【正文】 儲(chǔ)通過終端接入內(nèi)網(wǎng)后，可能帶來的病毒傳播等隱患。即使意外丟失，也可以保證所有保存在移動(dòng)存儲(chǔ)設(shè)備的重要數(shù)據(jù)安全。天珣提供的終端審計(jì)功能，包括“文件操作審計(jì)與控制”，“打印審計(jì)與控制”，“網(wǎng)站訪問審計(jì)與控制”，“異常路由審計(jì)”和“終端Windows登錄審計(jì)”。 打印審計(jì)與控制天珣打印審計(jì)與控制，可以實(shí)現(xiàn)通過內(nèi)網(wǎng)終端進(jìn)行本地打印或網(wǎng)絡(luò)打印的行為進(jìn)行審計(jì)；也可以直接通過天珣對(duì)終端打印進(jìn)行控制，禁止通過打印限制的終端進(jìn)行打印，保護(hù)用戶有限的打印資源。 終端Windows登錄審計(jì)天珣可以對(duì)每臺(tái)終端的Windows系統(tǒng)登錄情況進(jìn)行審計(jì)，掌握每臺(tái)終端用戶活躍情況，為優(yōu)化內(nèi)網(wǎng)合規(guī)管理，提供參考。策略服務(wù)器（Server）策略服務(wù)器用于配置管理客戶端安全策略，分發(fā)策略給客戶端代理及策略網(wǎng)關(guān)，分發(fā)補(bǔ)丁、病毒定義碼或軟件以修補(bǔ)客戶端安全漏洞，并可從策略服務(wù)器查詢企業(yè)網(wǎng)絡(luò)任何一個(gè)終端的安全狀態(tài)。策略網(wǎng)關(guān)（Checkpoint）策略網(wǎng)關(guān)是執(zhí)行應(yīng)用準(zhǔn)入的強(qiáng)制組件。根據(jù)合規(guī)管理要求，定義和下發(fā)相應(yīng)策略安全策略到終端、策略網(wǎng)關(guān)和后臺(tái)功能服務(wù)器執(zhí)行。確保管理無盲點(diǎn)，具有無比的強(qiáng)制性。管理員從任何一個(gè)瀏覽器連接到Web控制臺(tái)，進(jìn)行安全策略的配置，將安全策略同步下發(fā)到企業(yè)全球網(wǎng)絡(luò)的策略服務(wù)器上，并分發(fā)到企業(yè)全球網(wǎng)絡(luò)的客戶端，并可以通過Web控制臺(tái)查看分布在企業(yè)全球網(wǎng)絡(luò)的任何一個(gè)客戶端的安全狀態(tài)，并提供詳盡的統(tǒng)計(jì)報(bào)表。通過認(rèn)證的用戶可以使用基于用戶的網(wǎng)絡(luò)訪問策略，為訪問控制提供高度靈活的手段。 合規(guī)管理確定有效1. 強(qiáng)制保持終端安全狀態(tài)，無盲點(diǎn)，不妥協(xié)天珣強(qiáng)大的準(zhǔn)入控制能力，確保如果用戶電腦不符合企業(yè)安全策略，或者用戶電腦沒有安全天珣，該用戶電腦將不能訪問網(wǎng)絡(luò)的任何資源，直到問題被解決。3. 策略自適應(yīng)，滿足辦公，家庭等工作環(huán)境無論客戶端是在企業(yè)的哪一個(gè)企業(yè)園區(qū)，分公司，辦事處，還是在賓館，展會(huì)，家中；無論是直接連接還是通過VPN連接，天珣將自動(dòng)適用客戶端所處環(huán)境的安全策略規(guī)則，以防范不同的安全風(fēng)險(xiǎn)。5. 縮短安全事故反應(yīng)時(shí)間、減輕工作負(fù)荷傳統(tǒng)的維護(hù)方式總是依賴“發(fā)現(xiàn)—分析—解決”的流程，在問題出現(xiàn)和問題解決之間需要大量的時(shí)間和人力物力，天珣的策略定義使問題的解決智能化、自動(dòng)化，縮短反應(yīng)時(shí)間，減輕管理員的工作負(fù)荷。如果一臺(tái)服務(wù)器宕機(jī)，其服務(wù)的用戶會(huì)自動(dòng)被其他的服務(wù)器接管?？蛻舳丝梢赃m應(yīng)從低端到高端硬件環(huán)境，客戶端占用資源很少，正常運(yùn)行時(shí)，占用的內(nèi)部不足7M，CPU占有率1%，對(duì)網(wǎng)絡(luò)幾乎沒有影響，支持Windows全系列操作系統(tǒng)平臺(tái)。6 成功案例 用戶：某銀行（代稱：G銀行） 需求G銀行一直非常重視內(nèi)網(wǎng)合規(guī)管理，已經(jīng)指定嚴(yán)格和完善的內(nèi)網(wǎng)安全管理規(guī)章制度，但仍然多次發(fā)生病毒爆發(fā)。G銀行在終端合規(guī)管理方面，最關(guān)注的功能主要集中以下4個(gè)方面：1. 終端內(nèi)網(wǎng)合規(guī)準(zhǔn)入控制，實(shí)現(xiàn)只有認(rèn)證和安全的終端才能接入內(nèi)網(wǎng)；2. 