出用戶(hù)機(jī)的口令，如果計(jì)算機(jī)使用弱口令，病毒將會(huì)通過(guò)這些弱口令獲得計(jì)算機(jī)的控制權(quán)，并進(jìn)行傳播。當(dāng)涉密信息保存在流通于本地的移動(dòng)存儲(chǔ)設(shè)備中時(shí)，如果移動(dòng)存儲(chǔ)設(shè)備不經(jīng)過(guò)加密或保護(hù)，那么一旦移動(dòng)存儲(chǔ)介質(zhì)遺失，在其他計(jì)算機(jī)能夠直接訪(fǎng)問(wèn)、修改，將直接導(dǎo)致涉密信息外泄?？梢詫?duì)不同公司或單位不同部門(mén)的U盤(pán)進(jìn)行認(rèn)證，防止移動(dòng)存儲(chǔ)設(shè)備串用。4. 可以禁止軟盤(pán)的接入。l 網(wǎng)絡(luò)行為異常監(jiān)控：檢測(cè)終端設(shè)備的I/O讀寫(xiě)字節(jié)數(shù)、建立TCP連接個(gè)數(shù)、UDP監(jiān)聽(tīng)端口數(shù)目、是否開(kāi)啟危險(xiǎn)服務(wù)等內(nèi)容，可根據(jù)實(shí)際情況定義閥值策略，對(duì)于不符合要求的終端報(bào)警或隔離。. 網(wǎng)絡(luò)流量安全管理針對(duì)每個(gè)終端實(shí)現(xiàn)了對(duì)每個(gè)終端的流進(jìn)流出的流量，做到第一時(shí)間可疑情況預(yù)警的同時(shí)做到流量控制，實(shí)現(xiàn)對(duì)流量可疑、發(fā)包數(shù)可疑、并發(fā)連接數(shù)可疑的客戶(hù)端進(jìn)行阻斷、提示、上報(bào)給上級(jí)區(qū)域管理器操作，并且可以對(duì)一些網(wǎng)絡(luò)協(xié)議進(jìn)行控制，比如禁用BT協(xié)議等。MSEP多維終端安全管理平臺(tái)提供多種客戶(hù)端安裝部署方式，有WEB部署、遠(yuǎn)程推送、域腳本設(shè)置、直接安裝等等。. 具有較高的系統(tǒng)性能MSEP多維終端安全管理平臺(tái)一般情況下占用cpu正常情況下＝3％；內(nèi)存占用在5M以?xún)?nèi)，盡可能對(duì)桌面終端用戶(hù)透明，不影響用戶(hù)的正常工作。. 實(shí)時(shí)性實(shí)時(shí)地監(jiān)控網(wǎng)絡(luò)內(nèi)的活動(dòng)，隨時(shí)向管理員提供準(zhǔn)確的報(bào)告。對(duì)受控主機(jī)的各種狀態(tài)產(chǎn)生實(shí)時(shí)報(bào)警，并在控制端作詳細(xì)的顯示和統(tǒng)計(jì)分析。MSEP客戶(hù)端Agent程序具有高度的安全性，提供基于系統(tǒng)內(nèi)核的進(jìn)程運(yùn)行，保證不會(huì)因?yàn)榻K端用戶(hù)對(duì)進(jìn)程的停用、程序文件的刪除而停止工作。. 基于開(kāi)源平臺(tái)，無(wú)任何知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)盈高擁有MSEP多維終端安全管理平臺(tái)的全部知識(shí)產(chǎn)權(quán)，MSEP是一款完全基于開(kāi)源級(jí)的基礎(chǔ)平臺(tái)的強(qiáng)大系統(tǒng)，向用戶(hù)提供源代碼級(jí)技術(shù)支持。3 可信網(wǎng)絡(luò)架構(gòu)：（Trusted Network Architecture TNA）：是一個(gè)試圖通過(guò)現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品和網(wǎng)絡(luò)安全子系統(tǒng)的有效管理和整合，并結(jié)合可信網(wǎng)絡(luò)的接入控制機(jī)制、網(wǎng)絡(luò)內(nèi)部信息的保護(hù)和信息加密傳輸機(jī)制，實(shí)現(xiàn)全面提高網(wǎng)絡(luò)整體安全防護(hù)能力的可信網(wǎng)絡(luò)安全技術(shù)體系。七、 產(chǎn)品的安全功能相關(guān)的術(shù)語(yǔ)及定義說(shuō)：1 ITIL：Information Technology Infrastructure Library，中文名為信息技術(shù)基礎(chǔ)設(shè)施庫(kù)。