【導(dǎo)讀】河南中煙工業(yè)有限責(zé)任公司許昌卷煙廠局。域網(wǎng)桌面管理系統(tǒng)項(xiàng)目解決方案。鄭州蘇富特軟件有限公司。地址：鄭州市農(nóng)業(yè)路東1號(hào)豫博大廈1006

　　

【正文】 記錄等。 系統(tǒng)提供了功能強(qiáng)大的報(bào)表功能，報(bào)表格式支持 word、 PDF、 html、 txt 等，預(yù)定義了 多種報(bào)表模板，同時(shí)支持用戶自定義報(bào)表模板。報(bào)表類型包括上網(wǎng)行為統(tǒng)計(jì)、網(wǎng)站訪問(wèn)統(tǒng)計(jì)、資產(chǎn)信息報(bào)告、漏洞信息報(bào)告、補(bǔ)丁安裝信息報(bào)告等。 虛擬安全域 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng)可以根據(jù)人員的身份 ID 設(shè)置相應(yīng)權(quán)限，也可根據(jù)場(chǎng)景設(shè)定相應(yīng)的使用規(guī)則。支持多級(jí)管理，安全、靈活。 并且可以對(duì)事后的審計(jì)工作提供很大的幫助。 主要功能列表 桌面安全管理 桌面安全 終端用戶和權(quán)限查看 終端用戶密碼修改 終端禁止訪問(wèn)的外部端口配置 終端禁止被訪問(wèn)的內(nèi)部端口配置 防病毒軟件檢測(cè) 防病毒軟件病毒庫(kù)升級(jí) 遠(yuǎn)程防病毒軟件安裝 桌面審計(jì) 硬件信息變化告警與審計(jì) 軟件信息變化告警與審計(jì) 終端用戶變化告警與審計(jì) 文件訪問(wèn)行為告警與審計(jì) 網(wǎng)站訪問(wèn)行為告警與審計(jì) 程序使用行為告經(jīng)與審計(jì) 網(wǎng)絡(luò)共享審計(jì) 網(wǎng)絡(luò)端口使用行為審計(jì) 終端用戶屏幕抓取與審計(jì) 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 24 打印審計(jì) 桌面管理 用戶允許使用的文件設(shè)置管理 用戶允許訪問(wèn)的網(wǎng)站設(shè)置管理 用戶允許使用的程序設(shè)置管理 終端自啟動(dòng)軟件管理 終端運(yùn)行進(jìn)程管理 桌面消息通知 鎖定遠(yuǎn)程計(jì)算機(jī) 遠(yuǎn)程注銷登錄計(jì)算機(jī)的用戶 遠(yuǎn)程重新啟動(dòng)計(jì)算機(jī) 遠(yuǎn)程關(guān)閉計(jì)算機(jī) 遠(yuǎn)程協(xié)助 遠(yuǎn)程控制 禁止用戶使用設(shè)備管理器 禁止用戶打開(kāi)網(wǎng)絡(luò)屬性 禁止快速用戶切換 禁止打開(kāi) IE 屬性 關(guān)閉系統(tǒng)默認(rèn)共享和用戶共享 客戶機(jī)屏幕監(jiān)控功能 監(jiān)控平臺(tái)自動(dòng)定時(shí)截屏并儲(chǔ)存 截屏記錄的刪除、備份等管理功能 主機(jī)防火墻 可以監(jiān)測(cè)主機(jī)開(kāi)放端口 可以監(jiān)測(cè)應(yīng)用程序網(wǎng)絡(luò)訪問(wèn)情況 可以關(guān)閉主機(jī)上的指定端口 可以過(guò)濾網(wǎng)絡(luò)通訊，禁止未許可程序的網(wǎng)絡(luò)訪問(wèn) 過(guò)濾已知網(wǎng) 絡(luò)攻擊行為 主機(jī)運(yùn)維 終端上線離線時(shí)間統(tǒng)計(jì) 流量異常監(jiān)控 進(jìn)程異常監(jiān)控 補(bǔ)丁分發(fā)管理 補(bǔ)丁分發(fā) 主機(jī)漏洞補(bǔ)丁分析 下發(fā)主機(jī)缺少補(bǔ)丁 下發(fā)用戶自選補(bǔ)丁 測(cè)試組計(jì)算機(jī)補(bǔ)丁測(cè)試 補(bǔ)丁回退 補(bǔ)丁管理 補(bǔ)丁升級(jí) 自定義補(bǔ)丁管理 軟件分發(fā) 自定義軟件管理 自定義軟件分發(fā) 任務(wù)管理 當(dāng)前任務(wù)管理 歷史任務(wù)管理 計(jì)劃任務(wù)管理 流量控制 補(bǔ)丁傳輸流量控制 P2P 文件傳輸 外設(shè)和接口 存儲(chǔ)設(shè)備管理 禁用軟驅(qū) 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 25 管理 禁用光驅(qū) 禁 用磁帶機(jī) 