【正文】 ◆ 應用程序統(tǒng)計 程序功能：可以按應用程序名稱和時間段來統(tǒng)計這些程序分布在網(wǎng)內(nèi)哪些計算機中，以及這些程序的活動總時間。 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 16 頁 ◆ 應用程序報告 程序功能：可按日和分時間段查看某個員工打開某個應用程序的全部時間和活動的時間，以及所占的百分比。 管理作用：若發(fā)現(xiàn)網(wǎng)內(nèi)計算機有非法操作，可以及時的采取行動，對非法行為進行及時控制，避免非法行為的繼續(xù)，挽回損失。 管理作用：對泄密者添加泄密設備（如：閃存、移動硬盤等）實現(xiàn)及時報警，對相應的文件或某個類型文件的操作實現(xiàn)及時報警，為安全事件發(fā)生后進行及時管理提供幫 助?？蚗X 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 14 頁 戶端代理的工作平臺目前支持 Microsoft Windows 系列操作系統(tǒng)包括 Windows 98/Me、 Windows 20 Windows XP和 Windows 2020。 WinManager 安全管理系統(tǒng)服務器模塊 包括服務器端軟件和支持數(shù)據(jù)庫。整個系統(tǒng)要求有較高的可靠性，各級子系統(tǒng)應有相應的監(jiān)督和管理能力，要適當考慮關鍵設備和線路的冗余，能夠進行在線修復、更換和擴充。 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 9 頁 第二章 方案 設計原理 一 、 實用性與先進性 在網(wǎng)絡 安全 系統(tǒng)的設計中，首先要考慮的是實用性和易于操作性、易于管理和維護，易于操作人員掌握和學習使用。 上述問題的存在，可能會造成機密信息外泄、影響正常業(yè)務進行等多種嚴重的后果。但是可能有個別的工作人員，將專用計算機挪作他用，或是為了上網(wǎng)瀏覽信息、玩游戲、發(fā)私人郵件等目的與 Inter 連接，從而造成外網(wǎng)與政務內(nèi)網(wǎng)或互聯(lián)網(wǎng)等其他外部網(wǎng)絡發(fā)生直接或間接的連接，可能造成以下后果： A、破壞整體安全防護體系 網(wǎng)絡的安全是靠整體的安全防護體系來保證的，在這個防護體系里除了必要的安全防護措施以外，還需要建立一系列的管理規(guī)章制度，通過這些制度限定人們的網(wǎng)絡行為。 IP 地址是網(wǎng)絡連接協(xié)議 TCP/IP 的基礎， IP 地址就是每一臺計算機在網(wǎng)絡上的身份標識，因此在網(wǎng)絡上要求 IP 地址是唯一的。一個大型計算機網(wǎng)絡的整體安全體系包括網(wǎng)絡邊界安全、網(wǎng)絡內(nèi)部安全和人為因素等多個方面，通過在網(wǎng)絡邊界部署接入控制、入 侵檢測等系統(tǒng)可以有效地將內(nèi)部網(wǎng)絡與外部網(wǎng)絡進行隔絕。但是只有當這些安全投資被充分利用（如安全軟件是否運行，病毒特征庫 /入侵檢測特征庫是否及時升級等）時才能有效保護企業(yè)網(wǎng)絡用戶的信息安全。最后利用企業(yè)文化的力量將良好的工作制度與工具融入企業(yè)流程中：所以有前瞻性的企業(yè)已經(jīng)開始準備進行 如何有效管理 IT軟硬件資產(chǎn)的計劃。用得好將大大方便于我們的各種需求，用得不好，也可能給自己 帶來安全的隱患。隨著網(wǎng)絡 技術的突飛猛進，電腦和互聯(lián)網(wǎng)的廣泛應用，單位內(nèi)部網(wǎng)絡規(guī)模日益龐大，網(wǎng)絡拓撲結構日趨復雜，網(wǎng)絡安全性要求也變得越來越高，這使得網(wǎng)絡管理和網(wǎng)絡安全問題開始逐漸重要起來，日益引起網(wǎng)絡管理員、單位領導、甚至政府的高度重視。因此，我們必須借助一些工具和軟件對整個網(wǎng)絡進行管理。 IT象一把銳利的武器，運用得當使使用者獲利，運用不當會讓使用者業(yè)務流失。