【文章內(nèi)容簡介】 ， Zip）通訊：串口，并口， USB 控制器和連接器 (HUB)， SCSI接口， 1394 控制器，紅外線， PCMICA 卡，藍(lán)牙設(shè)備， MODEM，直接電纜連接（串口，并口， USB），撥號(hào)連接 。 ④ 端口管理控制 ： 網(wǎng)絡(luò)端口控制（可控制用戶對服務(wù)端口的訪問權(quán)限） ， 入侵檢測（檢測和防止非法接入的計(jì)算機(jī) ）； ⑤ 屏幕記錄： 查看屏幕快照（可實(shí)時(shí)獲取任何一臺(tái)遠(yuǎn)程終端的屏幕畫快照信息 ） ， 記錄屏幕歷史（可按指定的時(shí)間間隔定時(shí)記錄用戶屏幕畫面，以供日后隨時(shí)查詢 ； ⑥ 電腦軟硬件資產(chǎn)管理： 資產(chǎn)管理（詳細(xì)分類企業(yè)的資產(chǎn)信息，包括軟硬件資產(chǎn)清單及資產(chǎn)變更情況） ， 補(bǔ)丁 及軟件分發(fā)； ⑦ 對每一終端的的流量進(jìn)行控制，發(fā)現(xiàn)異常流量終端機(jī)并立即將其斷網(wǎng)，監(jiān)控各應(yīng)用的即時(shí)流量，幫助網(wǎng)絡(luò)工程師分析網(wǎng)絡(luò)情況！保證企業(yè)重要業(yè)務(wù)平臺(tái)能正常運(yùn)行。 ⑧ 通過策略配置、上網(wǎng)行為管理、端口監(jiān)控與內(nèi)容記錄， 達(dá)到可預(yù)防、可追朔的效果。杜絕上班時(shí)間瀏覽與工作無關(guān)信息，記錄 、 MSN 聊天內(nèi)容 ， 避免通過互聯(lián)網(wǎng)使企業(yè) 的機(jī)密信息外泄。 ⑨ 禁止或只 允許瀏覽的指定網(wǎng)站 ， 禁止使用指定的應(yīng)用程序 ， 禁止使用外設(shè)如（ USB 存儲(chǔ)設(shè)備、 USB 端口、軟驅(qū)、刻錄機(jī)、磁帶驅(qū)動(dòng)器、串口、并口、調(diào)制解調(diào)器、 SCSI、1394 總線、紅外通訊設(shè)備，以及筆記本電腦使用的 PCMCIA 卡接口 等 ） 。 第二章 方案 設(shè)計(jì)原理 一 、 實(shí)用性與先進(jìn)性 在網(wǎng)絡(luò) 安全 系統(tǒng)的設(shè)計(jì)中，首先要考慮的是實(shí)用性和易于操作性、易于管理和維護(hù)，易于操作人員掌握和學(xué)習(xí)使用。采用技術(shù)成熟的網(wǎng)絡(luò)、通信技術(shù)和設(shè)備，同時(shí)要考慮對現(xiàn)有設(shè)備和資源的充分利用，保護(hù)原有投資。 當(dāng)前計(jì)算機(jī)技術(shù)發(fā)展迅速，新的設(shè)備不斷涌現(xiàn)并趨于成熟，在滿足實(shí)用性 的基礎(chǔ)上，起點(diǎn)要高，應(yīng)盡量選用先進(jìn)的技術(shù)及設(shè)備，將網(wǎng)絡(luò) 安全 系統(tǒng)的技術(shù)水平定位在一個(gè)較高的層次上，以適應(yīng)新世紀(jì)的需要。 二、 開放性與標(biāo)準(zhǔn)化 在總體設(shè)計(jì)中，應(yīng)采用開放式的結(jié)構(gòu)，使網(wǎng)絡(luò)易于擴(kuò)充。使相對獨(dú)立的分系統(tǒng)易于組合調(diào)整。當(dāng)外界環(huán)境改變時(shí)，系統(tǒng)可不作修改或小量修改就能在新的環(huán)境下運(yùn)行。 選用的通信協(xié)議和設(shè)備要符合國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)的硬件環(huán)境、通訊環(huán)境、軟件環(huán)境、操作平臺(tái)之間的依賴減至最小，同時(shí)，要保證網(wǎng)絡(luò)的互聯(lián)，為信息的互通和應(yīng)用創(chuàng)造有利的條件。 