內(nèi)網(wǎng)安全綜合管理技術(shù)方案(編輯修改稿)
2025-05-27 23:38 本頁面
【文章內(nèi)容簡介】 6) 對網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)7) 提倡計算機(jī)高安全度的設(shè)置8) 對內(nèi)網(wǎng)用戶的共享文件進(jìn)行管理…………(二) 系統(tǒng)功能概述內(nèi)網(wǎng)安全管理系統(tǒng)提供了完整的一套解決方案，從桌面管理和安全防護(hù)等領(lǐng)域?qū)W(wǎng)內(nèi)的計算機(jī)進(jìn)行安全管理。通過對終端桌面進(jìn)行管理使得終端計算機(jī)從內(nèi)部規(guī)范了計算機(jī)的使用安全，提高計算機(jī)的安全防護(hù)等級，又杜絕了來自于外部的非法攻擊等。通過定義知識庫，讓系統(tǒng)管理員在管理和配置管理策略的時候變的異常簡單。通過對內(nèi)網(wǎng)中計算機(jī)上所運行的進(jìn)程、服務(wù)、模塊、插件、軟件等信息的采集，IT管理者可以建立屬于本企業(yè)的系統(tǒng)知識庫，可對知識庫進(jìn)行級別劃分，從而建立起一套適合本單位具體情況的配置策略。通過安全控制等配置，可以對終端系統(tǒng)中運行的進(jìn)程、服務(wù)、模塊、插件等進(jìn)行詳細(xì)鑒別，即便是同樣的進(jìn)程，如果感染了病毒、木馬等也可以進(jìn)行區(qū)分，別對受到感染的文件進(jìn)行限制。(三) 系統(tǒng)功能描述1) 進(jìn)程運行控制2) 系統(tǒng)服務(wù)控制3) 外設(shè)端口控制4) 系統(tǒng)文件分發(fā)管理（文件分發(fā)、軟件部署）5) 終端點對點控制，自動抓屏。6) 遠(yuǎn)程協(xié)助：實現(xiàn)終端監(jiān)控和終端協(xié)助7) 網(wǎng)絡(luò)接口管理：IP、Mac、Dns綁定、網(wǎng)卡綁定8) 異常進(jìn)程、模塊、驅(qū)動、插件監(jiān)控9) 網(wǎng)絡(luò)防火墻：訪問網(wǎng)絡(luò)控制和Arp攻擊防護(hù)10) 系統(tǒng)帳戶安全控制…………(四) 內(nèi)網(wǎng)安全管理系統(tǒng)的特點1) 管理員通過建立屬于本單位的系統(tǒng)知識庫對終端設(shè)備進(jìn)行管理。知識庫變更靈活，由中心服務(wù)器進(jìn)行統(tǒng)一分發(fā)，不需要管理者一一對終端機(jī)器進(jìn)行部署，節(jié)約管理者的時間2) 管理策略可靈活定制，從基本策略、時間和分配對象三個維度對內(nèi)網(wǎng)用戶進(jìn)行管理。可以滿足單位中對不同級別用戶進(jìn)行不同管理的需求，做到定制化管理3) 對單位內(nèi)部惡意的對設(shè)備的盜取行為等進(jìn)行監(jiān)控4) 終端設(shè)備的實時監(jiān)控，終端設(shè)備遠(yuǎn)程操控，實時對終端用戶提供技術(shù)幫助5) 與DeskMaster系統(tǒng)其它平臺進(jìn)行無縫整合，輕松實現(xiàn)資產(chǎn)管理、補(bǔ)丁管理、主機(jī)行為審計等功能。三、 主機(jī)行為審計(一) 產(chǎn)品背景隨著計算機(jī)技術(shù)的發(fā)展，它所展現(xiàn)出來的重要性也越來越多的在政府機(jī)關(guān)和企事業(yè)單位中得到體現(xiàn)。隨之而來的問題是，如何能夠有效的掌握內(nèi)部人員工作期間在計算機(jī)上進(jìn)行的操作、如何確定這些操作不違反內(nèi)部規(guī)定。除此之外，不能對內(nèi)部人員使用計算機(jī)造成影響也成為了IT管理者必須要解決的問題之一。主機(jī)行為審計系統(tǒng)就是因此而生的一套專門的針對用戶使用計算機(jī)的行為進(jìn)行審計和控制的系統(tǒng)。它解決了作為管理者無法有效對內(nèi)部人員網(wǎng)絡(luò)行為進(jìn)行監(jiān)管的問題。該系統(tǒng)設(shè)計依據(jù)了國家當(dāng)前出臺的相關(guān)法律法規(guī)，即保證了用戶的隱私，也實現(xiàn)了對用戶主機(jī)行為監(jiān)管的目的。(二) 系統(tǒng)功能概述主機(jī)行為審計系統(tǒng)提供了完整的一套解決方案對內(nèi)網(wǎng)中的計算機(jī)用戶進(jìn)行全方位的行為審計和管控，讓管理員能在第一時間采集到所需要的信息，并對內(nèi)網(wǎng)計算機(jī)用戶的違規(guī)行為進(jìn)行控制和管理。規(guī)范了以下幾方面的行為：URL審計和控制、Email審計和控制、IM即時通訊審計、用戶打印審計和控制、本地文件操作審計等方面。通過對內(nèi)網(wǎng)中用戶所訪問的URL進(jìn)行記錄，生成本單位的URL知識庫資源，管理者對URL庫中的URL地址進(jìn)行分級與分類，并以模板的形式分發(fā)給終端用戶，結(jié)合靈活的配置選項，對內(nèi)網(wǎng)中的URL資源進(jìn)行管理。