極地銀河內(nèi)網(wǎng)與安全管理系統(tǒng)產(chǎn)品介紹(文件)
【正文】 設(shè)備，并可以配置對禁用的USB存儲設(shè)備做只讀訪問。2種策略的設(shè)置可以不同，并且策略的切換和生效時自動完成的，無須管理員和用戶參與。此外，還能夠在指定的事件發(fā)生時，觸發(fā)相應(yīng)的報警與響應(yīng)措施，及時通知管理員并阻止用戶的違規(guī)行為。在發(fā)現(xiàn)網(wǎng)絡(luò)當(dāng)中的未授權(quán)非法主機時，安全接入管理系統(tǒng)可以將非法主機的相關(guān)信息報告給防火墻，通過防火墻阻斷非法主機的網(wǎng)絡(luò)通信行為。服務(wù)器首先會將要下發(fā)的文件在每個網(wǎng)段范圍之內(nèi)選擇一臺主機下發(fā)，然后自動將其他主機的對同一個文件的請求重定向到指定的客戶端上，即可通過客戶端之間的直接通信連接，完成文件的傳輸。 資產(chǎn)變更處理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以自動監(jiān)測系統(tǒng)軟硬件資產(chǎn)的變動，記錄日志并可以產(chǎn)生報警，同時可以根據(jù)策略自主采用響應(yīng)措施，防止資產(chǎn)變更給客戶端或者網(wǎng)絡(luò)帶來更大的危害。系統(tǒng)可以通過組合查詢，報告硬件的各種，查詢可以基于硬件、存儲容量等多種關(guān)鍵字進行。216。 終端非法外聯(lián)行為監(jiān)控可以發(fā)現(xiàn)終端試圖訪問非授信網(wǎng)絡(luò)資源的行為，如試圖與沒有通過系統(tǒng)授權(quán)許可的終端進行通信，自行試圖通過撥號連接互聯(lián)網(wǎng)等行為。對于違反安全策略的客戶機，可以通知防火墻阻斷其網(wǎng)絡(luò)訪問行為。216。 非法主機網(wǎng)絡(luò)阻斷對于探測到的非法主機，系統(tǒng)可以主動阻止其訪問任何網(wǎng)絡(luò)資源，從而保證非法主機不對網(wǎng)絡(luò)產(chǎn)生影響，無法有意或無意的對網(wǎng)絡(luò)攻擊或者試圖竊密。 在線主機監(jiān)測可以通過監(jiān)聽和主動探測等方式檢測系統(tǒng)中所有在線的主機，并判別在線主機是否是經(jīng)過系統(tǒng)授權(quán)認證的信任主機。 設(shè)置移動存儲設(shè)備只讀可以設(shè)置將所有移動存儲設(shè)備置于只讀狀態(tài)，不允許用戶修改或者寫入。 存儲設(shè)備禁用極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以禁止如下存儲設(shè)備的使用：軟驅(qū)（Floppy）、光驅(qū)（CD/DVD/HDDVD/BlueRay）、磁帶機、Flash存儲設(shè)備（U盤及MP3播放器）、移動硬盤（USB或1394）等。 外設(shè)與接口管理外設(shè)與接口管理主要對終端上的各種外設(shè)和接口進行管理。216。216。216。216。分發(fā)支持強制安裝和通知安裝兩種方式，安裝支持靜默安裝和非靜默安裝兩種方式。216。 補丁分發(fā)管理補丁分發(fā)管理主要完成客戶端的補丁檢測和安裝，強化客戶端自身健壯性。216。216。 遠程計算機管理能夠?qū)h程終端計算機執(zhí)行鎖定、注銷、重啟、關(guān)機等操作。 軟件和啟動組管理能夠記錄終端上安裝的軟件和雖系統(tǒng)啟動自動運行的軟件，可以遠程對允許系統(tǒng)自動啟動的程序進行管理。對于在單位時間內(nèi)超出流量閥值的終端，可以自動對其進行網(wǎng)絡(luò)中斷等限制措施，防止其過度占用網(wǎng)絡(luò)帶寬。 打印審計與管理可以監(jiān)測終端計算機進行打印的事件，記錄日志并可以根據(jù)策略產(chǎn)生報警信息。 網(wǎng)絡(luò)端口通信審計可以對終端的網(wǎng)絡(luò)端口與協(xié)議使用情況進行監(jiān)測和審計?？梢宰柚怪付ǖ倪M程在計算機上運行。 