【文章內(nèi)容簡(jiǎn)介】 信息泄露甚至黑客攻擊事件的發(fā)生。因此，維護(hù)每臺(tái)客戶機(jī)自身的系統(tǒng)安全性，也是應(yīng)該予以考慮的。 4 方案設(shè)計(jì)原則 設(shè)計(jì)原則 在 教育行業(yè) 內(nèi)網(wǎng)安全管理系統(tǒng) 的方案設(shè)計(jì)中，我們遵循了以下的原則： ? 整體安全和全網(wǎng)統(tǒng)一的原則 教育行業(yè) 內(nèi)網(wǎng)安全管理系統(tǒng) 設(shè)計(jì)從一個(gè)完整的安全體系結(jié)構(gòu)出發(fā)，綜合考慮信息網(wǎng)絡(luò)的各種實(shí)體和各個(gè)環(huán)節(jié)，綜合使用不同層次的不同安全手段，為信息網(wǎng)絡(luò)和安全業(yè)務(wù)提供全方位的管理和服務(wù)。 ? 標(biāo)準(zhǔn)化、一致性原則 教育行業(yè) 桌面安全管理系統(tǒng)采購(gòu)項(xiàng)目 安全體系的設(shè)計(jì)遵循一系列 國(guó)家標(biāo)準(zhǔn)，整個(gè)系統(tǒng)安全地互聯(lián)互通。 ? 需求、風(fēng)險(xiǎn)、成本折衷原則 任何網(wǎng)絡(luò)和信息系統(tǒng)都不能做到絕對(duì)的安全，設(shè)計(jì)時(shí)在不影響原網(wǎng)絡(luò)性能和教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 9 設(shè)計(jì)要求的情況下，在安全需求、安全風(fēng)險(xiǎn)和安全成本之間進(jìn)行平衡和折衷。 ? 實(shí)用、高效、可擴(kuò)展原則 安全保障系統(tǒng)所采用的產(chǎn)品，便于操作、實(shí)用高效。同時(shí)隨著技術(shù)發(fā)展， 教育行業(yè) 信息系統(tǒng)也將發(fā)生各種變化，在系統(tǒng)實(shí)施過(guò)程中，系統(tǒng)的結(jié)構(gòu)、配置也會(huì)發(fā)生變化，系統(tǒng)的安全工程要有一定的靈活性來(lái)適應(yīng)這種變化，做到層次性、體系性，既有利于系統(tǒng)的安全，又有利于系統(tǒng)的擴(kuò)展。 ? 技術(shù)和管理相結(jié)合原則 各種安全技術(shù)應(yīng) 該與運(yùn)行管理機(jī)制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度建設(shè)相結(jié)合，從社會(huì)工程學(xué)的角度綜合考慮。 遵循 與參考的 標(biāo)準(zhǔn) 和 規(guī)范 1） 國(guó)家保密標(biāo)準(zhǔn) BMZ22020《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南》 2） 國(guó)家保密標(biāo)準(zhǔn) BMZ12020，《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù)要求》 3） 國(guó)家保密標(biāo)準(zhǔn)《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》（國(guó)保發(fā) {1998}1 號(hào)） 4） 國(guó)家標(biāo)準(zhǔn) GB178591999，《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》 5） 國(guó)家標(biāo)準(zhǔn) GB/，《信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估 準(zhǔn)則 第 2 部分 : 安全功能要求》 6） ISO27001/ISO17799:2020/BS7799,《信息安全管理技術(shù)規(guī)范》。 5 解決方案 選型依據(jù) 在 教育行業(yè) 網(wǎng)絡(luò)信息 安全建設(shè)中，對(duì)產(chǎn)品選型應(yīng)遵循以下原則： 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 10 考慮到 教育行業(yè) 網(wǎng)絡(luò) 的規(guī)模和終端計(jì)算機(jī)的多樣性，客戶端程序必須有良好的兼容性和穩(wěn)定性、較小的系統(tǒng)開銷以減少對(duì)系統(tǒng)資源的占用，并且，考慮到 教育行業(yè) 網(wǎng)絡(luò) 的用戶環(huán)境，客戶端程序應(yīng)具備卸載管理，防止未經(jīng)授權(quán)的卸載使終端計(jì)算機(jī)脫離管理。 根據(jù)上述選型原則， 本方案在 教育行業(yè) 網(wǎng)絡(luò)信息 安全建設(shè)中采用 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 主要功能 補(bǔ)丁分發(fā)管理 補(bǔ)丁分發(fā)管理主要完成客戶端的補(bǔ)丁檢測(cè)和安裝，強(qiáng)化客戶端自身健壯性。