【文章內容簡介】 優(yōu)點。產品針對政府、金融、電信、軍隊、教育、以及各大中型企業(yè)等網絡專門研制，已通過國家保密局、公安部、國家信息安全評測中心、解放軍信息安全評測中心等多項權威認證，目前是中國網絡用戶群最大的客戶端管理軟件。 北信源內網安全及補丁分發(fā)管理系統(tǒng)可為網絡用戶提供以下安全管理功能： 1) 接入管理 ? 客戶端注冊管理：將客戶端的硬件設備信息硬件屬性（諸如硬盤、 CPU、內存等）、地理位置信息（設備名稱、使用人、房間號等）經過注冊后存儲 到數(shù)據(jù)庫中，管理員通過 web 控制臺獲取數(shù)據(jù)庫中客戶端信息。 ? 客戶端拓撲管理：系統(tǒng)具有終端網絡拓撲掃描功能，其強大的設備認知能力實現(xiàn)對網絡不同設備的全面搜索發(fā)現(xiàn)，自動發(fā)現(xiàn)整個網絡中的終端系統(tǒng)的 IP 地址、機器名和 MAC 地址，允許管理者對終端系統(tǒng)按部門進行登記管理，形成網絡基本情況數(shù)據(jù)庫，自動生成網絡結構拓撲圖。提供了圖形化管理界面，管理員在 web 控制臺查看終端定位連接交換機的信息，詳細列表終端連接交換機端口狀況信息。 北信源產品技術白皮書 14 ? 客戶端帶入帶出網絡監(jiān)控：系統(tǒng)對非法接入計算機的行為進行報警，并能夠自動阻斷，如便攜式筆記本電腦 和新增設備的接入（未經允許擅自接入的設備會給網絡帶來病毒傳播、黑客入侵等不安全因素）；監(jiān)測筆記本電腦帶出網絡后接入其它網絡等行為（此類電腦如未通過安全檢查程序的檢測，系統(tǒng)將自動阻斷這類筆記本入網）。 ? 認證：基于端口在交換機端口對接入設備進行認證和控制，連接在該端口上的用戶設備如果能通過認證就可以訪問網絡內的資源，否則無法訪問網絡內資源相當于物理上斷開連接。 ? IP 和 MAC 綁定管理：對固定 IP 網絡的 MAC 和 IP 地址進行綁定管理，系統(tǒng)探測到 IP 變化將進行報警同時對該客戶端進行恢復原有 IP 配置及關機斷網 等處置。 2) IT 資產管理 ? 硬件設備資產統(tǒng)計：自動發(fā)現(xiàn)識別客戶端的硬件信息（ CPU、內存、硬盤、鍵盤等），全面詳細采集后將相關數(shù)據(jù)分類入庫，供管理員在 WEB 控制臺查詢。 ? 軟件資產統(tǒng)計：自動發(fā)現(xiàn)識別客戶端安裝的軟件（名稱、版本、安裝時間），將相關數(shù)據(jù)入庫，檢測客戶端運行軟件信息，供管理員在 Web 控制臺查詢。 ? 設備變更信息報警：報警未注冊設備以及注冊程序卸載行為，實時檢測硬件設備變化狀態(tài)（如設備硬件變化、 USB 設備接入等）。 3) 補丁及文件分發(fā)管理 北信源補丁分發(fā)管理通過北信源外網補丁下載服務器及時從補丁廠商網站獲取最 新補??；補丁安全測試后，通過補丁分發(fā)管理中心服務器對網絡用戶進行分發(fā)、安裝，補丁安裝支持自動和手動兩種方式。 網絡應用對象： ○ 1 連通互聯(lián)網的網絡：直接通過補丁下載服務器將補丁下載至補丁分發(fā)服務器； ○ 2 物理隔離網絡：在互聯(lián)網連通網絡上安裝補丁下載服務器模塊，通過補丁下載增量分離工具，區(qū)分內網已導入和未導入的補丁，將最新補丁導入到內網補丁分發(fā)服務器。 補丁分發(fā)管理功能包括：補丁下載、補丁分析、補丁策略制訂、補丁文件分北信源產品技術白皮書 15 發(fā)、客戶端補丁漏洞檢測、補丁安全性測試、 補丁分發(fā)控制等。 ? 客戶端漏洞自動偵測：客戶端補丁自檢測，在內網中建立補丁檢測網站，客戶端用戶訪問網站后， Web 網頁自動檢測顯示客戶段補丁安裝信息，用戶可進行補丁下載安裝；管理員還可以在管理控制臺上遠程檢測客戶端補丁安裝狀況。 ? 補丁下載：增量式補丁自動分離技術在外網分離出已安裝、未安裝補丁，分類導入系統(tǒng)補丁庫，僅對內網的補丁進行“增量式”升級，以減少拷貝工作量；互聯(lián)網補丁自動實時探測，支持補丁導出前病毒過濾。 ? 補丁分析：自動建立補丁庫，支持補丁庫信息查詢。針對下載的補丁進行歸類存放，按照不同操作系統(tǒng)、補丁編號、補丁發(fā)布時間、補丁風險等級、補丁公告等進行歸類，幫助管理人員快速識別補丁。 ? 