終端接入內(nèi)網(wǎng)后，其身份標(biāo)示不可更改，并且訪問全程受控；3. 每個(gè)終端用戶只能獲得與自己角色相符的內(nèi)網(wǎng)和Internet的訪問控制權(quán)限；4. 終端自身安全加固和漏洞動(dòng)態(tài)修復(fù)。該項(xiàng)目07年3月份實(shí)施，實(shí)施和管理都簡(jiǎn)潔方便，上線后一直穩(wěn)定運(yùn)行，已經(jīng)在G銀行中發(fā)揮巨大的作用，客戶也很滿意。系統(tǒng)部署如下圖所示：圖10. G銀行天珣系統(tǒng)部署示意圖 收效G銀行部署了天珣后，在以下幾個(gè)方面取得了明顯的成效： 通過實(shí)現(xiàn)終端內(nèi)網(wǎng)準(zhǔn)入控制，不僅保證只有合法和安全的終端接入內(nèi)網(wǎng)，同時(shí)借助天珣確保每個(gè)接入的終端用戶身份不可更改和網(wǎng)絡(luò)行為受控； 實(shí)現(xiàn)終端分級(jí)安全管理，保證每個(gè)終端用戶只能獲得與自己角色相符的內(nèi)網(wǎng)和Internet的訪問控制權(quán)限； 通過天珣提供終端安全加固和安全控制功能，全面提高內(nèi)網(wǎng)終端安全健康狀況和威脅抵御能力，因病毒導(dǎo)致的網(wǎng)絡(luò)阻塞再也沒有發(fā)生過； 依托天珣內(nèi)網(wǎng)風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)，實(shí)現(xiàn)用戶網(wǎng)絡(luò)實(shí)名制管理，使G銀行獲得了業(yè)界最強(qiáng)的內(nèi)網(wǎng)合規(guī)管理執(zhí)行力。因此G銀行迫切要求加強(qiáng)內(nèi)網(wǎng)終端安全管理，并規(guī)劃在內(nèi)網(wǎng)終端安全管理的基礎(chǔ)上，在銀行內(nèi)網(wǎng)實(shí)現(xiàn)用戶實(shí)名管理，建立從統(tǒng)一用戶管理、終端網(wǎng)絡(luò)行為受控和全程安全審計(jì)能力，從而建立其真正具備執(zhí)行力的內(nèi)網(wǎng)合規(guī)控制和管理系統(tǒng)，但因苦于沒有適合的手段來實(shí)現(xiàn)和執(zhí)行，一直沒有可執(zhí)行的解決方案。3. 適應(yīng)復(fù)雜的網(wǎng)絡(luò)環(huán)境，不依賴特定的網(wǎng)絡(luò)設(shè)備天珣具備提供業(yè)界全完善的準(zhǔn)入控制和終端合規(guī)控制平臺(tái)，可以適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)環(huán)境，準(zhǔn)入控制不依賴特定的網(wǎng)絡(luò)設(shè)備，多種準(zhǔn)入控制方式可靈活組合，在全面提升用戶內(nèi)規(guī)管理水平的同時(shí)，同時(shí)最大限度保護(hù)用戶已有的網(wǎng)絡(luò)建設(shè)投資。圖9 分布式多服務(wù)器架構(gòu)示意圖2. 可靠性在單一企業(yè)超數(shù)萬用戶規(guī)模環(huán)境中驗(yàn)證天珣可靠性已經(jīng)在嚴(yán)格的生產(chǎn)環(huán)境下經(jīng)過了多年的成熟應(yīng)用和驗(yàn)證，包括航空公司機(jī)場(chǎng)值機(jī)柜臺(tái)、航空公司飛行控制系統(tǒng)、電信公司網(wǎng)維中心、電力公司電力調(diào)度系統(tǒng)上的應(yīng)用。每個(gè)服務(wù)器服務(wù)一個(gè)或多個(gè)園區(qū)。4. 自動(dòng)防御，自動(dòng)補(bǔ)救，防患于未然天珣的多層準(zhǔn)入控制體系對(duì)于蠕蟲病毒、木馬或黑客的攻擊能夠自動(dòng)防御，切斷它們的傳播途徑，控制威脅的蔓延。某一層次的檢查失效不影響策略的完整性及可靠性，并確保策略控制無盲點(diǎn)。5. 自動(dòng)升級(jí)隨著天珣的不斷升級(jí)，自動(dòng)升級(jí)功能在不影響用戶的情況下，在后臺(tái)將最新的功能發(fā)送到成千上萬的現(xiàn)有用戶，而不需要重新安裝。3. 基于策略組的管理，管理方式豐富靈活可以基于用戶、IP、IP段或IP組進(jìn)行管理，可以依照用戶組或IP組劃分策略組，不同的策略組可以使用不同的策略，也就是同時(shí)支持以IP地址為對(duì)象的策略和以用戶為對(duì)象的策略，為部署和管理帶來巨大的靈活性。