禁用移動(dòng)存儲(chǔ)設(shè)備 設(shè)置禁用的移動(dòng)存儲(chǔ)設(shè)備只讀 認(rèn)證移動(dòng)存儲(chǔ)設(shè)備 外設(shè)管理 禁用串口和并口 禁用 SCSI 接口 禁用藍(lán)牙設(shè)備 禁用紅外設(shè)備 禁用調(diào)制解調(diào)器 禁用 USB 設(shè)備 禁用 1394 設(shè)備 禁用 PCMCIA 插槽 其他管理 禁止修改網(wǎng)絡(luò)屬性 禁止 XP操作系統(tǒng)上快速切換用戶 關(guān)閉默認(rèn)共享 禁止非法接入 禁止啟、禁用網(wǎng)絡(luò)連接 禁止打印 禁止修改 IE 屬性 禁止打開(kāi) 設(shè)備管理器 安全接入管理 接入控制 在線主機(jī)偵聽(tīng)檢測(cè) 非法主機(jī)網(wǎng)絡(luò)阻斷 禁止修改 IP 地址 禁止修改 MAC 地址 接入管理 設(shè)置合法主機(jī) 設(shè)置超級(jí)主機(jī) 黑 /白名單管理 外聯(lián)監(jiān)控 非法外聯(lián)監(jiān)控 非法撥號(hào)監(jiān)控 連接非法主機(jī)監(jiān)控 非法外聯(lián)管理 禁止撥號(hào)網(wǎng)絡(luò) 禁止連接非法主機(jī) 資產(chǎn)管理 資產(chǎn)統(tǒng)計(jì) 硬件信息收集統(tǒng)計(jì) 軟件信息收集統(tǒng)計(jì) 資產(chǎn)變更處理 硬件資產(chǎn)變更處理 軟件資產(chǎn)變更處理 自定義信息管理 設(shè)置主機(jī)別名 設(shè)置硬件資產(chǎn)購(gòu)置和品牌信息 設(shè)置硬件使用人員信息 設(shè)置 硬件物理位置信息 安全性 系統(tǒng)安全性 服務(wù)器與客戶機(jī)之間的通信經(jīng)過(guò)必要的加密措施 有管理員帳號(hào)管理功能 控制臺(tái)支持分級(jí)、分組、分權(quán)限管理 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 26 服務(wù)器與客戶機(jī)的認(rèn)證防止未獲授權(quán)使用 電子郵件內(nèi)容加密 備份數(shù)據(jù)加密 數(shù)據(jù)安全性 提供自動(dòng)備份功能 支持多種備份裝置 (如磁帶機(jī)、 CDRW、 DVDRW、 網(wǎng)絡(luò)驅(qū)動(dòng)器 ) 系統(tǒng)性能 數(shù)據(jù)庫(kù)性能 高性能的后臺(tái)數(shù)據(jù)庫(kù) 網(wǎng)絡(luò)性能 高性能的數(shù)據(jù)壓縮和數(shù)據(jù)傳輸， 降 低數(shù)據(jù)大小及傳輸時(shí)間 快速 客戶機(jī)并發(fā)輪詢 客戶機(jī)網(wǎng)絡(luò)流量控制 管理 功能 客戶端程序功能 客戶端程序兼容 WINDOWS 系列操作系統(tǒng) 客戶端程序卸載必須通過(guò)控制臺(tái) 客戶端程序具有反安裝保護(hù)功能 處理機(jī)制 采用高性能的后臺(tái)數(shù)據(jù)庫(kù) 高性能的數(shù)據(jù)壓縮和數(shù)據(jù)傳輸，減低數(shù)據(jù)的大小及數(shù)據(jù)傳輸?shù)臅r(shí)間 具有快速的客戶機(jī)并發(fā)輪詢機(jī)制 客戶機(jī)網(wǎng)絡(luò)流量控制 安裝方式 單獨(dú)安裝 域安裝 WEB 安裝 遠(yuǎn)程推送 內(nèi)部郵件發(fā)送客戶端下載連接 配置功能 用戶轉(zhuǎn)換 修改密碼 計(jì)算機(jī)管理 描述管理 用戶及權(quán)限管理 查 詢歷史 選項(xiàng)設(shè)置 數(shù)據(jù)清除周期 升級(jí)序列號(hào) 客戶端 自動(dòng)升級(jí) 報(bào)表統(tǒng)計(jì) 資產(chǎn)管理 導(dǎo)出硬件資產(chǎn)統(tǒng)計(jì)報(bào)表 導(dǎo)出軟件資產(chǎn)統(tǒng)計(jì)報(bào)表 安全審計(jì) 導(dǎo)出終端安全行為報(bào)表 導(dǎo)出系統(tǒng)日志 導(dǎo)出終端網(wǎng)絡(luò)訪問(wèn)記錄統(tǒng)計(jì)報(bào)表 導(dǎo)出補(bǔ)丁下發(fā)報(bào)表 導(dǎo)出漏洞信息報(bào)告 報(bào)表格式 支持 word、 PDF、 html、 txt 等 多種格式 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 27 產(chǎn)品特點(diǎn) P2P 文件傳輸 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 在進(jìn)行補(bǔ)丁分發(fā)或者軟件分發(fā)等操作時(shí)，可以采用 P2P 的方式完 成文件的傳輸。