【文章內容簡介】 信息泄露甚至黑客攻擊事件的發(fā)生。因此，維護每臺客戶機自身的系統(tǒng)安全性，也是應該予以考慮的。 4 方案設計原則 設計原則 在 教育行業(yè) 內網安全管理系統(tǒng) 的方案設計中，我們遵循了以下的原則： ? 整體安全和全網統(tǒng)一的原則 教育行業(yè) 內網安全管理系統(tǒng) 設計從一個完整的安全體系結構出發(fā)，綜合考慮信息網絡的各種實體和各個環(huán)節(jié)，綜合使用不同層次的不同安全手段，為信息網絡和安全業(yè)務提供全方位的管理和服務。 ? 標準化、一致性原則 教育行業(yè) 桌面安全管理系統(tǒng)采購項目 安全體系的設計遵循一系列 國家標準，整個系統(tǒng)安全地互聯(lián)互通。 ? 需求、風險、成本折衷原則 任何網絡和信息系統(tǒng)都不能做到絕對的安全，設計時在不影響原網絡性能和教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 9 設計要求的情況下，在安全需求、安全風險和安全成本之間進行平衡和折衷。 ? 實用、高效、可擴展原則 安全保障系統(tǒng)所采用的產品，便于操作、實用高效。同時隨著技術發(fā)展， 教育行業(yè) 信息系統(tǒng)也將發(fā)生各種變化，在系統(tǒng)實施過程中，系統(tǒng)的結構、配置也會發(fā)生變化，系統(tǒng)的安全工程要有一定的靈活性來適應這種變化，做到層次性、體系性，既有利于系統(tǒng)的安全，又有利于系統(tǒng)的擴展。 ? 技術和管理相結合原則 各種安全技術應 該與運行管理機制、人員思想教育與技術培訓、安全規(guī)章制度建設相結合，從社會工程學的角度綜合考慮。 遵循 與參考的 標準 和 規(guī)范 1） 國家保密標準 BMZ22020《涉及國家秘密的計算機信息系統(tǒng)安全保密方案設計指南》 2） 國家保密標準 BMZ12020，《涉及國家秘密的計算機信息系統(tǒng)保密技術要求》 3） 國家保密標準《計算機信息系統(tǒng)保密管理暫行規(guī)定》（國保發(fā) {1998}1 號） 4） 國家標準 GB178591999，《計算機信息系統(tǒng)安全保護等級劃分準則》 5） 國家標準 GB/，《信息技術 安全技術 信息技術安全性評估 準則 第 2 部分 : 安全功能要求》 6） ISO27001/ISO17799:2020/BS7799,《信息安全管理技術規(guī)范》。 5 解決方案 選型依據 在 教育行業(yè) 網絡信息 安全建設中，對產品選型應遵循以下原則： 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 10 考慮到 教育行業(yè) 網絡 的規(guī)模和終端計算機的多樣性，客戶端程序必須有良好的兼容性和穩(wěn)定性、較小的系統(tǒng)開銷以減少對系統(tǒng)資源的占用，并且，考慮到 教育行業(yè) 網絡 的用戶環(huán)境，客戶端程序應具備卸載管理，防止未經授權的卸載使終端計算機脫離管理。 根據上述選型原則， 本方案在 教育行業(yè) 網絡信息 安全建設中采用 極地銀河終端與內網安全管理系統(tǒng) 。 極地銀河終端與內網安全管理系統(tǒng) 主要功能 補丁分發(fā)管理 補丁分發(fā)管理主要完成客戶端的補丁檢測和安裝，強化客戶端自身健壯性。允許管理員自定義軟件分發(fā)，完成用戶自由系統(tǒng)的補丁管理?？梢赃h程進行軟件分發(fā)?？梢陨钊虢Y合對客戶端防病毒程序安裝和運行情況的檢測，為安全接入管理系統(tǒng)提供授權認證憑據。 ? 終端漏洞自動分析 可以自動對終端上存在的安全漏洞進行監(jiān)測，并將監(jiān)測結果上報至服務器。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 11 ? 補丁分發(fā) 可以根據終端上存在的安全漏洞，分析到對應的補丁，并下發(fā)至終端進行安裝。分發(fā)支持強制安裝和通知安裝兩種方式，安裝支持靜默安 裝和非靜默安裝兩種方式。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 12 ? 補丁完整性和兼容性測試 極地銀河終端與內網安全管理系統(tǒng) 可以利用補丁的數字簽名等信息驗證補丁來源的可靠性和完整性?？梢蕴暨x網絡中典型應用的主機進行補丁兼容性測試，在確認補丁無兼容性問題后再進行全網分發(fā)。 ? 補丁增量更新導入 極地銀河終端與內網安全管理系統(tǒng) 可以檢查服務器上的補丁信息是否是最新的，如果不是最新的，能夠自動分析出來和最新補丁的差異，并將差異部分下載和導入，實現補丁的增量更新。 ? 