【正文】 擴(kuò)大。216。 防火墻聯(lián)動(dòng)對(duì)于發(fā)現(xiàn)有非法外聯(lián)行為的主機(jī)，可以和防火墻聯(lián)動(dòng)，利用防火墻的功能，防止其危害行為給網(wǎng)絡(luò)帶來(lái)安全風(fēng)險(xiǎn)。 非法外聯(lián)監(jiān)控非法外聯(lián)監(jiān)控主要解決發(fā)現(xiàn)和管理用戶非法自行建立通路連接非授權(quán)網(wǎng)絡(luò)的行為。216。216。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以禁用系統(tǒng)的外設(shè)和接口，防止用戶非法使用。 流量控制極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以對(duì)補(bǔ)丁分發(fā)時(shí)允許使用的網(wǎng)絡(luò)帶寬進(jìn)行設(shè)置，防止大規(guī)模補(bǔ)丁分發(fā)時(shí)占用過(guò)多網(wǎng)絡(luò)帶寬，影響正常業(yè)務(wù)使用：216。 補(bǔ)丁增量更新導(dǎo)入極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以檢查服務(wù)器上的補(bǔ)丁信息是否是最新的，如果不是最新的，能夠自動(dòng)分析出來(lái)和最新補(bǔ)丁的差異，并將差異部分下載和導(dǎo)入，實(shí)現(xiàn)補(bǔ)丁的增量更新。 終端漏洞自動(dòng)分析可以自動(dòng)對(duì)終端上存在的安全漏洞進(jìn)行監(jiān)測(cè)，并將監(jiān)測(cè)結(jié)果上報(bào)至服務(wù)器。 防火墻聯(lián)動(dòng)對(duì)于系統(tǒng)上發(fā)生的各種違規(guī)行為，如試圖訪問(wèn)未授權(quán)的文件，使用不被許可的程序，訪問(wèn)非法網(wǎng)站等行為，可以和防火墻進(jìn)行聯(lián)動(dòng)，用戶的網(wǎng)絡(luò)連接予以阻斷。鎖定計(jì)算機(jī)除非管理員解鎖，否則無(wú)論強(qiáng)制重新啟動(dòng)或者進(jìn)入安全模式均不能使用。216。216?？梢宰柚褂?jì)算機(jī)瀏覽指定的網(wǎng)站。216。 防病毒軟件管理可以檢測(cè)終端上是否安裝有防病毒軟件，以及安裝的防病毒軟件是否處于工作狀態(tài)，病毒庫(kù)是否過(guò)期等信息。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以管理客戶端的用戶密碼和防病毒軟件等安全相關(guān)系統(tǒng)的管理，并可以詳細(xì)記錄客戶端計(jì)算機(jī)上的文件、網(wǎng)站、程序、端口、即時(shí)通信工具等的使用情況。 運(yùn)行監(jiān)測(cè)：實(shí)時(shí)記錄文件的操作，進(jìn)程、服務(wù)、驅(qū)動(dòng)、用戶和組的變化情況；216。 查看并播放記錄在服務(wù)器端的歷史記錄；216?？刂婆_(tái)模塊功能如下：216。服務(wù)器模塊主要功能如下：216。正是出于對(duì)廣大用戶和企業(yè)切身利益的考慮，本著“提供本行業(yè)最全面、最權(quán)威的系列網(wǎng)絡(luò)安全與管理的保障解決方案”的宗旨，我們薈萃全球的尖端技術(shù)，推出了優(yōu)秀的終端與內(nèi)網(wǎng)安全保障解決方案——極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)解決方案。應(yīng)該說(shuō)，網(wǎng)絡(luò)技術(shù)是一把雙刃劍，它在為我國(guó)國(guó)民經(jīng)濟(jì)建設(shè)、人民的物質(zhì)文化生活帶來(lái)促進(jìn)和豐富的同時(shí)，也對(duì)傳統(tǒng)的安全體系提出了嚴(yán)峻的挑戰(zhàn)，使得國(guó)家機(jī)密、金融信息等面臨巨大的威脅。但由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)易受黑客、病毒、蠕蟲、惡意軟件和其他惡意的攻擊，所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。無(wú)論是在局域網(wǎng)還是在廣域網(wǎng)中都存在著自然和人為等諸多因素的脆弱性和潛在威脅。為此，國(guó)內(nèi)眾多的信息安全廠商也不斷的提高自身的信息安全技術(shù)與管理的水平，不斷地向用戶提供完整的解決方案和服務(wù)，幫助客戶提高信息安全防護(hù)的水平和等級(jí)，構(gòu)筑起中國(guó)的信息安全“長(zhǎng)城”。系統(tǒng)的基本框架如下圖所示： 產(chǎn)品各模塊功能極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器模塊：服務(wù)器模塊包括服務(wù)器端軟件和支持?jǐn)?shù)據(jù)庫(kù)。 