服務(wù)器首先會(huì)將要下發(fā)的文件在每個(gè)網(wǎng)段范圍之內(nèi)選擇一臺(tái)主機(jī)下發(fā)，然后自動(dòng)將其他主機(jī)的對(duì)同一個(gè)文件的請(qǐng)求重定向到指定的客戶端上，即可通過(guò)客戶端之間的直接通信連接，完成文件的傳輸。 P2P 的文件傳輸方式可以極大的節(jié)約服務(wù)器端的網(wǎng)絡(luò)帶寬，減少服務(wù)器端的網(wǎng)絡(luò)流量，從而允許一臺(tái)服務(wù)器在同等配置情況下可以支持更多的客戶端，緩解服務(wù)器端的網(wǎng)絡(luò)帶寬瓶頸。 詳細(xì)的文件審計(jì) 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以對(duì)文件或文件夾的操作進(jìn)行審計(jì)，能夠?qū)徲?jì)的具體操作包括：訪問(wèn)、修改、 復(fù)制、移動(dòng)、創(chuàng)建、刪除、打印、網(wǎng)絡(luò)、改名、恢復(fù)、共享等。系統(tǒng)能夠詳細(xì)記錄發(fā)生事件的時(shí)間、計(jì)算機(jī)，以及進(jìn)行文件操作的用戶，操作的類型，被操作的文件名和文件路徑等信息。此外，還能夠在指定的事件發(fā)生時(shí)，觸發(fā)相應(yīng)的報(bào)警與響應(yīng)措施，及時(shí)通知管理員并阻止用戶的違規(guī)行為。 通過(guò)文件操作的詳細(xì)審計(jì)，能夠防止文件泄密行為的發(fā)生，并且在安全事件發(fā)生以后，做到有據(jù)可查，方便安全事件發(fā)生原因的準(zhǔn)確定位以及責(zé)任的追查。 在線 /離線可設(shè)置不同策略進(jìn)行控制 對(duì)于外設(shè)和端口管理， 極地銀河終端與內(nèi)網(wǎng)安 全管理系統(tǒng) 允許管理員分別設(shè)置在線和離線 2 中管理策略。在線策略在客戶端和服務(wù)器能夠通信時(shí)生效，離線策略在客戶端無(wú)法和服務(wù)器通信時(shí)生效。 2 種策略的設(shè)置可以不同，并且策略的切換和生效時(shí)自動(dòng)完成的，無(wú)須管理員和用戶參與。通過(guò)區(qū)分在線 /離線 2 種策略，可以方便筆記本等移動(dòng)設(shè)備使用的靈活性，適應(yīng)辦公環(huán)境和非辦公環(huán)境對(duì)主機(jī)策略要求的不同。 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 28 USB 移動(dòng) 存儲(chǔ)設(shè)備管理 對(duì)于 USB 的管理，可以實(shí)現(xiàn)多層次的靈活配置。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 可以徹底禁用 USB 接口，所有 USB 接口的設(shè)備 都將無(wú)法使用。 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 也可以做到允許通用的 USB 設(shè)備 使 用，而只禁用 U盤等 USB 存儲(chǔ)設(shè)備，并可以配置對(duì)禁用的 USB 存儲(chǔ)設(shè)備做只讀訪問(wèn)。此外，希望還能夠在禁止通用的 USB 存儲(chǔ)設(shè)備的同時(shí)，允許管理員對(duì) U 盤進(jìn)行認(rèn)證，認(rèn)證過(guò)的 U 盤等移動(dòng)存儲(chǔ)設(shè)備，在網(wǎng)絡(luò)中指定的主機(jī)上可以作無(wú)限的訪問(wèn)。 通過(guò)對(duì) USB 的移動(dòng)存儲(chǔ)設(shè)備進(jìn)行細(xì)化管理，可以做到防止用戶通過(guò) USB 存儲(chǔ)設(shè)備將涉密文件帶走，同時(shí)對(duì) U 盤進(jìn)行認(rèn)證還能滿足內(nèi)網(wǎng)中對(duì) USB 移動(dòng)存儲(chǔ)設(shè)備的授信使用需求。 