自定義 補丁管理 極地銀河終端與內網安全管理系統(tǒng) 允許添加自定義補丁文件，并對添加的自定義補丁文件 進行管理，自定義補丁的管理支持添加、刪除、查詢，信息修改等操作。 ? 自動補丁分發(fā) 策略 制定 管理 極地銀河終端與內網安全管理系統(tǒng) 可以設置自動補丁分發(fā)策略，實現對終端補丁的自動分發(fā)管理。 極地銀河終端與內網安全管理系統(tǒng) 可以按照終端缺少補丁教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 13 的風險級別，分別制定不同的分發(fā)和安裝策略。管理員可以對現有的進行更改。 ? 流量控制 極地銀河終端與內網安全管理系統(tǒng) 可以對補丁分發(fā)時允許使用的網絡帶寬進行設置，防止大規(guī)模補丁分發(fā)時占用過多網絡帶寬，影響正常業(yè)務使用： ? 點對點文件傳輸 極地銀河終端與內網安全管理系統(tǒng) 能夠通過服務器的調配，實 現點對點（ P2P）的文件傳輸。點對點的文件傳輸支持補丁分發(fā)和軟件分發(fā)等各種文件傳輸過程。 ? 自定義補丁分發(fā)和軟件分發(fā) 極地銀河終端與內網安全管理系統(tǒng) 允許在系統(tǒng)中添加自定義補丁或者自定義軟件，并下發(fā)至客戶端。下發(fā)的文件類型可以支持任意格式文件。對于可執(zhí)行程序，系統(tǒng)能夠自動執(zhí)行，對于非可執(zhí)行類文件，系統(tǒng)能夠自動使用關聯(lián)程序打開。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 14 網絡行為管理 注：帶“ *”者需要加裝極地銀河網關旁路型 Inter 監(jiān)控系統(tǒng)模塊 。 網頁瀏覽 完全監(jiān)控與紀錄到員工在何時上過哪些網站，訪問過哪些網頁。 可以記錄終端系統(tǒng)瀏覽互聯(lián)網的情 況， 并可以用多種圖表形式（餅圖、柱形圖、表格）顯示出來， 讓管理員查看用戶的使用情況?？梢宰柚褂嬎銠C瀏覽指定的網站。 郵件監(jiān)控 * 能夠完全詳細監(jiān)控與記錄到員工發(fā)送的全部郵件的全部內容，無論他是通過FOXMAIL， OUTLOOK， OUTLOOK EXPRESS 還是任何其它郵件收發(fā)工具。包括郵件附件你都可以直接查看與打開。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 15 在線發(fā)郵件監(jiān)控 * 員工在線 登錄 ,通過 WEB(如 163,YAHOO....郵箱 )發(fā)送郵件 .所發(fā)送的郵件的全部內容都可以監(jiān)控與看到 .甚至他所發(fā)送的附件 ,軟件也為您截取到本地 ,你可以直接 打開 . 在線提交信息 * 能夠完全記錄員工通過 Web 發(fā)送的所有資料都記錄下來 (包括網站登錄、發(fā)送的文章帖子等等 ), 以附件形式發(fā)送也能記錄。甚至包括他的用戶名密碼！操作一目了然。 聊天監(jiān)控 能夠對 MSN， ， Skype， YAHOO 通，阿里巴巴貿易通等聊天工具的登錄監(jiān)控?？煽吹絾T工在 MSN， YAHOO 通上聊的每句話的內容，并有詳細紀錄可以為做證據。 MSN監(jiān)視 監(jiān)視 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 16 遠程登錄 * 詳細記錄 FTP、 Tel 等操作全部過程和內容。 P2P 管理 * 對主流 P2P 下載（如 BT、 eMule、 PP 點點通、 POCO、卡盟、酷狗等）的信息監(jiān)控記錄和封堵，解決很多單位因為 P2P 下載不能有效管理的問題。用戶使用這些 P2P 技術各種客戶端軟件都能監(jiān)控，如： BT 精靈、 BitComet、迅雷下載、電騾或者電驢、 vagaa 哇嘎畫時代版、 PP 點點通、 POCO、卡盟、酷狗等，并且監(jiān)控這些客戶端軟件的并發(fā)連接。輕松管理網絡資源。 文件傳輸 * 無論他使用網頁 ,FTP,,MSN,YAHOO 通等等哪種方式對文件進行傳輸 ,都可以詳細的紀錄與監(jiān)控下來。我們的軟件為您直接截取到本地 ,您可以直接打開 。 網絡應 用 監(jiān)控 功能 根據設置記錄計算機的所有網絡訪問操作，然后根據安全策略決定是否允許相應的網絡行為。 可 阻止計算機運行某些指定的應用程序或瀏覽指定的網站。 控制上網行為。包括：按時段封堵 MSN 、 ，讓員工無法上網聊天 ,即使他們使用代理也能封殺；限制上網站點、網頁過濾（如色情網）、端口過濾、 IP過濾、規(guī)定上網時間?？梢云鸬桨嘿F防火墻的作用 。