極地銀河內(nèi)網(wǎng)與安全管理系統(tǒng)產(chǎn)品介紹范本-全文預(yù)覽
【正文】 詳細的文件審計 17 在線/離線可設(shè)置不同策略進行控制 18 USB移動存儲設(shè)備管理 18 產(chǎn)品部署 18 部署方法 1819 / 21前言隨著計算機網(wǎng)絡(luò)的不斷發(fā)展，信息產(chǎn)業(yè)已經(jīng)成為人類社會的支柱產(chǎn)業(yè)，全球信息化已成為人類社會發(fā)展的大趨勢，由此帶動了計算機網(wǎng)絡(luò)的迅猛發(fā)展和普遍應(yīng)用。攻擊者可以竊聽網(wǎng)絡(luò)上的信息，竊取用戶的口令、數(shù)據(jù)庫的信息；還可以篡改數(shù)據(jù)庫內(nèi)容，偽造用戶身份，否認自己的簽名。發(fā)展和推廣網(wǎng)絡(luò)應(yīng)用的同時進一步提高網(wǎng)絡(luò)的安全性，真正做到“既要使網(wǎng)絡(luò)開放又要使網(wǎng)絡(luò)安全”這一問題已成為了網(wǎng)絡(luò)界積極研究的課題。一方面不能因噎廢食，拒絕先進的網(wǎng)絡(luò)技術(shù)和文化，但另一方面一定要對網(wǎng)絡(luò)威脅給予充分的重視。1 公司介紹作為專業(yè)化的網(wǎng)絡(luò)安全保障公司，現(xiàn)已獨立研制開發(fā)出了內(nèi)網(wǎng)安全等多項具有國際先進水平的網(wǎng)絡(luò)安全產(chǎn)品，并且與國內(nèi)外許多著名安全產(chǎn)品商建立了戰(zhàn)略合作伙伴關(guān)系，從安全防護、報警、響應(yīng)、追蹤、恢復(fù)、報表和證據(jù)采集等各個方面對網(wǎng)絡(luò)系統(tǒng)提供安全可靠的保障服務(wù)?？蛻舳舜砟K安裝在每一臺需要被監(jiān)視的計算機上，用來收集數(shù)據(jù)信息，并執(zhí)行來自服務(wù)器模塊的指令。支持操作系統(tǒng)為Microsoft Windows 2000和Microsoft Windows XP。 接收控制臺用戶數(shù)據(jù)請求指令，傳送數(shù)據(jù)文件到控制臺，由控制臺進行解密查看分析；216。 提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能；極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)控制臺模塊：控制臺模塊是實現(xiàn)系統(tǒng)管理、參數(shù)配置、策略管理、系統(tǒng)審計的人機交互界面軟件。 用戶（管理員）管理，包括：添加、刪除、修改；系統(tǒng)管理員采用分權(quán)分級的管理方式，每個管理員都有其授權(quán)工作范圍和管理權(quán)限；216。 實時獲取被監(jiān)視計算機的屏幕快照等信息；216。 監(jiān)測日志的查看、分析和審計；極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)客戶端代理模塊：客戶端代理模塊是安裝于受管理主機上的軟件。 接收服務(wù)器下發(fā)的工作策略，并按照該策略控制客戶端代理的工作模式；216。 定時采集數(shù)據(jù)并保存，并將采集的數(shù)據(jù)傳送到服務(wù)器；216。 完成安全接入管理的實際功能。桌面安全管理可以分為桌面安全及審計和桌面管理與運維兩個大的功能項。 終端統(tǒng)一防火墻終端具有主機防火墻功能，可以統(tǒng)一設(shè)置終端的本地/遠程端口訪問策略，屏蔽不必要的端口，提高終端網(wǎng)絡(luò)安全性。216。216。216。216。 系統(tǒng)進程審計與管理可以記錄終端系統(tǒng)上所有使用過的程序和運行過的進程，并能產(chǎn)生統(tǒng)計圖表讓管理員查看用戶的程序使用情況。216。216。 