【正文】 行桌面網(wǎng)絡(luò)屬性設(shè)置，比如修改網(wǎng)絡(luò)參數(shù)、修改計算機名稱、工作組名稱等等。. “主動式”安全策略防御體系MSEP多維終端安全管理平臺的優(yōu)勢主要體現(xiàn)在其“主動式”的安全防御方式上。MSEP的策略都可以針對單臺終端，也可以采用繼承上級組的機制對一組或多臺終端生效。當(dāng)系統(tǒng)探測到遠程攻擊行為時，可以自動阻斷所有來自攻擊方的網(wǎng)絡(luò)通訊，確保主機的安全。管理員可以靈活的創(chuàng)建不同的安全策略，從而系統(tǒng)中的不同類型的桌面系統(tǒng)可以應(yīng)用不同的安全策略，策略、桌面系統(tǒng)形成多對多的關(guān)系，為整個系統(tǒng)提供了靈活的、彈性的安全機制。五、 產(chǎn)品的功能特點. 集合資產(chǎn)配置管理與安全加固管理于一體MSEP多維終端安全管理平臺不僅能夠自動顯示網(wǎng)絡(luò)中的所有節(jié)點信息以及軟硬件信息，而且能夠?qū)⑦@些信息與組織人事信息合理組合在一起，從而方便網(wǎng)絡(luò)中的所有資源得到統(tǒng)一管理和配置。應(yīng)用服務(wù)器和數(shù)據(jù)庫可以使用兩臺不同的計算機，也可以共同使用一臺計算機。服務(wù)器模塊用來存儲和管理所有安裝有代理模塊的計算機，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺具有大容量內(nèi)存的用作服務(wù)器的計算機上。統(tǒng)一的集成化融合管理平臺對管理員的各種操作，應(yīng)提供審計功能，以備事后審計，建立管理員、審計員兩權(quán)分立的有效監(jiān)督機制。. 統(tǒng)一的集成化融合管理平臺多維終端安全管理平臺必須提供統(tǒng)一的、集成化融合管理平臺。在BS7799中有一個非常有名的安全模型，稱為PDCA安全模型。 首先要保障安全級別高的對象n 全局性原則252。BS7799認為，設(shè)計信息安全系統(tǒng)時，必須掌握以下安全原則：n 相對安全原則 252。Patch Server 為系統(tǒng)提供了桌面未安裝補丁的檢測、下載、更新、查詢等功能。系統(tǒng)資源管理，MSEP系統(tǒng)為管理員提供了Agent管理、IP管理、補丁管理等功能，能對網(wǎng)絡(luò)內(nèi)的Agent進行有效管理，避免IP地址混亂、非法接入等情況，還可以輕松完成網(wǎng)絡(luò)內(nèi)對桌面系統(tǒng)的補丁檢測、自動分發(fā)和安裝、并支持離線模式的補丁檢測分發(fā)；并提供了用戶很方便的像可執(zhí)行程序、MSI安裝包或者文檔數(shù)據(jù)文件自動下發(fā)與安裝的功能?？焖俨渴鹑W(wǎng)機器確保阻斷非法端口的異常行為。三、 產(chǎn)品的安全目標(biāo)和外部接口說明盈高多維終端安全管理平臺（MSEP）是一款基于安全策略的終端管理產(chǎn)品，采用了開放式B/S與C/S相互結(jié)合的體系結(jié)構(gòu)和標(biāo)準(zhǔn)化數(shù)據(jù)通訊方式，對局域網(wǎng)內(nèi)部的網(wǎng)絡(luò)安全行為進行全面監(jiān)管，檢測并保障桌面系統(tǒng)的安全。為此我們除在設(shè)計和編寫代碼的時候進行充分的優(yōu)化之外，我們還使用了專業(yè)的代碼檢測工具對我們的客戶端程序進行檢測，我們的代碼完全經(jīng)過了 IBM Rational Purify的專業(yè)檢測，通過使用專業(yè)的第三方工具對我們的代碼進行了更進一步的優(yōu)化，確保對終端資源的消耗最少。通過在內(nèi)核級進行操作，可以保證客戶端可以在第一時間對于各種突發(fā)事件進行了解，并采取相應(yīng)的措施。10. 使用多維終端安全管理平臺 RemoteInstall遠程推送工具如果知道對方設(shè)備的管理員用戶名和管理員密碼，那么可以通過多維終端安全管理平臺 提供的RemoteInstall工具對遠程的設(shè)備逐臺或者成批的進行多維終端安全管理平臺 Client的安裝。在一些使用Windows 2000 或 XP的網(wǎng)絡(luò)環(huán)境，用戶必須以管理員身份登錄才能讓這種方式工作。7. 嵌入操作系統(tǒng)鏡像文件如果使用一個特定的系統(tǒng)鏡像或者通用操作環(huán)境來安裝新計算機，則可以在鏡像中加入多維終端安全管理平臺 Client。