允許管理員自定義軟件分發(fā)，完成用戶自由系統(tǒng)的補(bǔ)丁管理?？梢赃h(yuǎn)程進(jìn)行軟件分發(fā)?？梢陨钊虢Y(jié)合對(duì)客戶端防病毒程序安裝和運(yùn)行情況的檢測(cè)，為安全接入管理系統(tǒng)提供授權(quán)認(rèn)證憑據(jù)。 ? 終端漏洞自動(dòng)分析 可以自動(dòng)對(duì)終端上存在的安全漏洞進(jìn)行監(jiān)測(cè)，并將監(jiān)測(cè)結(jié)果上報(bào)至服務(wù)器。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 11 ? 補(bǔ)丁分發(fā) 可以根據(jù)終端上存在的安全漏洞，分析到對(duì)應(yīng)的補(bǔ)丁，并下發(fā)至終端進(jìn)行安裝。分發(fā)支持強(qiáng)制安裝和通知安裝兩種方式，安裝支持靜默安 裝和非靜默安裝兩種方式。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 12 ? 補(bǔ)丁完整性和兼容性測(cè)試 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以利用補(bǔ)丁的數(shù)字簽名等信息驗(yàn)證補(bǔ)丁來(lái)源的可靠性和完整性?？梢蕴暨x網(wǎng)絡(luò)中典型應(yīng)用的主機(jī)進(jìn)行補(bǔ)丁兼容性測(cè)試，在確認(rèn)補(bǔ)丁無(wú)兼容性問(wèn)題后再進(jìn)行全網(wǎng)分發(fā)。 ? 補(bǔ)丁增量更新導(dǎo)入 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以檢查服務(wù)器上的補(bǔ)丁信息是否是最新的，如果不是最新的，能夠自動(dòng)分析出來(lái)和最新補(bǔ)丁的差異，并將差異部分下載和導(dǎo)入，實(shí)現(xiàn)補(bǔ)丁的增量更新。 ? 自定義 補(bǔ)丁管理 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 允許添加自定義補(bǔ)丁文件，并對(duì)添加的自定義補(bǔ)丁文件 進(jìn)行管理，自定義補(bǔ)丁的管理支持添加、刪除、查詢，信息修改等操作。 ? 自動(dòng)補(bǔ)丁分發(fā) 策略 制定 管理 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以設(shè)置自動(dòng)補(bǔ)丁分發(fā)策略，實(shí)現(xiàn)對(duì)終端補(bǔ)丁的自動(dòng)分發(fā)管理。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以按照終端缺少補(bǔ)丁教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 13 的風(fēng)險(xiǎn)級(jí)別，分別制定不同的分發(fā)和安裝策略。管理員可以對(duì)現(xiàn)有的進(jìn)行更改。 ? 流量控制 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以對(duì)補(bǔ)丁分發(fā)時(shí)允許使用的網(wǎng)絡(luò)帶寬進(jìn)行設(shè)置，防止大規(guī)模補(bǔ)丁分發(fā)時(shí)占用過(guò)多網(wǎng)絡(luò)帶寬，影響正常業(yè)務(wù)使用： ? 點(diǎn)對(duì)點(diǎn)文件傳輸 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 能夠通過(guò)服務(wù)器的調(diào)配，實(shí) 現(xiàn)點(diǎn)對(duì)點(diǎn)（ P2P）的文件傳輸。點(diǎn)對(duì)點(diǎn)的文件傳輸支持補(bǔ)丁分發(fā)和軟件分發(fā)等各種文件傳輸過(guò)程。 ? 自定義補(bǔ)丁分發(fā)和軟件分發(fā) 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 允許在系統(tǒng)中添加自定義補(bǔ)丁或者自定義軟件，并下發(fā)至客戶端。下發(fā)的文件類型可以支持任意格式文件。對(duì)于可執(zhí)行程序，系統(tǒng)能夠自動(dòng)執(zhí)行，對(duì)于非可執(zhí)行類文件，系統(tǒng)能夠自動(dòng)使用關(guān)聯(lián)程序打開。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 14 網(wǎng)絡(luò)行為管理 注：帶“ *”者需要加裝極地銀河網(wǎng)關(guān)旁路型 Inter 監(jiān)控系統(tǒng)模塊 。 網(wǎng)頁(yè)瀏覽 完全監(jiān)控與紀(jì)錄到員工在何時(shí)上過(guò)哪些網(wǎng)站，訪問(wèn)過(guò)哪些網(wǎng)頁(yè)。 可以記錄終端系統(tǒng)瀏覽互聯(lián)網(wǎng)的情 況， 并可以用多種圖表形式（餅圖、柱形圖、表格）顯示出來(lái)， 讓管理員查看用戶的使用情況?？