三、 可靠性與安全性 系統(tǒng)安全可靠是整個(gè)系統(tǒng)建設(shè)的基礎(chǔ)。 整個(gè)系統(tǒng)要求有較高的可靠性，各級子系統(tǒng)應(yīng)有相應(yīng)的監(jiān)督和管理能力，要適當(dāng)考慮關(guān)鍵設(shè)備和線路的冗余，能夠進(jìn)行在線修復(fù)、更換和擴(kuò)充。要確保系統(tǒng)和數(shù)據(jù)傳輸?shù)恼_性，以及異常情況所必須的保護(hù)性設(shè)施。 四、 經(jīng)濟(jì)性和擴(kuò)充性 IT 信息中心 系統(tǒng)的建設(shè)，要從經(jīng)濟(jì)性著眼，在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，力爭用最少的錢辦最多的事。建成的系統(tǒng)必須具有良好的可擴(kuò)充性和升級能力，為整個(gè)系統(tǒng)以后的發(fā)展打好基礎(chǔ) 。 第三章 方案總體規(guī)劃 綜上所述，結(jié)合當(dāng)前最先進(jìn)的技術(shù)與 上海飛想科技 積累的專業(yè)經(jīng)驗(yàn)， 上海飛想科技 提出以下解決方案： 方案 選型 一覽表 產(chǎn)品或技術(shù) 所響應(yīng)的需求 其它功能或 備注 內(nèi)網(wǎng)安全管理系統(tǒng) Winmanager 內(nèi)網(wǎng)管理系統(tǒng) ? 屏幕監(jiān)控 ? 資產(chǎn)設(shè)備管理 ? 系統(tǒng)漏洞管理，系統(tǒng)補(bǔ)丁與軟件分發(fā)； ? 各終端機(jī)帶寬限制； ? 互聯(lián)網(wǎng)的行為監(jiān)控與策略管理，可記錄，可回溯； ? 、 MSN 聊天內(nèi)容記錄； 網(wǎng)絡(luò)監(jiān)視模塊 ? 屏幕記錄 ? 應(yīng)用程序的審計(jì) ? 網(wǎng)絡(luò)通訊協(xié)議 審計(jì) ? 報(bào)警信息的審計(jì) ? 打印機(jī)使用的審計(jì) ? 硬件變動(dòng)的審計(jì) ? 軟件變動(dòng)的審計(jì) ? 文件的審計(jì)（ 訪問、修改、刪除等 ）； ? 外設(shè)端口的控制（ 如 USB、139紅外、串口、并口等 ） ? IP/Mac 地址的變動(dòng)審計(jì) ? 非 法筆記本電腦接入的審計(jì) ? 非法撥號(hào)的設(shè)計(jì) ? 客戶端超時(shí)不連接的審計(jì) 網(wǎng)絡(luò)管理模塊 ? 禁止使用指定的應(yīng)用程序 ? 禁止或只允許瀏覽的指定網(wǎng)站 ? 內(nèi)網(wǎng)管理模塊對電腦的使用進(jìn)行具體統(tǒng)計(jì) ? 瀏覽網(wǎng)站狀況統(tǒng)計(jì)（列表、柱狀圖、餅狀圖） ? 應(yīng)用軟件使用統(tǒng)計(jì)（列表、柱狀圖、餅狀圖） 網(wǎng)絡(luò)報(bào)警模塊 ? 非法對指定文件 /文件夾操作報(bào)警 ? 非法使用指定的應(yīng)用程序報(bào)警 ? 硬件變動(dòng)的報(bào)警 ? 軟件變動(dòng)的報(bào)警 ? IP/Mac地址的變動(dòng)報(bào)警 ? 非法計(jì)算機(jī)接入的報(bào)警 ? 非法撥號(hào)的報(bào)警 軟硬件資產(chǎn)管理模塊 ? 軟硬件管理模塊可以對整個(gè)局域網(wǎng)內(nèi)的電腦 的軟硬件資產(chǎn)進(jìn)行統(tǒng)計(jì) 補(bǔ)丁管理和軟件分發(fā) ? 可以隨時(shí)統(tǒng)計(jì)出操作系統(tǒng)補(bǔ)丁的安裝情況，并對未安裝重要補(bǔ)丁程序的計(jì)算機(jī)統(tǒng)一批量安裝 ? 提供統(tǒng)一的應(yīng)用軟件派發(fā)功能，使得批量軟件安裝這一費(fèi)時(shí)費(fèi)力的工作，由軟件自動(dòng)完成 遠(yuǎn)程桌面管理 ? 