同時隨著網(wǎng)絡技術的發(fā)展， ERP、 CRM 等新型的企業(yè)生產(chǎn)信息管理系統(tǒng)被現(xiàn)代企業(yè)廣泛采用。 另外， 隨著 公司內(nèi)部 網(wǎng)絡規(guī)模的不斷 擴 大， 電腦數(shù)量的不斷增多，員工對電腦數(shù)據(jù)隨意的訪問和破壞、網(wǎng)絡資源的濫用、各類應用程序的隨意安裝和使用，也給企業(yè)內(nèi)網(wǎng)安全帶來很多潛在的威脅。如：上班時間玩游戲、聊天、炒股影響工作，瀏覽反動色情網(wǎng)站、 網(wǎng)上發(fā)布非法或有損企業(yè)利益的貼子可能給企業(yè)惹來法律問題，泄露商業(yè)機密對集團造成巨大經(jīng)濟損失等 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 6 頁 ④ 網(wǎng)絡安全管理的基礎工作較薄弱，各類網(wǎng)絡基礎信息采集不全。 ⑧ IT 系統(tǒng)是企業(yè)管理運作不可或卻的工具，但同時也可能因為員工濫用 IT 資源而影響工作、甚至可能給企業(yè)帶來各種法律風險。如果這些服務器沒有采取入侵檢測等進一步的防護措施，惡意入侵者就可以比較容易地獲取這些服務器的訪問、控制權限，隨意地竊取、篡改和刪除重要敏感的數(shù)據(jù)，安裝木馬程序、病毒程序，中斷其正常的服務，使政府蒙受巨大損失。 ⑧ 通過策略配置、上網(wǎng)行為管理、端口監(jiān)控與內(nèi)容記錄， 達到可預防、可追朔的效果。當外界環(huán)境改變時，系統(tǒng)可不作修改或小量修改就能在新的環(huán)境下運行。 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng) 拓撲結 構 Winmanager體系 示意圖 WinManager 內(nèi)網(wǎng)安全管理 系統(tǒng) 的 組成 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng)由三部分組成，服務器（包括補丁庫服務器、補丁分發(fā)服務器、終端監(jiān)控系統(tǒng)服務器）、終端安全管理管理控制臺（以下簡稱控制臺，包括各子系統(tǒng)的控制臺軟件）和補丁分發(fā)管理系統(tǒng)客戶端（以下簡稱客戶端）?？刂婆_功能如下： ◆ 參數(shù)設置，包括控制臺和服務器的工作參數(shù)； ◆ 用戶管理，包括：添加、刪除、修改；系統(tǒng)用戶采用分權分級的管理方 式，每個用戶都有其授權工作范圍和管理權限； ◆ 安全工作域結構管理，包括創(chuàng)建組織結構層次深度以及添加、刪除系統(tǒng)組織結構； ◆ 客戶端代理的添加、安裝和卸載； ◆ 客戶端代理策略的配置和下發(fā)； ◆ 實時獲取被監(jiān)視計算機的屏幕快照等信息； ◆ 設置監(jiān)視和控制規(guī)則； ◆ 查看并播放記錄在服務器端的歷史記錄； ◆ 查詢特定機器特定時刻的歷史記錄； ◆ 監(jiān)測日志的查看、分析和審計。 ◆ 禁用設備 程序功能：可按某臺、某組或整個網(wǎng)絡禁止使用哪些設備，包括：存儲設備、通訊設備、打印設備、新加入的設備及其它屬性 ，如：（ USB存儲設備、 USB端口、軟驅、刻錄機、磁 帶驅動器、串口、并口、調(diào)制解調(diào)器、 SCSI、 1394總線、紅外通訊設備，以及筆記本電腦使用的 PCMCIA卡接口） 管理作用：根據(jù)風險評估，制定事前預防策略，根據(jù)策略對相應的設備進行禁止，預防文件泄密。 ◆ 文檔操作 程序功能：可以詳細的記錄每個員工在本機及網(wǎng)絡上操作過的文件，包括訪問、創(chuàng)建、復制、移動、改名、刪除、恢復以及文檔 打印等記錄。通過禁用網(wǎng)站、禁用應用程序、禁用設備等功能，對不良網(wǎng)絡行為進行事前控制。 管理作用：對違規(guī)網(wǎng)絡行為在事前進行控制。 管理作用：方便管理者對員工的。 管理作用：可以很容易、客觀的評估出員工使用