梢宰柚褂?jì)算機(jī)瀏覽指定的網(wǎng)站。 郵件監(jiān)控 * 能夠完全詳細(xì)監(jiān)控與記錄到員工發(fā)送的全部郵件的全部?jī)?nèi)容，無(wú)論他是通過(guò)FOXMAIL， OUTLOOK， OUTLOOK EXPRESS 還是任何其它郵件收發(fā)工具。包括郵件附件你都可以直接查看與打開。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 15 在線發(fā)郵件監(jiān)控 * 員工在線 登錄 ,通過(guò) WEB(如 163,YAHOO....郵箱 )發(fā)送郵件 .所發(fā)送的郵件的全部?jī)?nèi)容都可以監(jiān)控與看到 .甚至他所發(fā)送的附件 ,軟件也為您截取到本地 ,你可以直接 打開 . 在線提交信息 * 能夠完全記錄員工通過(guò) Web 發(fā)送的所有資料都記錄下來(lái) (包括網(wǎng)站登錄、發(fā)送的文章帖子等等 ), 以附件形式發(fā)送也能記錄。甚至包括他的用戶名密碼！操作一目了然。 聊天監(jiān)控 能夠?qū)?MSN， ， Skype， YAHOO 通，阿里巴巴貿(mào)易通等聊天工具的登錄監(jiān)控。可看到員工在 MSN， YAHOO 通上聊的每句話的內(nèi)容，并有詳細(xì)紀(jì)錄可以為做證據(jù)。 MSN監(jiān)視 監(jiān)視 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 16 遠(yuǎn)程登錄 * 詳細(xì)記錄 FTP、 Tel 等操作全部過(guò)程和內(nèi)容。 P2P 管理 * 對(duì)主流 P2P 下載（如 BT、 eMule、 PP 點(diǎn)點(diǎn)通、 POCO、卡盟、酷狗等）的信息監(jiān)控記錄和封堵，解決很多單位因?yàn)?P2P 下載不能有效管理的問(wèn)題。用戶使用這些 P2P 技術(shù)各種客戶端軟件都能監(jiān)控，如： BT 精靈、 BitComet、迅雷下載、電騾或者電驢、 vagaa 哇嘎畫時(shí)代版、 PP 點(diǎn)點(diǎn)通、 POCO、卡盟、酷狗等，并且監(jiān)控這些客戶端軟件的并發(fā)連接。輕松管理網(wǎng)絡(luò)資源。 文件傳輸 * 無(wú)論他使用網(wǎng)頁(yè) ,FTP,,MSN,YAHOO 通等等哪種方式對(duì)文件進(jìn)行傳輸 ,都可以詳細(xì)的紀(jì)錄與監(jiān)控下來(lái)。我們的軟件為您直接截取到本地 ,您可以直接打開 。 網(wǎng)絡(luò)應(yīng) 用 監(jiān)控 功能 根據(jù)設(shè)置記錄計(jì)算機(jī)的所有網(wǎng)絡(luò)訪問(wèn)操作，然后根據(jù)安全策略決定是否允許相應(yīng)的網(wǎng)絡(luò)行為。 可 阻止計(jì)算機(jī)運(yùn)行某些指定的應(yīng)用程序或?yàn)g覽指定的網(wǎng)站。 控制上網(wǎng)行為。包括：按時(shí)段封堵 MSN 、 ，讓員工無(wú)法上網(wǎng)聊天 ,即使他們使用代理也能封殺；限制上網(wǎng)站點(diǎn)、網(wǎng)頁(yè)過(guò)濾（如色情網(wǎng)）、端口過(guò)濾、 IP過(guò)濾、規(guī)定上網(wǎng)時(shí)間?？梢云鸬桨嘿F防火墻的作用 。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 17 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 18 網(wǎng)絡(luò)連接 與流量 管理 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 能夠 詳細(xì)紀(jì)錄與監(jiān)控每人使用的網(wǎng)絡(luò)流量。 監(jiān)控網(wǎng)絡(luò)接口的連接狀態(tài)，可以實(shí)時(shí)監(jiān)控客戶端的網(wǎng)絡(luò)流量狀態(tài)。對(duì)于在 單位時(shí)間內(nèi)超出流量閥值的終端，可以自動(dòng)對(duì)其進(jìn)行網(wǎng)絡(luò)中斷等限制措施，防止其過(guò)度占用網(wǎng)絡(luò)帶寬。 端口封殺 限制網(wǎng)絡(luò)設(shè)備對(duì)外聯(lián)系端口 ,規(guī)定只能通過(guò)哪些端口和外界聯(lián)系 ,從而限制用戶。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 19 屏幕監(jiān)視 可以定時(shí)抓取終端計(jì)算的屏幕，并按照時(shí)間順序予以記錄，供管理員查閱。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 20 外聯(lián)行為監(jiān)控 外聯(lián)監(jiān)控主要解決發(fā)現(xiàn)和管理用戶非法自行建立通路連接非授權(quán)網(wǎng)絡(luò)的行為。