產(chǎn) 品部署 部署方法 本方案建議采用集中部署極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng) 的 方式： ? 全網(wǎng)部署一臺(tái) 終端與內(nèi)網(wǎng) 服務(wù)器，負(fù)責(zé)全網(wǎng)各終端計(jì)算機(jī)的信息收集與策略下發(fā)，實(shí)現(xiàn)對(duì)終端計(jì)算機(jī)的管理，并在服務(wù)器上配置補(bǔ)丁系統(tǒng)，將補(bǔ)丁文件的存貯、發(fā)放和管理集中在服務(wù)順進(jìn)行。 ? 網(wǎng)內(nèi)部署管理控制臺(tái)，運(yùn)行管理中心。負(fù)責(zé)對(duì)各終端計(jì)算機(jī)進(jìn)行查看，并進(jìn)行策略制定、下發(fā) ? 終端計(jì)算機(jī)上安裝客戶端程序。負(fù)責(zé)向服務(wù)器上報(bào)資產(chǎn)、行為、補(bǔ)丁等信息，同時(shí)從服務(wù)器接收策略，并在本在執(zhí)行。 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 29 部署客戶端可以采用登錄 WEB 頁(yè)面下載安裝和電子郵件分發(fā)客戶端相結(jié)合的方 法。 這種方式的優(yōu)勢(shì)在于部署簡(jiǎn)單，實(shí)現(xiàn)容易。 系統(tǒng)部署示意圖 圖：系統(tǒng)部署示意圖 各行業(yè)典型 案例 運(yùn)營(yíng)商： 中國(guó)移動(dòng) SP平臺(tái) 中國(guó)電信北京研究院 蘇州電信 廣州電信 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 30 政府： 北京市房山區(qū)政府 北京市宣武區(qū)政府 北京 市 宣武區(qū)法院 北京市應(yīng)急指揮中心 北京市勞動(dòng)和社會(huì)保障局 嵊州市勞動(dòng)與社會(huì)保障局 陜西省經(jīng)貿(mào)委 浙江省委 河南省直資金管理中心 湖南省檢察院 蘇州市政府 瀏陽(yáng)市政府 益陽(yáng)市政府 湘西市政府 許昌財(cái)政局 湘潭財(cái)政局 彬洲市政府 岳陽(yáng)市政府 寧鄉(xiāng)國(guó)土資源局 許昌財(cái)政局 中共河南省委辦公廳 國(guó) 家無(wú)線電管理委員會(huì) 新疆自治區(qū)政協(xié) 新疆自治區(qū)工商局 金融 ： 黑龍江農(nóng)業(yè)銀行 新疆銀監(jiān)局 濟(jì)源市農(nóng)村信用合作聯(lián)社 軍 工 ： 二炮某部 總后某部 安全部某處 新疆生產(chǎn)建設(shè)兵團(tuán) 煙草： 國(guó)家煙草總局 天津煙草 山東煙草 哈爾濱煙草 電力 ： 河北電力 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 31 烏魯木齊電業(yè)局 上海電廠 醫(yī)療： 上海閘北醫(yī)院 廊坊人民醫(yī)院 新疆空 軍 醫(yī)院 懷柔空港醫(yī)院 稅務(wù)： 武漢市地稅 張家港地稅 能源： 淮南煤礦 四川煤礦 山西柳州煤礦 教育： 國(guó)防科技大學(xué) 中國(guó)音樂(lè)學(xué)院 中國(guó)人民解放軍醫(yī)學(xué)圖書館 中國(guó)礦業(yè)大學(xué) 北京外國(guó)語(yǔ)大學(xué) 湖南農(nóng)業(yè)大學(xué) 企業(yè)： 中冶集團(tuán) 長(zhǎng)沙自來(lái)水 公司 華能集團(tuán) 長(zhǎng)豐集團(tuán) （原 中國(guó)人民解放軍第七三一九工廠 ） 長(zhǎng)春一汽 鞍山市三多自動(dòng)化有限公司 匯福糧油集團(tuán) 新疆博湖葦業(yè) 紫光集團(tuán) 鄭州國(guó)際會(huì)展中心 南陽(yáng)淅川汽車減震器廠 蘇州昆侖先進(jìn)制造技術(shù)裝備有限公司 美國(guó)信息產(chǎn)業(yè)機(jī)構(gòu) 其它： 國(guó)家第二檔案館 北京電報(bào)局 河南中煙許昌卷煙廠 XCXXZB2020004 號(hào) 鄭州蘇富特軟件有限公司 32 四川雙流保密局 山西省礦山機(jī)械設(shè)計(jì)研究院 河南省直資金管理中心 ????