對郵件收取進(jìn)行詳盡的配置，非信任郵箱不允許使用。(三) 系統(tǒng)功能描述1) 對上網(wǎng)訪問URL行為審計和控制：可配置自定義的URL黑白名單2) 剪切板中復(fù)制內(nèi)容的審計3) 對訪問FTP行為審計和控制：可自定義審計和控制的文件類型4) 用戶收取Email行為審計和控制：可自定義郵箱5) 打印文件行為審計和控制：可自定義文件后綴名進(jìn)行審計和控制6) 訪問共享文件審計及控制7) 使用及時通訊工具審計(四) 主機(jī)行為審計系統(tǒng)的特點1) 用戶行為審計策略化2) 用戶行為控制定制化3) 管理靈活化：管理者可以對不同的人進(jìn)行不同的行為管理4) 用戶行為日志及時上報，客戶端報警四、 移動存儲介質(zhì)管理(一) 使用移動存儲介質(zhì)所引發(fā)的問題移動存儲介質(zhì)，特別是U盤，因其攜帶方便，存儲量大、價錢便宜等優(yōu)點，作為數(shù)據(jù)交換的主要手段之一，已得到廣泛的應(yīng)用。但是隨著移動存儲介質(zhì)的廣泛使用，也暴露出來了很多的問題，例如，單位內(nèi)部機(jī)密信息的泄露，可能由移動存儲介質(zhì)使用不當(dāng)造成的。因此急需一套有效的移動存儲介質(zhì)管理系統(tǒng)來解決下述存在的問題：1) 涉密網(wǎng)（需要保密的網(wǎng)絡(luò)）中的計算機(jī)使用普通移動存儲介質(zhì)2) 安全移動存儲介質(zhì)在普通計算機(jī)上使用3) 移動存儲介質(zhì)文件交換審計：包括普通和安全移動存儲介質(zhì)4) 對非本單位移動存儲介質(zhì)的控制5) 移動存儲介質(zhì)丟失后導(dǎo)致信息泄露6) 移動介質(zhì)的使用信息無法追蹤審計的問題7) 移動存儲介質(zhì)接入?yún)^(qū)域限制和控制問題8) 移動存儲介質(zhì)中攜帶病毒、木馬等，并通過其傳播，造成數(shù)據(jù)丟失的問題(二) 系統(tǒng)功能概述移動存儲介質(zhì)管理提供給用戶一套完整的對移動存儲介質(zhì)的管理方案，用來解決由于移動存儲介質(zhì)的濫用和丟失以及移動存儲介質(zhì)攜帶病毒、木馬所造成的機(jī)構(gòu)內(nèi)部數(shù)據(jù)泄露的問題。管理系統(tǒng)從移動存儲介質(zhì)的接入抓起，會自動對要接入的移動介質(zhì)進(jìn)行區(qū)分，可對不屬于其內(nèi)部的移動存儲介質(zhì)進(jìn)行讀寫控制，而對屬于該企業(yè)的移動介質(zhì)進(jìn)行相應(yīng)的管理。除此之外詳細(xì)的日志上報機(jī)制，可以保證移動介質(zhì)的所有使用記錄得到及時的上報，方便管理員的使用。通過移動存儲介質(zhì)管理系統(tǒng)，可以將最普通的移動存儲介質(zhì)轉(zhuǎn)變給成可自動加密的安全移動存儲介質(zhì)，且強(qiáng)認(rèn)證、多手段的管理方式，即可以保證移動存儲介質(zhì)轉(zhuǎn)移信息的安全，又可以讓企事業(yè)在安全移動存儲介質(zhì)費用上省下不少開支。(三) 系統(tǒng)功能描述1) 按照設(shè)備、IP范圍、組織結(jié)構(gòu)等方式對移動存儲介質(zhì)進(jìn)行接入管理2) 移動存儲介質(zhì)數(shù)據(jù)讀寫控制3) 移動存儲介質(zhì)標(biāo)簽認(rèn)證管理4) 移動存儲介質(zhì)分區(qū)管理5) 文件存儲透明加密，防止信息外泄6) 移動存儲介質(zhì)使用變更管理7) 移動存儲介質(zhì)數(shù)據(jù)讀寫審計：文件的創(chuàng)建、復(fù)制、刪除、修改和重命名等操作8) 移動存儲介質(zhì)使用審計：對移動介質(zhì)的掛載、注銷進(jìn)行記錄9) 數(shù)據(jù)交換中間機(jī)，嚴(yán)格對內(nèi)網(wǎng)中數(shù)據(jù)交換進(jìn)行管理（內(nèi)網(wǎng)信息交換須經(jīng)過中間機(jī)進(jìn)行，可對中間機(jī)進(jìn)行嚴(yán)格的審計策略）10) 針對外來普通移動介質(zhì)進(jìn)行管理，對外來普通介質(zhì)的使用進(jìn)行控制(四) 移動存儲介質(zhì)管理系統(tǒng)的特點1) 靈活性的配置，便捷的安全移動存儲制作流程2) 可進(jìn)行“機(jī)盤綁定”，實現(xiàn)單位內(nèi)部“專盤專機(jī)專用”3) 透明加密技術(shù)防止意外情況導(dǎo)致的數(shù)據(jù)泄密4) 對移動存儲介質(zhì)的訪問進(jìn)行嚴(yán)格控制，防止病毒對移動存儲介質(zhì)的危害5) 完善的日志上報機(jī)制，不論移動存儲介質(zhì)在單位內(nèi)網(wǎng)使用，還是在單位外部使用，都可以將對移動存儲介質(zhì)的操作記錄進(jìn)行記錄(五)
公司管理相關(guān)推薦
鄂ICP備17016276號-1