有關(guān)更多的組策略方面的信息，參見微軟的知識庫文章。必須以管理員權(quán)限登錄目標(biāo)計算機并進行安裝。通過多維終端安全管理平臺 Client分發(fā)工具安裝多維終端安全管理平臺 Client。u 無任何網(wǎng)絡(luò)改造，避免網(wǎng)絡(luò)影響平臺采用的假想式程序設(shè)計的基本隔離方法，不用改變企業(yè)當(dāng)前的網(wǎng)絡(luò)拓撲，不需要特定型號交換機的支持； VLAN的限制；只要在存在網(wǎng)絡(luò)的地方，隨意接入網(wǎng)絡(luò)，就能實現(xiàn)網(wǎng)絡(luò)的準(zhǔn)入控制；可以在最短的時間內(nèi)有效地阻止非法用戶的接入，適用于各種不同的網(wǎng)絡(luò)環(huán)境。u 多種報警方式，查詢形象直觀多維終端安全管理平臺在系統(tǒng)的運行中會根據(jù)實際的情況產(chǎn)生各種報警，為了便于管理員及時迅速的了解這些系統(tǒng)意外狀況，多維終端安全管理平臺提供了豐富多樣的報警方式。二、 多維終端安全管理平臺的特色u 實時風(fēng)險展示，隨時了解狀況通過多維終端安全管理平臺的安全檢查與加固，系統(tǒng)管理員可以對全網(wǎng)的終端設(shè)備建立各種安全檢查與評估任務(wù)，實時的了解目前網(wǎng)內(nèi)設(shè)備的風(fēng)險狀況。管理平臺基于B/S結(jié)構(gòu)，管理員可以從任何一臺安裝了瀏覽器的終端進行登錄管理，后臺應(yīng)用服務(wù)器實現(xiàn)基于C/S結(jié)構(gòu)。盈高174。MSEP 多維終端安全管理平臺產(chǎn)品說明杭州盈高科技有限公司杭州市教工路552號杭州國際服務(wù)外包示范基地301室電話：+8657188271902傳真：+865715683938530 / 32MSEP多維終端安全管理平臺產(chǎn)品說明版權(quán)聲明本文中的所有內(nèi)容及格式的版權(quán)屬于杭州盈高科技有限公司（以下簡稱盈高科技）所有，未經(jīng)盈高科技許可，任何人不得仿制、拷貝、轉(zhuǎn)譯或任意引用。手冊中涉及的其他公司的注冊商標(biāo)或是版權(quán)屬各商標(biāo)注冊人所有，恕不逐一列明。MSEP桌面安全管理套件基于Apache WEB服務(wù)器，MYSQL數(shù)據(jù)庫。報表子系統(tǒng)為管理員提供了豐富的報表功能，實現(xiàn)了分析結(jié)果的可視化，可幫助網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)中的異常情況進行深度挖掘分析。通過對系統(tǒng)的細致全面檢查，我們可以得出一臺終端的具體風(fēng)險分值，并對這些分值進行排名和統(tǒng)計，可以判斷出目前那些設(shè)備的危險程度最高，盡早的引起管理員的重視，通過提前了解風(fēng)險并解決這些風(fēng)險來規(guī)避系統(tǒng)的各種安全漏洞。u 缺陷自動修復(fù)，減少人工干預(yù)多維終端安全管理平臺遵循一個“采集” →“展示” →“報警” →“控制” →“采集”的全套閉環(huán)的管理模型，和其它的廠家不同的是通過多維終端安全管理平臺的控制功能，管理員可以對系統(tǒng)中出現(xiàn)的各種缺陷，風(fēng)險等問題進行控制，通過多維終端安全管理平臺提供的豐富控制功能，多維終端安全管理平臺的客戶端可以對終端的各種缺陷進行自動的修復(fù)，嚴格的安裝管理員的設(shè)置進行操作，避免管理員在出現(xiàn)問題或者問題將要出現(xiàn)的時候的人工參與，減少管理員的日常維護工作量，真正的將管理員從繁瑣的日常維護中解放出來，將工作的重心專注與業(yè)務(wù)相關(guān)的優(yōu)化上面，降低IT服務(wù)管理部門的TCO，提高IT服務(wù)管理部門的KPI。1. 使用多維終端安全管理平臺 Client Deploy Tool若網(wǎng)絡(luò)中部署了Active Directory，則可以使用多維終端安全管理平臺 Client分發(fā)工具安裝多維終端安全管理平臺 Client。這對于較少數(shù)目的計算機來說是一個快速且有效的方法。通過使用MSI版本的client安裝程序，可以為多維終端安全管理平臺 Client MSI的分發(fā)創(chuàng)建一個組策略對象（Group Policy Object ，GPO）。如果有GPO功能則可以高效的部署多維終