靈活的分階段部署，部署過程盡在掌握。天珣使用目前最適合做桌面管理的系統(tǒng)架構(gòu)的基于可信任計(jì)算的CSC架構(gòu)。包括天清漢馬USG在內(nèi)，天珣具備多種類型的策略網(wǎng)關(guān)和應(yīng)用準(zhǔn)入類型?？蛻舳舜恚–lients）客戶端代理從策略服務(wù)器獲取策略規(guī)則，在客戶端執(zhí)行策略規(guī)則，檢查其安全狀態(tài)，執(zhí)行終端綜合防護(hù)，并將客戶端安全狀態(tài)報(bào)告給策略服務(wù)器。CSC體系架構(gòu)因具備了完整的控制控制檢查點(diǎn)，使天珣具備其他傳統(tǒng)意義的終端管理產(chǎn)品所不可能具備的100%的執(zhí)行力和卓越的可靠性、安全性、擴(kuò)展性和健壯性。天珣還可以審計(jì)和控制終端通過代理網(wǎng)站訪問，規(guī)范終端用戶上網(wǎng)行為。 文件操作審計(jì)與控制天珣文件操作審計(jì)與控制功能，可對(duì)指定目錄文件或指定文件名后綴的讀、寫、新建、復(fù)制、刪除、改名、移動(dòng)等操作進(jìn)行審計(jì)，對(duì)指定目錄文件或指定文件名后綴的讀、寫、新建、刪除、改名、移動(dòng)等操作進(jìn)行阻斷。 終端審計(jì)審計(jì)在內(nèi)網(wǎng)合規(guī)管理中，具有非常重要的意義，不僅可以檢驗(yàn)合規(guī)管理效果，而且也是促進(jìn)內(nèi)網(wǎng)安全狀況動(dòng)態(tài)持續(xù)改善。如果移動(dòng)存儲(chǔ)設(shè)備意外丟失，保證存儲(chǔ)在專用加密目錄下的數(shù)據(jù)安全。 移動(dòng)存儲(chǔ)設(shè)備認(rèn)證在內(nèi)網(wǎng)終端啟用天珣移動(dòng)存儲(chǔ)設(shè)備認(rèn)證后，當(dāng)未經(jīng)授權(quán)的移動(dòng)存儲(chǔ)設(shè)備（例如U盤、移動(dòng)硬盤等），通過USB接口接入電腦，天珣將自動(dòng)彈出認(rèn)證提示框，要求用戶填寫相關(guān)信息后，發(fā)送給管理控制臺(tái)，經(jīng)管理員確認(rèn)并按照移動(dòng)存儲(chǔ)管理規(guī)章對(duì)該移動(dòng)存儲(chǔ)進(jìn)行確認(rèn)和相應(yīng)授權(quán)后，該移動(dòng)存儲(chǔ)設(shè)備才可使用。 軟件分發(fā) 支持多種安裝包格式：MSI安裝包、自定義打包格式安裝包、可執(zhí)行文件、批處理文件； 支持多種安裝方式：SMB直接安裝、HTTP下載安裝、SMB下載安裝 支持安裝、卸載、更新等操作； 支持多種操作系統(tǒng)：支持Windows系列操作系統(tǒng)，包括Windows98/ME、Windows NT、Windows2000/2003/XP 多用戶軟件分發(fā)，可以同時(shí)向多個(gè)客戶端分發(fā)軟件包； 靈活的分發(fā)時(shí)間控制：可以指定在某個(gè)時(shí)間范圍進(jìn)行軟件分發(fā)； 支持續(xù)傳機(jī)制，即如果在軟件分發(fā)過程中由于某種原因?qū)е路职l(fā)過程停止，則下次開始分發(fā)的時(shí)候可以從上次停止的地方繼續(xù)進(jìn)行軟件分發(fā)，直到完成為止； 分發(fā)過程中的實(shí)時(shí)狀態(tài)反饋，管理員可是實(shí)時(shí)查看所有分發(fā)任務(wù)進(jìn)行的狀態(tài)； 移動(dòng)存儲(chǔ)管理天珣移動(dòng)存儲(chǔ)管理，是解決終端通過移動(dòng)存儲(chǔ)進(jìn)行數(shù)據(jù)交換和共享過程中，防泄密控制的要求，通過實(shí)現(xiàn)終端的移動(dòng)存儲(chǔ)的認(rèn)證、數(shù)據(jù)加密和共享受控管理，徹底解決了用戶對(duì)防泄密控制中通過移動(dòng)存儲(chǔ)進(jìn)行數(shù)據(jù)安全交換和受控共享的迫切要求。黑名單：終端設(shè)備禁止運(yùn)行的軟件。 進(jìn)程管理在企業(yè)網(wǎng)絡(luò)環(huán)境中，客戶端軟件環(huán)境的標(biāo)準(zhǔn)化能為桌面維護(hù)管理帶來多方面的效益。管理員使用天珣補(bǔ)丁管理將獲得更好的管理體驗(yàn)，更輕松的操作。Agent模式：用戶端安裝天珣HOD Agent作為Service運(yùn)行。天珣HOD完全符合企業(yè)的