內(nèi)網(wǎng)信息防泄漏一體解決方案(編輯修改稿)
2025-06-24 01:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 策略監(jiān)視 屏保策略監(jiān)視 共享策略監(jiān)視 病毒軟件監(jiān)測(cè) 對(duì)終端安裝的病毒軟件進(jìn)行監(jiān)測(cè)，及時(shí)報(bào)告軟件的安裝、升級(jí)、病毒庫(kù)版本等相關(guān)信息。 一、病毒軟件監(jiān)測(cè)，支持自定義病毒軟件特征。 二、病毒軟件的安裝統(tǒng)計(jì)，病毒庫(kù)版本統(tǒng)計(jì)。 序號(hào) 計(jì)算機(jī)名 病毒軟件名稱 安裝時(shí)間 病毒庫(kù)版本 備注 1 SECPATRON 瑞星 2022 20220201 060801 No 2 COMPUTOR NO N/A N/A No 3 WATERBOX 毒霸 2022 20220201 060910 No 4 PROGRAMTEAM Norton 20220201 060321 No 5 ASSESS Macfee 20220201 061102 No 小于1 G大于3 G其它系統(tǒng)補(bǔ)丁管理 ?降低帶寬消耗 軟件包就近下載 采用“扇出”技術(shù)進(jìn)行軟 件包分發(fā) 軟件包壓縮傳輸 支持?jǐn)帱c(diǎn)續(xù)傳 ?安全保證 終端接入認(rèn)證 軟件包下載前進(jìn)行有效身 份認(rèn)證 軟件包數(shù)據(jù)簽名 終端和管理點(diǎn)之間的通信 信息加密和簽名 OFFICE 終端用戶 Window2022 終端用戶 windows2022 終端用戶 Window XP 終端用戶 補(bǔ)丁狀況統(tǒng)計(jì) 補(bǔ)丁安裝情況掃描 統(tǒng)計(jì)報(bào)表 自定義報(bào)表 網(wǎng)絡(luò)進(jìn)程控制 對(duì)主機(jī)的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)連接進(jìn)行管理，控制非授權(quán)或禁止的網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)連接，實(shí)現(xiàn)黑客和病毒“進(jìn)不來(lái)、出不去”。 一、禁止未授權(quán)網(wǎng)絡(luò)進(jìn)程訪問(wèn)網(wǎng)絡(luò)，黑、白名單控制方式有： 禁止所有 開放所有 禁止黑名單 開放白名單 二、網(wǎng)絡(luò)訪問(wèn)進(jìn)程的端口綁定，包括本地監(jiān)聽端口和遠(yuǎn)程連接端口。 三、動(dòng)態(tài)監(jiān)測(cè)網(wǎng)絡(luò)連接狀況 網(wǎng)絡(luò)進(jìn)程連出 綁定端口黑白名單檢測(cè) 進(jìn)程名黑白名單檢測(cè) 動(dòng)態(tài)監(jiān)測(cè)網(wǎng)絡(luò)并記錄日志 網(wǎng)絡(luò)監(jiān)聽進(jìn)程 綁定端口黑白名單檢測(cè) 進(jìn)程名黑白名單檢測(cè) 動(dòng)態(tài)監(jiān)測(cè)網(wǎng)絡(luò)并記錄日志 安全操作管理 能夠自動(dòng)清理系統(tǒng)在處理敏感信息所遺留的臨時(shí)文件，如： Word等通用辦公軟件所產(chǎn)生的臨時(shí)文件。 能夠?qū)χ付ㄎ募蛭募A進(jìn)行安全擦寫，安全擦寫遍數(shù)可自定義。 處理敏感信息的臨時(shí)文件 文件安全擦寫 涉密文件 臨時(shí)文件 臨時(shí)文件 上網(wǎng)臨時(shí)文件 終端運(yùn)維管理 資產(chǎn)管理 遠(yuǎn)程幫助 運(yùn)行監(jiān)控 軟件分發(fā) 遠(yuǎn)程管理 運(yùn)行維護(hù)管理 軟件分發(fā) 通過(guò)程序化的軟件自動(dòng)分發(fā)方式，簡(jiǎn)化企業(yè)大規(guī)模軟件部署的復(fù)雜度，縮短軟件部署時(shí)間。 資產(chǎn)管理 ? 建立終端主機(jī)上的軟硬件資產(chǎn)的運(yùn)行基線； ? 根據(jù)“軟硬件黑白名單”，發(fā)現(xiàn)非授權(quán)的軟硬件時(shí)告警； ? 