審記、管理兩權(quán)平等，互為監(jiān)督，互不干涉，互不管理，具備自我防護(hù)和審記能力，能夠有效地防止蠻力攻擊等。用戶(hù)的認(rèn)證基于角色的權(quán)限管理、管理范圍限定、指定登錄IP范圍等等功能；MSEP可以向用戶(hù)提供基于HTTPS協(xié)議的WEB管理、并且每次登錄采用隨機(jī)校驗(yàn)碼驗(yàn)證。. 易用性系統(tǒng)提供了友好的WEB 圖形化用戶(hù)界面，可以進(jìn)行全新的可視化管理與配置。后臺(tái)數(shù)據(jù)庫(kù)支持各類(lèi)高性能數(shù)據(jù)庫(kù)，同時(shí)也具有快速發(fā)現(xiàn)客戶(hù)端注冊(cè)機(jī)制。. 模塊化系統(tǒng)功能，真正提供所需服務(wù)MSEP多維終端安全管理平臺(tái)采用模塊組件化設(shè)計(jì)，優(yōu)秀的可堆疊的系統(tǒng)架構(gòu)，實(shí)現(xiàn)功能無(wú)縫升級(jí)，主要功能模塊是全獨(dú)立，可以分離、可以集成。六、 產(chǎn)品系統(tǒng)特點(diǎn). 友好的用戶(hù)WEB界面，易于部署迅速實(shí)施MSEP多維終端安全管理平臺(tái)采用WEB方式管理，采用人性化用戶(hù)界面設(shè)計(jì)，布局合理，操作方便。l 異常流量監(jiān)控：基于主機(jī)方式對(duì)網(wǎng)絡(luò)中客戶(hù)端流量、分支網(wǎng)絡(luò)帶寬流量進(jìn)行分析，防止非法入侵、濫用網(wǎng)絡(luò)資源。6. 對(duì)終端大量的文件拷貝行為可自主設(shè)定閾值，超過(guò)閾值的不進(jìn)行審計(jì)。2. 通過(guò)設(shè)置，保證終端只允許本單位或本地區(qū)的USB移動(dòng)存儲(chǔ)設(shè)備接入。然后通過(guò)策略，分配可以識(shí)別此標(biāo)簽的終端的權(quán)限，分配對(duì)象可以是一臺(tái)計(jì)算機(jī)，也可以是一個(gè)區(qū)域、一個(gè)部門(mén)或自定義的計(jì)算機(jī)組。系統(tǒng)可以檢查開(kāi)機(jī)密碼是否是弱口令，以保障系統(tǒng)不因?yàn)槿蹩诹畹脑虮徊《竞秃诳凸?。可以查看所有機(jī)器的評(píng)估結(jié)果并且給出風(fēng)險(xiǎn)系數(shù)統(tǒng)計(jì)。該功能最大的特色是在對(duì)USB接口進(jìn)行管理時(shí)，若用戶(hù)使用USB鍵盤(pán)和鼠標(biāo)時(shí)是不會(huì)限制的，只有用戶(hù)使用USB硬盤(pán)和優(yōu)盤(pán)等存儲(chǔ)設(shè)備時(shí)才會(huì)被禁止。并且支持可以讓客戶(hù)端確認(rèn)的過(guò)程。內(nèi)部機(jī)器違規(guī)外聯(lián)的及時(shí)發(fā)現(xiàn)、及時(shí)預(yù)警，當(dāng)有不允許訪(fǎng)問(wèn)網(wǎng)絡(luò)的情況發(fā)現(xiàn)時(shí)，系統(tǒng)能夠及時(shí)發(fā)現(xiàn)并且預(yù)警采取措施。. 黑白進(jìn)程管理通過(guò)策略中心的黑白進(jìn)程策略，網(wǎng)絡(luò)管理員能夠?qū)W(wǎng)絡(luò)中所有客戶(hù)端主機(jī)中當(dāng)前運(yùn)行的所有進(jìn)程進(jìn)行實(shí)時(shí)監(jiān)控，網(wǎng)絡(luò)管理員可以根據(jù)需要直接終止非法進(jìn)程（如木馬程序、MSN和網(wǎng)絡(luò)游戲以及蠕蟲(chóng)病毒等）的運(yùn)行，并能在一些非法及非正常運(yùn)行的進(jìn)程時(shí)，根據(jù)網(wǎng)絡(luò)管理員的安全策略自動(dòng)報(bào)警或中止這些非法進(jìn)程的運(yùn)行。MSEP利用先進(jìn)的自動(dòng)硬件信息收集技術(shù)，及時(shí)全面地獲取硬件信息，并以WEB報(bào)表有效地體現(xiàn)給管理員。一般按照部門(mén)、IP地址范圍、MAC地址、設(shè)備類(lèi)型、操作系統(tǒng)類(lèi)別、操作系統(tǒng)語(yǔ)言、資產(chǎn)各種配置、設(shè)備在線(xiàn)狀態(tài)等等方式分類(lèi)。可以通過(guò)WEB平臺(tái)進(jìn)