通過(guò)非法外聯(lián)監(jiān)控的管理，可以防止用戶訪問(wèn)非信任網(wǎng)絡(luò)資源，并防止由于訪問(wèn)非信任網(wǎng)絡(luò)資源而引入安全風(fēng)險(xiǎn)或者導(dǎo)致信息泄密。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 21 桌面安全 管理 桌面 安全管理重點(diǎn)解決客戶端計(jì)算機(jī)桌面安全管理和行為的審計(jì)。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以管理客戶端的用戶密碼和防病毒軟件等安全相關(guān)系統(tǒng)的管理，并可以詳細(xì)記錄客戶端計(jì)算機(jī)上的文件、網(wǎng)站、程序、端口、即時(shí)通信工具等的使用情況。同時(shí)可以對(duì)允許用戶使用的文檔、程序、網(wǎng)站、端口等進(jìn)行管理。桌面安全管理可以分為桌面安全及審計(jì)和桌面管理與運(yùn)維兩個(gè)大的功能項(xiàng)。 桌面安全 及審計(jì) ? 桌面密碼權(quán)限管理 可以查看計(jì)算機(jī)上所有已有的用戶及其權(quán)限，并可以遠(yuǎn)程修改密碼以增強(qiáng)其密碼安全性。 ? 終端統(tǒng)一防火墻 終端具有主機(jī)防火墻功能，可以統(tǒng) 一設(shè)置終端的本地 /遠(yuǎn)程端口訪問(wèn)策略，屏蔽不必要的端口，提高終端網(wǎng)絡(luò)安全性。 ? 防病毒軟件管理 可以檢測(cè)終端上是否安裝有防病毒軟件，以及安裝的防病毒軟件是否處于工作狀態(tài)，病毒庫(kù)是否過(guò)期等信息。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以輔助客戶端完成防病毒軟件病毒庫(kù)的更新，對(duì)于未安裝防病毒系統(tǒng)的客戶端，也可以遠(yuǎn)程為其安裝指定的防病毒軟件。 ? 終端在線 /離線策略管理 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以對(duì)終端在線 /離線 2 種狀態(tài)下應(yīng)用的策略分別予以設(shè)置?？蛻舳撕头?wù)器連接能夠進(jìn)行通信時(shí)為在線狀態(tài)，無(wú)法和服教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 22 務(wù)器完成通信時(shí)即為離線狀態(tài)。通過(guò)對(duì)在線 /離線 2 中狀態(tài)設(shè)置不同的策略，對(duì)于經(jīng)常移動(dòng)辦公的設(shè)備（如筆記本）可以提供更加靈活實(shí)用的管理。 ? 硬件變化審計(jì) 可以獲取終端硬件的配置信息，能夠監(jiān)測(cè)其變化，對(duì)于硬件變化能夠記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報(bào)警信息。 ? 軟件變化審計(jì) 可以獲取終端軟件的安裝情況，能夠監(jiān)測(cè)其變化，對(duì)于軟件的添加刪除等變化能夠記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報(bào)警信息。 ? 終端用戶變化審計(jì) 可以發(fā)現(xiàn)終端用戶的變化（如添 加 /刪除用戶），記錄日志并根據(jù)策略產(chǎn)生系統(tǒng)報(bào)警信息。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 23 ? 文件訪問(wèn)審計(jì)與管理 可以記錄計(jì)算機(jī)上對(duì)各種文件和文件夾的訪問(wèn)和操作情況，并可以根據(jù)管理員的設(shè)置，禁止對(duì)指定文件的操作。 ? 上網(wǎng) 訪問(wèn)行為審計(jì)與管理 可以記錄終端系統(tǒng)瀏覽互聯(lián)網(wǎng)的情況，并能產(chǎn)生統(tǒng)計(jì)圖表讓管理員查看用戶的使用情況?？梢宰柚褂?jì)算機(jī)瀏覽指定的網(wǎng)站。 ? 系統(tǒng)進(jìn)程審計(jì)與管理 可以記錄終端系統(tǒng)上所有使用過(guò)的程序和運(yùn)行過(guò)的進(jìn)程，并能產(chǎn)生統(tǒng)計(jì)圖表讓管理員查看用戶的程序使用情況?？梢宰柚怪付ǖ倪M(jìn)程在計(jì)算機(jī)上運(yùn)行。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 24 ? 網(wǎng)絡(luò)共享審計(jì)與管理 可以記錄終 端系統(tǒng)上所有的共享文件夾，并可以遠(yuǎn)程對(duì)共享文件夾予以關(guān)閉。 ? 網(wǎng)絡(luò)端口通信審計(jì) 可以對(duì)終端的網(wǎng)絡(luò)端口與協(xié)議使用情況進(jìn)行監(jiān)測(cè)和審計(jì)。 ? 終端用戶屏幕審計(jì) 可以定時(shí)抓取終端計(jì)算的屏幕，并按照時(shí)間順序予以記錄，供管