網(wǎng)絡(luò)連接與流量管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)能夠監(jiān)控網(wǎng)絡(luò)接口的連接狀態(tài)，可以實時監(jiān)控客戶端的網(wǎng)絡(luò)流量狀態(tài)。216。216。 遠程協(xié)助管理員可以向終端發(fā)送一個遠程協(xié)助請求，通過用戶許可后，可以接管遠程用戶的桌面操作，幫助用戶解決問題。 系統(tǒng)設(shè)置管理可以禁止終端用戶自行修改網(wǎng)絡(luò)屬性，IE屬性等設(shè)置，防止用戶的更改對網(wǎng)絡(luò)安全造成影響或引入安全風險。 運行統(tǒng)計可以記錄終端的計算機運行狀況，上線和離線時間等信息，以供對計算機的使用情況進行分析。可以深入結(jié)合對客戶端防病毒程序安裝和運行情況的檢測，為安全接入管理系統(tǒng)提供授權(quán)認證憑據(jù)。 補丁分發(fā)可以根據(jù)終端上存在的安全漏洞，分析到對應(yīng)的補丁，并下發(fā)至終端進行安裝?？梢蕴暨x網(wǎng)絡(luò)中典型應(yīng)用的主機進行補丁兼容性測試，在確認補丁無兼容性問題后再進行全網(wǎng)分發(fā)。 自定義補丁管理極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)允許添加自定義補丁文件，并對添加的自定義補丁文件進行管理，自定義補丁的管理支持添加、刪除、查詢，信息修改等操作。管理員可以對現(xiàn)有的進行更改。點對點的文件傳輸支持補丁分發(fā)和軟件分發(fā)等各種文件傳輸過程。對于可執(zhí)行程序，系統(tǒng)能夠自動執(zhí)行，對于非可執(zhí)行類文件，系統(tǒng)能夠自動使用關(guān)聯(lián)程序打開。216。216。 安全接入管理216。216。同時允許管理員設(shè)置白名單例外列表，允許例外列表的主機不安裝客戶端但是仍然授予網(wǎng)絡(luò)使用權(quán)限，并根據(jù)需要授予可以和其他授權(quán)認證過的主機通信的權(quán)限或者允許和任意主機通信的權(quán)限。 防火墻聯(lián)動可以同防火墻產(chǎn)品聯(lián)動，共同防止非法設(shè)備接入內(nèi)部網(wǎng)絡(luò)中。216。 終端非法外聯(lián)行為管理可以禁止終端與沒有通過系統(tǒng)授權(quán)許可的終端進行通信，禁止撥號上網(wǎng)行為。 硬件設(shè)備信息統(tǒng)計可以自動收集分析終端計算機的物理內(nèi)存、處理器類型、處理器速度、處理器個數(shù)、數(shù)學協(xié)處理器、總線類型等各種計算機硬件信息。216。IE屬性關(guān)閉系統(tǒng)默認共享和用戶共享防火墻聯(lián)動阻止終端網(wǎng)絡(luò)通信主機運維終端上線離線時間統(tǒng)計流量異常監(jiān)控進程異常監(jiān)控補丁分發(fā)管理補丁分發(fā)主機漏洞補丁分析下發(fā)主機缺少補丁下發(fā)用戶自選補丁測試組計算機補丁測試補丁管理補丁升級自定義補丁管理軟件分發(fā)自定義軟件管理自定義軟件分發(fā)任務(wù)管理當前任務(wù)管理歷史任務(wù)管理計劃任務(wù)管理流量控制補丁傳輸流量控制P2P文件傳輸外設(shè)和接口管理存儲設(shè)備管理禁用軟驅(qū)禁用光驅(qū)禁用磁帶機禁用移動存儲設(shè)備設(shè)置禁用的移動存儲設(shè)備只讀認證移動存儲設(shè)備外設(shè)管理禁用串口和并口禁用SCSI接口禁用藍牙設(shè)備禁用紅外設(shè)備禁用調(diào)制解調(diào)器禁用USB設(shè)備禁用1394設(shè)備禁用PCMCIA插槽安全接入管理接入控制在線主機偵聽檢測非法主機網(wǎng)絡(luò)阻斷禁止修改IP地址禁止修改MAC地址接入管理設(shè)置合法主機設(shè)置超級主機防火墻聯(lián)動外聯(lián)監(jiān)控非法外聯(lián)監(jiān)控非法撥號監(jiān)控連接非法主機監(jiān)控
公司管理相關(guān)推薦
鄂ICP備17016276號-1