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 17 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 18 網絡連接 與流量 管理 極地銀河終端與內網安全管理系統(tǒng) 能夠 詳細紀錄與監(jiān)控每人使用的網絡流量。 監(jiān)控網絡接口的連接狀態(tài)，可以實時監(jiān)控客戶端的網絡流量狀態(tài)。對于在 單位時間內超出流量閥值的終端，可以自動對其進行網絡中斷等限制措施，防止其過度占用網絡帶寬。 端口封殺 限制網絡設備對外聯(lián)系端口 ,規(guī)定只能通過哪些端口和外界聯(lián)系 ,從而限制用戶。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 19 屏幕監(jiān)視 可以定時抓取終端計算的屏幕，并按照時間順序予以記錄，供管理員查閱。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 20 外聯(lián)行為監(jiān)控 外聯(lián)監(jiān)控主要解決發(fā)現和管理用戶非法自行建立通路連接非授權網絡的行為。通過非法外聯(lián)監(jiān)控的管理，可以防止用戶訪問非信任網絡資源，并防止由于訪問非信任網絡資源而引入安全風險或者導致信息泄密。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 21 桌面安全 管理 桌面 安全管理重點解決客戶端計算機桌面安全管理和行為的審計。 極地銀河終端與內網安全管理系統(tǒng) 可以管理客戶端的用戶密碼和防病毒軟件等安全相關系統(tǒng)的管理，并可以詳細記錄客戶端計算機上的文件、網站、程序、端口、即時通信工具等的使用情況。同時可以對允許用戶使用的文檔、程序、網站、端口等進行管理。桌面安全管理可以分為桌面安全及審計和桌面管理與運維兩個大的功能項。 桌面安全 及審計 ? 桌面密碼權限管理 可以查看計算機上所有已有的用戶及其權限，并可以遠程修改密碼以增強其密碼安全性。 ? 終端統(tǒng)一防火墻 終端具有主機防火墻功能，可以統(tǒng) 一設置終端的本地 /遠程端口訪問策略，屏蔽不必要的端口，提高終端網絡安全性。 ? 防病毒軟件管理 可以檢測終端上是否安裝有防病毒軟件，以及安裝的防病毒軟件是否處于工作狀態(tài)，病毒庫是否過期等信息。 極地銀河終端與內網安全管理系統(tǒng) 可以輔助客戶端完成防病毒軟件病毒庫的更新，對于未安裝防病毒系統(tǒng)的客戶端，也可以遠程為其安裝指定的防病毒軟件。 ? 終端在線 /離線策略管理 極地銀河終端與內網安全管理系統(tǒng) 可以對終端在線 /離線 2 種狀態(tài)下應用的策略分別予以設置?？蛻舳撕头掌鬟B接能夠進行通信時為在線狀態(tài)，無法和服教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 22 務器完成通信時即為離線狀態(tài)。通過對在線 /離線 2 中狀態(tài)設置不同的策略，對于經常移動辦公的設備（如筆記本）可以提供更加靈活實用的管理。 ? 硬件變化審計 可以獲取終端硬件的配置信息，能夠監(jiān)測其變化，對于硬件變化能夠記錄日志并根據策略產生系統(tǒng)報警信息。 ? 軟件變化審計 可以獲取終端軟件的安裝情況，能夠監(jiān)測其變化，對于軟件的添加刪除等變化能夠記錄日志并根據策略產生系統(tǒng)報警信息。 ? 終端用戶變化審計 可以發(fā)現終端用戶的變化（如添 加 /刪除用戶），記錄日志并根據策略產生系統(tǒng)報警信息。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 23 ? 文件訪問審計與管理 可以記錄計算機上對各種文件和文件夾的訪問和操作情況，并可以根據管理員的設置，禁止對指定文件的操作。 ? 上網 訪問行為審計與管理 可以記錄終端系統(tǒng)瀏覽互聯(lián)網的情況，并能產生統(tǒng)計圖表讓管理員查看用戶的使用情況?？梢宰柚褂嬎銠C瀏覽指定的網站。 ? 系統(tǒng)進程審計與管理 可以記錄終端系統(tǒng)上所有使用過的程序和運行過的進程，并能產生統(tǒng)計圖表讓管理員查看用戶的程序使用情況?？梢宰柚怪付ǖ倪M程在計算機上運行。 教育行業(yè)終端與 內網安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 24 ? 網絡共享審計與管理 可以記錄終 端系統(tǒng)上所有的共享文件夾，并可以遠程對共享文件夾予以關閉。 ? 網絡端口通信審計 可以對終端的網絡端口與協(xié)議使用情況進行監(jiān)測和審計。 ? 終端用戶屏幕審計 可以定時抓取終端計算的屏幕，并按照時間順序予以記錄，供管