【正文】 ........................... 7 終端行為控制與上網(wǎng)行為監(jiān)控 .............................................................. 8 安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)需求 ......................................................................... 8 虛擬安全域 .......................................................................................... 8 4 方案設(shè)計(jì)原則 ..................................................................................................... 9 設(shè)計(jì)原則 .............................................................................................. 9 遵循與參考的標(biāo)準(zhǔn)和規(guī)范 ................................................................... 10 5 解決方案 .......................................................................................................... 10 選型依據(jù) ............................................................................................ 10 產(chǎn)品架構(gòu) ............................................................................................ 10 系統(tǒng)架構(gòu) ........................................................................................ 10 產(chǎn)品各模塊功能 .............................................................................. 12 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng)主要功能 ....................................... 14 桌面安全管理 ................................................................................. 14 補(bǔ)丁分發(fā)管理 ................................................................................. 17 外設(shè)與接口管理 .............................................................................. 18 安全接入管理 ................................................................................. 19 非法外聯(lián)監(jiān)控 ................................................................................. 19 資產(chǎn)管理 ........................................................................................ 20 端口服務(wù)管理 ................................................................................. 20 網(wǎng)絡(luò)應(yīng)用管理 ................................................................................. 21 實(shí)時(shí)監(jiān)控 ........................................................................................ 21 遠(yuǎn)程控制 ........................................................................................ 21 系統(tǒng)資源管理 ................................................................................. 21 終端應(yīng)用程序監(jiān)控 .......................................................................... 21 本機(jī)掃描 ........................................................................................ 21 策略管理 ........................................................................................ 22 計(jì)劃任務(wù) ........................................................................................ 22 用戶(hù) /權(quán)限管理 ................................................................................ 22 流量控制 ........................................................................................ 22 日志管理 ........................................................................................ 22 運(yùn)行統(tǒng)計(jì) /報(bào)表功能 ......................................................................... 23 虛擬安全域 ..................................................................................... 23 主要功能列表 ................................................................................. 23 產(chǎn)品特點(diǎn) ............................................................................................ 27 P2P 文件傳輸 ................................................................................. 27 詳細(xì)的文件審計(jì) .............................................................................. 27 在線(xiàn) /離線(xiàn)可設(shè)置不同策略進(jìn)行控制 ................................................. 27 USB 移動(dòng)存儲(chǔ)設(shè)備管理 .................................................................. 28 產(chǎn)品 部署 ............................................................................................ 28 部署方法 ........................................................................................ 28 系統(tǒng)部署示意圖 .............................................................................. 29 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 1 前言 隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，信息產(chǎn)業(yè)已經(jīng)成為人類(lèi)社會(huì)的支柱產(chǎn)業(yè)，全球信息化已成為人類(lèi)社會(huì)發(fā)展的大趨勢(shì)，由此帶動(dòng)了計(jì)算機(jī)網(wǎng)絡(luò)的 迅猛發(fā)展和普遍應(yīng)用。 無(wú)論是有意的攻擊，還是無(wú)意的誤操作，都將會(huì)給系統(tǒng)帶來(lái)不可估量的損失。但是，正確的態(tài)度應(yīng)該是辨證的態(tài)度。 2 網(wǎng)絡(luò)與應(yīng)用現(xiàn)狀 概述 以 Inter 為代表的全球性信息化浪潮日益深刻，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問(wèn)題，而 Inter 所具有的開(kāi)放性、國(guó)際性和自由性在增加應(yīng)用自由度的同時(shí)，對(duì) 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 3 安全提出了更高的要求。透過(guò)網(wǎng)絡(luò)傳播，還會(huì)影響到與本系統(tǒng)網(wǎng)絡(luò)有連接的外單位網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。 因此，內(nèi)部網(wǎng)絡(luò)安全必須作為整體安全管理的一個(gè)重要組成部分來(lái)正確對(duì)待，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用與網(wǎng)絡(luò)安全應(yīng)該同時(shí)進(jìn)行。也就是說(shuō)，區(qū)分了授權(quán)和非授權(quán)操作?？渴止し绞綗o(wú)法對(duì)上萬(wàn)臺(tái)計(jì)算機(jī)進(jìn)行有效管理。 阻斷管理還可以幫助管理員對(duì)病毒暴發(fā)等事件的處理提供幫助，可以快速定位事故源頭，及時(shí)解決問(wèn)題。而且，濫用外網(wǎng)可能擠占網(wǎng)絡(luò)帶寬，降低內(nèi)網(wǎng)正常應(yīng)用對(duì)網(wǎng)絡(luò)帶寬的需要，極大影響教育網(wǎng)絡(luò)的工作效率。 現(xiàn)在 將人員與 ID 對(duì)應(yīng)，使得客戶(hù)不僅可以在各自的 PC 上能夠行使自身特有的權(quán)限，在其他 PC 上也同樣可以得到自身對(duì)應(yīng)的權(quán)限 ，方便了因工作流動(dòng)性帶來(lái)的訪(fǎng)問(wèn)權(quán)限問(wèn)題 。 ? 技術(shù)和管理相結(jié)合原則 各種安全技術(shù)應(yīng)該與運(yùn)行管理機(jī)制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度建設(shè)相結(jié)合，從社會(huì)工程學(xué)的角度綜合考慮。 系統(tǒng)的基本框架如下圖所示： 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 12 產(chǎn)品各模塊功能 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 服務(wù)器模塊： 服務(wù)器模塊包括服務(wù)器端軟件和支持?jǐn)?shù)據(jù)庫(kù)?？蛻?hù)端代理模塊主要功能如下： ? 接收服務(wù)器下發(fā)的工作策略，并按照該策略控制客戶(hù)端代理的工作模式； ? 信息泄露防護(hù)，該模塊包括對(duì)網(wǎng)絡(luò)層、應(yīng)用層、媒體介質(zhì)、打印機(jī)和外設(shè)接口等的監(jiān)視控制； ? 運(yùn)行監(jiān)測(cè)：實(shí)時(shí)記錄文件的操作，進(jìn)程、服務(wù)、驅(qū)動(dòng)、用戶(hù)和組的變化情況； ? 資產(chǎn)管 理：接收服務(wù)器指令，上傳系統(tǒng)的軟件、硬件信息； ? 定時(shí)采集數(shù)據(jù)并保存，并將采集的數(shù)據(jù)傳送到服務(wù)器； ? 響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請(qǐng)求，傳送實(shí)時(shí)的屏幕快照信息； ? 根據(jù)系統(tǒng)的設(shè)置控制計(jì)算機(jī)的操作； 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 14 ? 和服務(wù)器通信完成補(bǔ)丁的檢測(cè)、下載和安裝； ? 完成安全接入管理的實(shí)際功能。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以輔助客戶(hù)端完成防病毒軟件病毒庫(kù)的更新，對(duì)于未安裝防病毒系統(tǒng)的客戶(hù)端，也可以遠(yuǎn)程為其安裝指定的防病毒軟件。 ? 上網(wǎng) 訪(fǎng)問(wèn)行為審計(jì)與管理 可以記錄終端系統(tǒng)瀏覽互聯(lián)網(wǎng)的情況，并能產(chǎn)