遠(yuǎn)程接管客戶端 ? 發(fā)送通知 ? 鎖定 /解鎖工作站 ? 注銷、重起、關(guān)閉工作站 第四章 方案說明 一、 內(nèi)網(wǎng)安全管理系統(tǒng) 解決方案 內(nèi)網(wǎng)安全管理 系統(tǒng) 選型 根據(jù) XX公司 具體要求， 經(jīng)過 工程師 深入評估分析，從產(chǎn)品的適用性、高穩(wěn)定性、易操作性、高擴(kuò)展性、易管理等特點(diǎn)，推薦中國領(lǐng)先技術(shù) Winmanager 內(nèi)網(wǎng)安全管理 系統(tǒng)軟件 。 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng) 拓?fù)浣Y(jié) 構(gòu) Winmanager體系 示意圖 WinManager 內(nèi)網(wǎng)安全管理 系統(tǒng) 的 組成 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng)由三部分組成，服務(wù)器（包括補(bǔ)丁庫服務(wù)器、補(bǔ)丁分發(fā)服務(wù) 器、終端監(jiān)控系統(tǒng)服務(wù)器）、終端安全管理管理控制臺(tái)（以下簡稱控制臺(tái)，包括各子系統(tǒng)的控制臺(tái)軟件）和補(bǔ)丁分發(fā)管理系統(tǒng)客戶端（以下簡稱客戶端）。 服務(wù)器 模塊用來存儲(chǔ)和管理所有安裝有代理模塊的計(jì)算機(jī)，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺(tái)具有高性能 CPU和大容量內(nèi)存的用作服務(wù)器的計(jì)算機(jī)上?？刂婆_(tái)模塊主要用于監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)及查看歷史記錄，一般安裝在公司的管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在同一臺(tái)計(jì)算機(jī)上。 WinManager 安全管理系統(tǒng)服務(wù)器模塊 包括服務(wù)器端軟件和支持?jǐn)?shù)據(jù)庫。支持操作系統(tǒng)為 Microsoft Windows 2020/XP/2020 系列。服務(wù)器以 Microsoft SQL Server 2020 為后臺(tái)數(shù)據(jù) 庫，同時(shí)也支持 Microsoft Access 數(shù)據(jù)庫。服務(wù)器主要功能如下： 定時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝代理程序的機(jī)器，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息接收控制臺(tái)用戶數(shù)據(jù)請求指令，傳送數(shù)據(jù)文件到控制臺(tái)，由控制臺(tái)進(jìn)行解密查看分析； ◆ 保存客戶端代理用戶信息 ； ◆存儲(chǔ)系統(tǒng)組織結(jié)構(gòu)，用戶信息和系統(tǒng)工作配置參數(shù)； ◆收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中； ◆提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能； WinManager 安全管理系統(tǒng)控制臺(tái)模塊 WinManager 控制臺(tái)是實(shí)現(xiàn)系統(tǒng) 管理、參數(shù)配置、策略管理、系統(tǒng)審計(jì)的人機(jī)交互界面軟件系統(tǒng)。系統(tǒng)運(yùn)行平臺(tái)為 Microsoft Windows 2020/XP/2020 系列