極地銀河內(nèi)網(wǎng)與安全管理系統(tǒng)產(chǎn)品介紹-全文預覽
【正文】 詳細的文件審計 17 在線/離線可設置不同策略進行控制 18 USB移動存儲設備管理 18 產(chǎn)品部署 18 部署方法 1819 / 21前言隨著計算機網(wǎng)絡的不斷發(fā)展，信息產(chǎn)業(yè)已經(jīng)成為人類社會的支柱產(chǎn)業(yè)，全球信息化已成為人類社會發(fā)展的大趨勢，由此帶動了計算機網(wǎng)絡的迅猛發(fā)展和普遍應用。攻擊者可以竊聽網(wǎng)絡上的信息，竊取用戶的口令、數(shù)據(jù)庫的信息；還可以篡改數(shù)據(jù)庫內(nèi)容，偽造用戶身份，否認自己的簽名。發(fā)展和推廣網(wǎng)絡應用的同時進一步提高網(wǎng)絡的安全性，真正做到“既要使網(wǎng)絡開放又要使網(wǎng)絡安全”這一問題已成為了網(wǎng)絡界積極研究的課題。一方面不能因噎廢食，拒絕先進的網(wǎng)絡技術和文化，但另一方面一定要對網(wǎng)絡威脅給予充分的重視。1 公司介紹作為專業(yè)化的網(wǎng)絡安全保障公司，現(xiàn)已獨立研制開發(fā)出了內(nèi)網(wǎng)安全等多項具有國際先進水平的網(wǎng)絡安全產(chǎn)品，并且與國內(nèi)外許多著名安全產(chǎn)品商建立了戰(zhàn)略合作伙伴關系，從安全防護、報警、響應、追蹤、恢復、報表和證據(jù)采集等各個方面對網(wǎng)絡系統(tǒng)提供安全可靠的保障服務?？蛻舳舜砟K安裝在每一臺需要被監(jiān)視的計算機上，用來收集數(shù)據(jù)信息，并執(zhí)行來自服務器模塊的指令。支持操作系統(tǒng)為Microsoft Windows 2000和Microsoft Windows XP。 接收控制臺用戶數(shù)據(jù)請求指令，傳送數(shù)據(jù)文件到控制臺，由控制臺進行解密查看分析；216。 提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能；極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)控制臺模塊：控制臺模塊是實現(xiàn)系統(tǒng)管理、參數(shù)配置、策略管理、系統(tǒng)審計的人機交互界面軟件。 用戶（管理員）管理，包括：添加、刪除、修改；系統(tǒng)管理員采用分權分級的管理方式，每個管理員都有其授權工作范圍和管理權限；216。 實時獲取被監(jiān)視計算機的屏幕快照等信息；216。 監(jiān)測日志的查看、分析和審計；極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)客戶端代理模塊：客戶端代理模塊是安裝于受管理主機上的軟件。 接收服務器下發(fā)的工作策略，并按照該策略控制客戶端代理的工作模式；216。 定時采集數(shù)據(jù)并保存，并將采集的數(shù)據(jù)傳送到服務器；216。 完成安全接入管理的實際功能。桌面安全管理可以分為桌面安全及審計和桌面管理與運維兩個大的功能項。 終端統(tǒng)一防火墻終端具有主機防火墻功能，可以統(tǒng)一設置終端的本地/遠程端口訪問策略，屏蔽不必要的端口，提高終端網(wǎng)絡安全性。216。216。216。216。 系統(tǒng)進程審計與管理可以記錄終端系統(tǒng)上所有使用過的程序和運行過的進程，并能產(chǎn)生統(tǒng)計圖表讓管理員查看用戶的程序使用情況。216。216。 網(wǎng)絡連接與流量管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)能夠監(jiān)控網(wǎng)絡接口的連接狀態(tài)，可以實時監(jiān)控客戶端的網(wǎng)絡流量狀態(tài)。216。216。 遠程協(xié)助管理員可以向終端發(fā)送一個遠程協(xié)助請求，通過用戶許可后，可以接管遠程用戶的桌面操作，幫助用戶解決問題。 系統(tǒng)設置管理可以禁止終端用戶自行修改網(wǎng)絡屬性，IE屬性等設置，防止用戶的更改對網(wǎng)絡安全造成影響或引入安全風險。 運行統(tǒng)計可以記錄終端的計算機運行狀況，上線和離線時間等信息，以供對計算機的使用情況進行分析?？梢陨钊虢Y合對客戶端防病毒程序安裝和運行情況的檢測，為安全接入管理系統(tǒng)提供授權認證憑據(jù)。 補丁分發(fā)可以根據(jù)終端上存在的安全漏洞，分析到對應的補丁，并下發(fā)至終端進行安裝?？梢蕴暨x網(wǎng)絡中典型應用的主機進行補丁兼容性測試，在確認補丁無兼容性問題后再進行全網(wǎng)分發(fā)。 自定義補丁管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)允許添加自定義補丁文件，并對添加的自定義補丁文件進行管理，自定義補丁的管理支持添加、刪除、查詢，信息修改等操作。管理員可以對現(xiàn)有的進行更改。點對點的文件傳輸支持補丁分發(fā)和軟件分發(fā)等各種文件傳輸過程。對于可執(zhí)行程序，系統(tǒng)能夠自動執(zhí)行，對于非可執(zhí)行類文件，系統(tǒng)能夠自動使用關聯(lián)程序打開。216。216。 安全接入管理216。216。同時允許管理員設置白名單例外列表，允許例外列表的主機不安裝客戶端但是仍然授予網(wǎng)絡使用權限，并根據(jù)需要授予可以和其他授權認證過的主機通信的權限或者允許和任意主機通信的權限。 防火墻聯(lián)動可以同防火墻產(chǎn)品聯(lián)動，共同防止非法設備接入內(nèi)部網(wǎng)絡中。216。 終端非法外聯(lián)行為管理可以禁止終端與沒有通過系統(tǒng)授權許可的終端進行通信，禁止撥號上網(wǎng)行為。 硬件設備信息統(tǒng)計可以自動收集分析終端計算機的物理內(nèi)存、處理器類型、處理器速度、處理器個數(shù)、數(shù)學協(xié)處理器、總線類型等各種計算機硬件信息。216。IE屬性關閉系統(tǒng)默認共享和用戶共享防火墻聯(lián)動阻止終端網(wǎng)絡通信主機運維終端上線離線時間統(tǒng)計流量異常監(jiān)控進程異常監(jiān)控補丁分發(fā)管理補丁分發(fā)主機漏洞補丁分析下發(fā)主機缺少補丁下發(fā)用戶自選補丁測試組計算機補丁測試補丁管理補丁升級自定義補丁管理軟件分發(fā)自定義軟件管理自定義軟件分發(fā)任務管理當前任務管理歷史任務管理計劃任務管理流量控制補丁傳輸流量控制P2P文件傳輸外設和接口管理存儲設備管理禁用軟驅禁用光驅禁用磁帶機禁用移動存儲設備設置禁用的移動存儲設備只讀認證移動存儲設備外設管理禁用串口和并口禁用SCSI接口禁用藍牙設備禁用紅外設備禁用調制解調器禁用USB設備禁用1394設備禁用PCMCIA插槽安全接入管理接入控制在線主機偵聽檢測非法主機網(wǎng)絡阻斷禁止修改IP地址禁止修改MAC地址接入管理設置合法主機設置超級主機防火墻聯(lián)動外聯(lián)監(jiān)控非法外聯(lián)監(jiān)控非法撥號監(jiān)控連接非法主機監(jiān)控
公司管理相關推薦
鄂ICP備17016276號-1