【文章內(nèi)容簡介】 的安裝運行情況，如有違規(guī)即刻終端用戶跳轉(zhuǎn)到修復區(qū)或者直 接斷開終端網(wǎng)絡連接； 在網(wǎng)絡中專門劃分出修復區(qū)域，防病毒軟件服務器放置在網(wǎng)絡修復區(qū)中。終端用戶根據(jù)安全策略要求安裝及升級殺毒軟件。 4) 未打補丁終端接入限制； 通過北信源補丁索引檢測終端用戶是否安裝系統(tǒng)補丁，檢測注冊終端未打或漏打補丁時，將會提示終端用戶有哪些需要安裝的補丁并且會自動彈出下載的補丁的 WEB 頁面，即刻終端用戶跳轉(zhuǎn)到修復區(qū)或者直接斷開終端網(wǎng)絡連接； 終端安全管理體系解決 方案 15 在網(wǎng)絡中專門劃分出修復區(qū)域，系統(tǒng)補丁文件服務器放置在網(wǎng)絡隔離區(qū)中。根據(jù)北信源補丁索引要求升級操作系統(tǒng)軟件補丁。 5) 運行不可信進程、服務、注冊表終端接入限制 ； 不可信進程、服務、注冊表是針對可信進程、服務、注冊表進行判斷的，通過用戶自定義設(shè)置可信進程、服務、注冊表來判斷終端是否允許接入到工作區(qū)。對于終端用戶沒有運行可信進程、服務、注冊表的視為不可信終端，即運行了不可信進程、服務、注冊表，并對終端接入進行限制。 6) 未達到預定義安全級別的終端接入訪問區(qū)域限制； 預定義安全級別指的是 VRVEDP 服務器制定的安全等級，其中包括補丁、殺毒軟件的檢測，進程、服務、注冊表、文件存在， IP、 MAC 綁定的制定等安全級別，通過對終端的安全等級的檢測，判斷終端是否滿足安全級別，若不滿 足終端將會進去限制區(qū)域，限制區(qū)域內(nèi)終端可以對自身進行安全修復，當滿足預定義的安全級別后，終端將會正常接入工作區(qū)。 7) 自定義終端安全接入必須的桌面運行安全環(huán)境； 用戶可以結(jié)合自身的需求自定義終端安全策略，也可以按照用戶現(xiàn)實環(huán)境的需要個性化搭配各個安全檢查策略組合，已達到最佳的桌面安全管理效果，為保障基本的桌面安全環(huán)境，殺毒軟件和補丁是必須要求管理的，對沒有安裝殺毒軟件或未打補丁的終端要對其加以限制。 2. 虛擬隔離強制注冊技術(shù) 1) 虛擬隔離強制注冊技術(shù)： 虛擬隔離強制注冊技術(shù)基于最基本的網(wǎng)絡協(xié)議實現(xiàn)，具有廣泛的適用性，對接入單位內(nèi)部網(wǎng)絡的計算機進行安全認證，用于保護單位整個內(nèi)部網(wǎng)絡，包括可管理的（單位臺式機、手提電腦、服務器）以及不可管理的（外部訪客、合作伙伴、客戶）終端。能夠強制提升單位網(wǎng)絡終端的安全，使網(wǎng)絡安全得到更有效提升。并且系統(tǒng)可以面向所有的網(wǎng)絡架構(gòu)工作，不必進行復雜的網(wǎng)絡架構(gòu)改造。 2) 虛擬隔離強制注冊的實現(xiàn)： 北信源虛擬隔離強制注冊技術(shù)實現(xiàn)方式靈活，只需在服務器進行簡單配置即可，技術(shù)要求較低，不需要其他軟、硬件設(shè)備的支持，并且對服務器的部署位置無特殊要求，實現(xiàn)簡單。系統(tǒng)采用被動發(fā)現(xiàn)模式，對網(wǎng)絡影響極小。 終端安全管理體系解決 方案 16 3) 未注冊終 端接入訪問限制： 沒有安裝安全管理客戶端的計算機在接入網(wǎng)絡時，可在極短時間被發(fā)現(xiàn)阻斷，限制未注冊終端進入內(nèi)部網(wǎng)絡訪問的權(quán)限，只有終端注冊成功后才可以通過檢測。 4) 未注冊終端重定向； 未注冊的終端只保留與安全管理服務器的通訊，在被阻斷之后，終端會及時彈出重定向網(wǎng)頁，提示使用者下載安裝安全管理客戶端。 . 桌面安全管理 通過桌面安全管理可以評估并檢驗終端計算機的安全性，實行補丁下發(fā)和防病毒軟件的檢測等終端加固措施，提供軟硬件資源登記及終端設(shè)備變化報警、進行遠程維護、軟件進程保護和終端流量監(jiān)控，以及非法外聯(lián)監(jiān)控等功能， 防止通過其他途徑而造成的敏感信息的泄漏。主要實現(xiàn)如下： ? 能夠?qū)K端電腦硬件資源、軟件資源，以及軟、硬件資源變更的信息統(tǒng)一與管理； ? 