上網(wǎng)訪問行為審計與管理可以記錄終端系統(tǒng)瀏覽互聯(lián)網(wǎng)的情況，并能產(chǎn)生統(tǒng)計圖表讓管理員查看用戶的使用情況。 終端用戶變化審計可以發(fā)現(xiàn)終端用戶的變化（如添加/刪除用戶），記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報警信息。 硬件變化審計可以獲取終端硬件的配置信息，能夠監(jiān)測其變化，對于硬件變化能夠記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報警信息。 終端在線/離線策略管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以對終端在線/離線2種狀態(tài)下應(yīng)用的策略分別予以設(shè)置。216。 桌面安全及審計216。 極地銀河內(nèi)網(wǎng)與安全產(chǎn)品功能模塊介紹 桌面安全管理桌面安全管理重點解決客戶端計算機桌面安全管理和行為的審計。 響應(yīng)控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息；216。 信息泄露防護，該模塊包括對網(wǎng)絡(luò)層、應(yīng)用層、媒體介質(zhì)、打印機和外設(shè)接口等的監(jiān)視控制；216。軟件安裝支持本地安裝和網(wǎng)絡(luò)安裝等多種方式；客戶端代理的卸載只從服務(wù)器接收控制臺發(fā)出的卸載指令，本地用戶不能自行卸載、關(guān)閉管理程序。 設(shè)置監(jiān)視和控制規(guī)則；216。 安全工作域結(jié)構(gòu)管理，包括創(chuàng)建組織結(jié)構(gòu)層次深度以及添加、刪除系統(tǒng)組織結(jié)構(gòu)；216。系統(tǒng)運行平臺為Microsft Windows 2000/XP。 保存客戶端代理用戶信息；216。數(shù)據(jù)庫支持Microsoft SQL Server 2000和Microsoft Access（建議在客戶端超過100點，使用Microsoft SQL Server 2000數(shù)據(jù)庫）。服務(wù)器模塊一般安裝在一臺具有高性能CPU和大容量內(nèi)存的用作服務(wù)器的計算機上，用來存儲和管理所有安裝有代理模塊的計算機的數(shù)據(jù)。通過對多項大型政府電子政務(wù)、金融、石油石化、電信等行業(yè)網(wǎng)絡(luò)安全保障工程的建設(shè)實踐，我們深切的體會到任何網(wǎng)絡(luò)工程的建設(shè)都離不開信息安全技術(shù)和信息安全管理的建設(shè)工作。中國工程院院士沈昌祥說：構(gòu)筑信息與網(wǎng)絡(luò)安全防線―事關(guān)重大、刻不容緩。在我國，近幾年隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)應(yīng)用的普及和豐富，網(wǎng)絡(luò)安全的問題也日益嚴重，利用信息技術(shù)進行的高科技犯罪事件呈現(xiàn)增長態(tài)勢。更有甚者，可以刪除數(shù)據(jù)庫內(nèi)容，摧毀網(wǎng)絡(luò)節(jié)點，釋放計算機病毒等等，這些都使信息安全問題越來越復(fù)雜。極地銀河內(nèi)網(wǎng)與安全管理系統(tǒng)功能介紹極地銀河（北京）信息科技有限公司二〇二二二〇二二年五月 目 錄前言 11 公司介紹 2 產(chǎn)品架構(gòu) 2 系統(tǒng)架構(gòu) 2 產(chǎn)品各模塊功能 3 極地銀河內(nèi)網(wǎng)與安全產(chǎn)品功能模塊介紹 5 桌面安全管理 5 補丁分發(fā)管理 8 外設(shè)與接口管理 9 安全接入管理 10 非法外聯(lián)監(jiān)控 10 資產(chǎn)管理 11 主要功能列表 12 產(chǎn)品特點 17 P2P文件傳輸 17 防火墻聯(lián)動 17
公司管理相關(guān)推薦
鄂ICP備17016276號-1