補丁策略制訂（分發(fā)）：支持用戶自定義補丁策略并自由配置分發(fā)，基于客戶端網絡 IP 范圍、操作系統(tǒng)種類、補丁類別（系統(tǒng)補丁、 IE 補丁、應用程序補丁以及網管自定義補丁類等）等制訂策略，發(fā)送至客戶端后統(tǒng)一按策略執(zhí)行應用。 ? 補丁自動修復：在指定時間、指定網絡范圍內以不同方式（如推、拉）分發(fā)補丁，或者根據(jù)腳本策略統(tǒng)一控制客戶端下載補丁，當系統(tǒng)監(jiān)測 到有客戶端未打補丁時，可對漏打補丁客戶端進行推送補丁。補丁分發(fā)支持流量和連接數(shù)控制，以免占用太大帶寬，影響網絡正常工作。 ? 補丁下載轉發(fā)代理：系統(tǒng)提供補丁自動代理轉發(fā)功能，提高補丁下發(fā)效率，減少網絡帶寬的占用率，節(jié)省網絡資源。 ? 補丁安全性測試：補丁分發(fā)前閉環(huán)自動測試，對下載的補丁進行自動測試（建立測試網絡組），測試完成后將其存入補丁庫，以提高打補丁的成功性、安全性、可靠性。 ? 普通文件分發(fā)及文件自動執(zhí)行：系統(tǒng)可以分發(fā)普通文件也可以分發(fā)可執(zhí)行文件及 MSI 等形式的壓縮文件并自動執(zhí)行。 4) 桌面管理及運維 桌面管理： ? 桌 面流量管理：對網絡客戶端流量進行監(jiān)控報警，客戶端輸入或輸出流北信源產品技術白皮書 16 量超過管理員設定閾值時報警，對可疑發(fā)包、可以并發(fā)連接進行阻斷，防止非法入侵、濫用網絡資源。 ? 進程運行管理：遠程查看客戶端運行進程列表，支持進程強制中止，對需要控制的或異常的進程進行強制管理。 ? 客戶端服務管理：遠程查看系統(tǒng)服務管理列表，支持對各項服務的啟用 /禁用設置。 ? 軟件安裝管理：管理監(jiān)控客戶端軟件的安裝狀況，定義軟件安裝黑白名單，對必須安裝和禁止安裝的軟件進行控制。 ? 桌面消息通知：管理員通過發(fā)送消息的方式對客戶端用戶進行提醒、消息通知并確認回饋、 發(fā)送消息要求客戶端用戶重新注冊、同步客戶端數(shù)據(jù)和對客戶端的升級。 ? 桌面腳本控制：安全管理員在本系統(tǒng)新建腳本（如打開一個網頁、下載一個文件、運行一個文件等操作），發(fā)送至客戶端執(zhí)行。 ? 遠程協(xié)助：客戶端用戶在遇到客戶端故障時通過呼叫平臺聯(lián)系網管人員，網管人員通過屏幕控制方式對該客戶端進行遠程控制，為其排除故障。 ? 外設及端口控制：管理員可以在 Web 控制臺禁用或啟用客戶端用戶的外部設備，禁用或啟用客戶端用戶的某一端口。 ? 垃圾文件清理：支持管理員在 Web 控制臺對客戶端用戶某一文件夾下或全盤某些后綴的垃圾文件或臨時文件進 行集中清理。 ? 點對點客戶端控制：管理員在 Web 控制臺對客戶端用戶進行點對點控制，包括設備和軟件信息查詢，客戶端進程、服務和端口的管理，修改客戶端用戶網絡配置，以及斷開 /恢復網絡連接，升級和卸載客戶端等。 網絡主機運維： ? 運行資源監(jiān)控：在 Web 控制臺對客戶端的 CPU、內存、硬盤的資源占用率和剩余空間進行監(jiān)控，設定危險等級報警閥門。 ? 流量異常監(jiān)控：在 Web 控制臺對客戶端的網絡流入、流出和總流量進行監(jiān)控和管理。 ? 進程異常監(jiān)控：在 Web 控制臺對客戶端未響應窗口進行監(jiān)控并結束或重啟該進程，對意外退出的進程進行監(jiān)控和保 護。 北信源產品技術白皮書 17 ? 網絡拓撲掃描：強大的設備認知能力實現(xiàn)對網絡不同設備的全面搜索發(fā)現(xiàn)，自動生成網絡結構拓撲圖。提供了圖形化管理界面，管理員在 web控制臺查看客戶端定位連接交換機的信息，詳細列表客戶端連接交換機端口狀況信息。 5) 桌面安全及審計 桌面安全： ? 桌面密碼權限管理：系統(tǒng)提供對客戶端系統(tǒng)密碼的安全性檢測，包括開機和屏保密碼的設置規(guī)則，提供弱口令的安全提示，使用戶的密碼符合安全管理要求。 ? 客戶端統(tǒng)一防火墻：管理員在 Web 控制臺對客戶端進行統(tǒng)一的的防火墻設置，對網絡 IP 及協(xié)議訪問進行限制，在網絡內建立虛擬的終端隔離區(qū)。 ? 客 戶端殺毒軟件管理：管理員在 Web 控制臺對客戶端安裝殺毒軟件的情況進行監(jiān)控和管理，對未啟用的客戶端殺毒軟件實施遠程操作（病毒查殺、升級、軟件安裝等）。