支持自定義的硬件黑名單配置，發(fā)現(xiàn)黑名單硬件能夠?qū)崟r(shí)阻止黑名單硬件的啟動(dòng)，“軟硬件黑白名單”可配置。 ? 形成企業(yè)資產(chǎn)信息報(bào)表； 運(yùn)行監(jiān)控 及時(shí)報(bào)告客戶端的運(yùn)行情況和資源使用情況，為管理員的遠(yuǎn)程監(jiān)控提供幫助 . ?系統(tǒng)資源占用情況監(jiān)控，包括 CPU、 MEM、硬盤占用情況等，超出門限值告警； ?監(jiān)測(cè)網(wǎng)絡(luò)流量情況，包括靜態(tài)獲取終端主機(jī)網(wǎng)絡(luò)實(shí)時(shí)流量；實(shí)時(shí)監(jiān)控終端主機(jī)網(wǎng)絡(luò)流量，當(dāng)前終端主機(jī)網(wǎng)絡(luò)實(shí)時(shí)流量超過(guò)了報(bào)警閥值設(shè)定的值，就向服務(wù)器報(bào)警； ?網(wǎng)絡(luò)共享文件夾監(jiān)控，靜態(tài)獲取終端主機(jī)共享信息；管理員能夠遠(yuǎn)程取消客戶端的共享文件夾；對(duì)共享文件夾的增加、刪除等變化進(jìn)行監(jiān)控。 ?監(jiān)控計(jì)算機(jī)名稱、 IP地址、系統(tǒng)服務(wù)、用戶和組的變化情況； ?獲取系統(tǒng)日志，跟蹤系統(tǒng)運(yùn)行狀況。 遠(yuǎn)程管理 通過(guò)遠(yuǎn)程管理的方式對(duì)特定的系統(tǒng)資源進(jìn)行控制，維護(hù)遠(yuǎn)程計(jì)算機(jī) : 系統(tǒng)信息 ,硬件、驅(qū)動(dòng)信息，系統(tǒng)進(jìn)程、 CPU、內(nèi)存狀態(tài) ,網(wǎng)絡(luò)連接 , 用戶和組 ,服務(wù)信息 ,程序窗口 ,數(shù)據(jù)共享 ,安裝程序 ,硬盤信息 ,系統(tǒng) 日志 ,實(shí)時(shí)截屏 ,會(huì)話信息 ,鼠標(biāo)鍵盤監(jiān)控。 Inter 關(guān)閉端口 停止服務(wù) 查殺進(jìn)程 關(guān)閉共享 管 理 員求助計(jì)算機(jī) 遠(yuǎn)程幫助 服務(wù)器 客戶端遠(yuǎn)程消息控制，通過(guò)控制臺(tái)向客戶端發(fā)送消息通告，接收消息的客戶端可以是一個(gè)人、幾個(gè)人或一個(gè)群體。支持客戶端通過(guò)消息傳遞方式實(shí)現(xiàn)客戶端和服務(wù)器一對(duì)一的消息交流 . 支持管理員對(duì)遠(yuǎn)端主機(jī)進(jìn)行遠(yuǎn)程控制，實(shí)現(xiàn)遠(yuǎn)程技術(shù)支持和問(wèn)題解決幫助。管理員實(shí)現(xiàn)遠(yuǎn)程控制需要得到主機(jī)本地用戶的許可確認(rèn)，管理員能夠通過(guò) NetMeeting方式連接終端主機(jī)，進(jìn)行遠(yuǎn)程故障診斷與恢復(fù) 請(qǐng)升級(jí)病毒庫(kù) 遠(yuǎn)程幫助安全通道 遠(yuǎn)程協(xié)助管理員 故障終端 用戶行為管理 網(wǎng)絡(luò)控制 網(wǎng)絡(luò)層控制，IP/TCP/UDP/ICMP以及 PORT 應(yīng)用層控制： FTP HTTP SMTP TELNET NETBIOS BBS/WEBMAIL 非法外聯(lián)， MODEM 存儲(chǔ)介質(zhì) 軟盤 移動(dòng)存儲(chǔ)： U盤、移動(dòng)硬盤 MP數(shù)碼相機(jī) 存儲(chǔ)卡 CDROM與 CDRW 輔助硬盤 外設(shè)接口 USB SCSI 串行總線 并行總線 紅外接口 PCMCIA 火線 1394 無(wú)線網(wǎng)卡 藍(lán)牙接口 自定義接口 打印機(jī) 本地打印機(jī) 網(wǎng)絡(luò)打印機(jī) 虛擬打印機(jī) 文件安全服務(wù) 文件安全柜 數(shù)據(jù)強(qiáng)制加密 網(wǎng)絡(luò)層失泄密 IP地址控制 只開放白名單 只禁止黑名單 條件訪問(wèn) ?黑名單 ?白名單 TCP端口控制 只開放白名單 只禁止黑名單 條件訪問(wèn) ?黑名單 ?白名單
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1