收集客戶端代理模塊采集的數(shù)據(jù)，并保存到數(shù)據(jù)庫(kù)中；216。 客戶端代理策略的配置和下發(fā)；216?？蛻舳舜砟K主要功能如下：216。 和服務(wù)器通信完成補(bǔ)丁的檢測(cè)、下載和安裝；216。216。通過(guò)對(duì)在線/離線2中狀態(tài)設(shè)置不同的策略，對(duì)于經(jīng)常移動(dòng)辦公的設(shè)備（如筆記本）可以提供更加靈活實(shí)用的管理。 文件訪問(wèn)審計(jì)與管理可以記錄計(jì)算機(jī)上對(duì)各種文件和文件夾的訪問(wèn)和操作情況，并可以根據(jù)管理員的設(shè)置，禁止對(duì)指定文件的操作。 網(wǎng)絡(luò)共享審計(jì)與管理可以記錄終端系統(tǒng)上所有的共享文件夾，并可以遠(yuǎn)程對(duì)共享文件夾予以關(guān)閉。 桌面管理及運(yùn)維216。 桌面消息通知能夠根據(jù)管理員的設(shè)置，在指定的一臺(tái)或者多臺(tái)終端上產(chǎn)生一個(gè)桌面消息通知，該消息會(huì)立即彈出在桌面上，對(duì)用戶予以提醒。216?？梢赃h(yuǎn)程進(jìn)行軟件分發(fā)。 補(bǔ)丁完整性和兼容性測(cè)試極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以利用補(bǔ)丁的數(shù)字簽名等信息驗(yàn)證補(bǔ)丁來(lái)源的可靠性和完整性。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以按照終端缺少補(bǔ)丁的風(fēng)險(xiǎn)級(jí)別，分別制定不同的分發(fā)和安裝策略。下發(fā)的文件類型可以支持任意格式文件。 外設(shè)和接口禁用極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以禁止如下外設(shè)計(jì)口的使用：串口和并口（COM/LPT）、SCSI接口、藍(lán)牙設(shè)備、紅外線設(shè)備、調(diào)制解調(diào)器、USB接口、火線接口（1394）、PCMCIA插槽等。 主機(jī)授權(quán)認(rèn)證可以通過(guò)在線主機(jī)是否安裝客戶端代理程序，并結(jié)合客戶端代理報(bào)告的主機(jī)補(bǔ)丁安裝情況，防病毒程序安裝和工作情況等信息，進(jìn)行網(wǎng)絡(luò)的授權(quán)認(rèn)證，只允許通過(guò)授權(quán)認(rèn)證的主機(jī)使用網(wǎng)絡(luò)資源。216。216。 軟件資產(chǎn)統(tǒng)計(jì)極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以自動(dòng)收集分析終端計(jì)算機(jī)安裝的軟件信息，并通過(guò)多種條件進(jìn)行查詢和統(tǒng)計(jì)。 防火墻聯(lián)動(dòng)極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以和防火墻進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)更靈活和更可靠的安全控制。 在線/離線可設(shè)置不同策略進(jìn)行控制對(duì)于外設(shè)和端口管理，極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)允許管理員分別設(shè)置在線和離線2中管理策略。通過(guò)對(duì)USB的移動(dòng)存儲(chǔ)設(shè)備進(jìn)行細(xì)化管理，可以做到防止用戶通過(guò)USB存儲(chǔ)設(shè)備將涉密文件帶走，同時(shí)對(duì)U盤進(jìn)行認(rèn)證還能滿足內(nèi)網(wǎng)中對(duì)USB移動(dòng)存儲(chǔ)設(shè)備的授信使用需求。分布部署方式在主干網(wǎng)和各子網(wǎng)均部署極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器，主服務(wù)器上下發(fā)補(bǔ)丁分發(fā)策略，通過(guò)自動(dòng)傳遞到各子網(wǎng)補(bǔ)丁服務(wù)器。這種方式的優(yōu)勢(shì)在于成本控制越好，缺點(diǎn)在于部署困難，管理成本回大。終端計(jì)算機(jī)客戶端程序同上。網(wǎng)內(nèi)部署補(bǔ)丁管理控制臺(tái)，運(yùn)行補(bǔ)丁管理中心。2種策略的設(shè)置可以不同，并且策略的切換和生效時(shí)自動(dòng)完成的，無(wú)須管理員和用戶參與。在發(fā)現(xiàn)網(wǎng)絡(luò)當(dāng)中的未授權(quán)非法主機(jī)時(shí)，安全接入管理系統(tǒng)可以將非法主機(jī)的相關(guān)信息報(bào)告給防火墻，通過(guò)防火墻阻斷非法