能夠解決終端電腦 外圍設(shè)備 （軟驅(qū)、光驅(qū)、刻錄機、 U 盤、移動硬盤、撥號連接、無線上網(wǎng)、紅外傳輸、藍牙、串并口、打印機等）的使用管理與控制； 終端安全管理體系解決 方案 17 ? 能夠?qū)?終端電腦軟件安裝、進程運行、服務加載的監(jiān)控與保護的安全問題；能夠 快速有效地定位網(wǎng)絡中病毒、蠕蟲、黑客的引入點，及時、準確地切斷安全事件發(fā)生點和網(wǎng)絡； ? 能夠?qū)K端電腦登錄密碼、用戶權(quán)限、 IP 訪問控制、 IE 安全設(shè)置、注冊表監(jiān)控與 保護的安全問題；對終端電腦運行資源、異常流量、異常進程的監(jiān)控與管理； 終端安全管理體系解決 方案 18 ? 能夠?qū)K端補丁安裝進行管理，能夠統(tǒng)計每臺終端補丁安裝情況，能夠根據(jù)補丁策略選擇補丁自動分發(fā)和人工選擇補丁分發(fā)，根據(jù)不同需要制定不同策略實現(xiàn)補丁的自動分發(fā)。 ? 能夠?qū)K端安裝防病毒軟件進行管理，監(jiān)控終端是否安裝殺毒軟件，安裝哪款殺毒軟件、殺毒軟件是否運行等。 ? 通過策略配置快速的實現(xiàn) IP、 MAC 綁定，綁定后，對私自修改 IP 計算機進行地址恢復，或斷網(wǎng)，同時上報服務器保存。 終端安全管理體系解決 方案 19 ? 能夠?qū)K端用戶的非法外聯(lián)進行管理，如未經(jīng)允許私自連入單位內(nèi)非授權(quán)網(wǎng)絡或者外聯(lián)網(wǎng)的行為；并可以監(jiān)控受控終端離開受控網(wǎng)絡后，是否有違規(guī)連入外聯(lián)網(wǎng)等行為。 通過對終端使用控制管理與防護，最終實現(xiàn)對桌面終端的安全控制與合規(guī)性管理，實現(xiàn)桌面終端的可管理性、可控性，杜絕不安全的終端電腦在網(wǎng)絡中的運行，防止各種不安全因素在網(wǎng)絡中運行而造成的安全隱患。 . 終端行為管控設(shè)計實現(xiàn) 終端 行為管控主要對終端用戶的網(wǎng)站瀏覽控制、網(wǎng)絡應用使用控制、網(wǎng)絡下載控制、帶寬使用控制等各種網(wǎng)絡訪問和使用行為進行管理和控制。 其主要用于解決終端用戶接入互聯(lián)網(wǎng)或外聯(lián)網(wǎng)可能引發(fā)的各種安全問題，可實現(xiàn)網(wǎng)絡安全準入控制、二次授權(quán)訪問、敏感信息過濾、行為安全審計、網(wǎng)絡帶寬資源優(yōu)化以及對 P2P 軟件、游戲軟件、股票軟件、即時通信等各種應用軟件的管理和控制功能，同時實現(xiàn)對上述各種網(wǎng)絡行為的管理和審計。該組件主要功能實現(xiàn)如下： ? 模塊化的功能應用組合 終端行為管控采用模塊化的應用功能加載模式，真正實現(xiàn)了功能應用模塊化。它將某些特性功能劃分為不同的應用組件，可根據(jù)用戶自身的需求特點，選擇和啟用不同的功能組件實現(xiàn)任意組合與擴展，保護安全投資，減輕系統(tǒng)負 載， 終端安全管理體系解決 方案 20 提交系統(tǒng)運行效率。 ? 網(wǎng)絡準入控制 加載安全準入組件后，可以實現(xiàn)對計算機終端的網(wǎng)絡安全準入控制。例如：對未注冊用戶的入網(wǎng)行為進行管理（包含 URL 重定向功能），對已注冊的用戶不做任何的阻斷操作，記錄合法的注冊信息等功能，從而達到終端用戶的入網(wǎng)管理與控制，優(yōu)化網(wǎng)絡資源分配的目的。 ? 網(wǎng)絡訪問控制： 內(nèi)置用戶訪問控制規(guī)則，并通過二次授權(quán)認證管理策略，對不符合外網(wǎng)訪問 終端安全管理體系解決 方案 21 條件的用戶和主機禁止訪問外網(wǎng)或者限制外網(wǎng)訪問范圍。 ? 網(wǎng)絡應用行為管理： 采用 深度業(yè)務識別 DSI（ Deep Service Inspection）技術(shù)，通過自身內(nèi)置100 余種常見網(wǎng)絡應用的業(yè)務特征，綜合運用 HADL 繼承式應用描述語言 ,允許網(wǎng)絡管理者針對不同的內(nèi)網(wǎng)用戶、不同時段，結(jié)合企業(yè)的實際需求制定適合本企業(yè)的網(wǎng)絡應用行為管理規(guī)范。 ? 網(wǎng)頁過濾檢查： 內(nèi)置 36 大類超過 100 萬條的 中文 網(wǎng)頁過濾分類數(shù)據(jù)庫 ，能夠?qū)崿F(xiàn)基于 URL預分類網(wǎng)站列表的訪問控制、基于用戶和訪問時間段的控制管理、基于 URL 關(guān)鍵字的 URL 過濾、支持 URL 訪問記錄的查詢，以及可以對訪問內(nèi)容、訪問量和訪問者的統(tǒng)計排名等功能。 ? 敏感信息及非法關(guān)鍵字過濾： 采用業(yè)界獨創(chuàng)的技術(shù)，在不影響產(chǎn)品性 能的情況下可以實時的針對網(wǎng)頁、郵件、搜索引擎關(guān)鍵字和論壇發(fā)帖內(nèi)容進行過濾，大大的規(guī)避了企業(yè)的法律風險。 ? 帶寬流量管理： 針對內(nèi)網(wǎng)的不同訪問需求公平合理的分配網(wǎng)絡訪問帶寬，防止某些用戶獨占過多帶寬帶來網(wǎng)絡擁塞。 ? 綜合內(nèi)容審計： 采用領(lǐng)先的 知識發(fā)現(xiàn) KDT（ Knowledge Discovery Technology）技術(shù) （該技 終端安全管理體系解決 方案 22 術(shù)是 數(shù)據(jù)挖掘與 DSI 深度業(yè)務識別檢測 兩種 技術(shù) 的結(jié)晶，它 可以根據(jù)不同的業(yè)務類型進行有針對性的內(nèi)容還原解碼 ），能夠?qū)︵]件內(nèi)容、聊天內(nèi)容、網(wǎng)絡發(fā)貼等綜合信息進行安全審計、綜合檢索和完整備份 . ? 分 布式部署、集中化管理 對于擁有多個分支機構(gòu)的組織，可能面臨分布式部署的集中管理問題， VRV BMG 支持多級結(jié)構(gòu)的集中管理，支持策略統(tǒng)一下發(fā)。 ? 人性化的報表分析統(tǒng)計： 內(nèi)置人性化的報表模塊，可以按照用戶的需求定義報表類型，全面有效的展現(xiàn)用戶最關(guān)心的報表內(nèi)容 . . 終端數(shù)據(jù)安全設(shè)計實現(xiàn) 終端數(shù)據(jù)安全防護 主要是 通過加密技術(shù)實現(xiàn)對敏感文檔的安全防護。包括移動存儲介質(zhì)使用控制、電子文檔安全管理、光盤刻錄行為控制以及保密信息檢查 終端安全管理體系解決 方案 23 控制等，確保授權(quán)終端用戶使用行為和訪問行為的合規(guī)性、可控性，避免不合規(guī)終端計算機和非 受控行為而引發(fā)的重要文件信息泄漏事故。該組件具體實現(xiàn)如下： . 移動存儲介質(zhì)使用控制 移動存儲介質(zhì)使用控制則通過 對存儲介質(zhì)管理和介質(zhì)信息消除來共同實現(xiàn)。 1. 存儲介質(zhì)管理 存儲介質(zhì)管理可以將整個移動存儲介質(zhì)劃分成任意兩部分容量的交換區(qū)和保密區(qū)，并需要通過密碼認證才可以訪問。它具有 USB 標簽制作工具，能夠?qū)σ苿哟鎯橘|(zhì)進行保護和加密，對移動存儲設(shè)備進行使用范圍授權(quán)，訪問控制等綜合的管理。主要實現(xiàn)功能如下： ? 能夠?qū)σ苿哟鎯υO(shè)備統(tǒng)一進行接入認證管理，能夠支持終端識別指定的移動存儲設(shè)備。 ? 能夠?qū)Υ鎯橘|(zhì)進行分區(qū)管理，能 夠通過標簽方式將存儲介質(zhì)分為交換區(qū)和保密區(qū)，并可靈活設(shè)置分區(qū)大小、訪問密碼，數(shù)據(jù)存儲方式均為加密存儲。 ? 能夠?qū)Υ鎯?shù)據(jù)采取加密管理方式，如采用 AES 加密算法對存儲數(shù)據(jù)進行加密。 ? 能夠?qū)σ苿哟鎯橘|(zhì)的讀寫權(quán)限進行管理；能夠通過對移動存儲介質(zhì)寫 終端安全管理體系解決 方案 24 入標簽，實現(xiàn)分級權(quán)限控制。 ? 具備移動存儲介質(zhì)審計和文件操作審計功能，能夠?qū)σ苿哟鎯Φ牟灏蝿幼鬟M行審計；能夠?qū)ξ募僮鞯母鞣N行