【正文】 統(tǒng)計。參見下圖。評估結(jié)果查看圖. 弱口令檢查功能目前很多病毒已經(jīng)可以“猜”出用戶機的口令，如果計算機使用弱口令，病毒將會通過這些弱口令獲得計算機的控制權(quán)，并進行傳播。這類病毒的傳播行為靠殺毒軟件或者補丁加固均無法進行控制。系統(tǒng)可以檢查開機密碼是否是弱口令，以保障系統(tǒng)不因為弱口令的原因被病毒和黑客攻擊。. 可信移動存儲設(shè)備監(jiān)控對于帶有涉密信息的邏輯隔離網(wǎng)，涉密信息一般都保存在本地或者移動存儲設(shè)備中。當涉密信息保存在流通于本地的移動存儲設(shè)備中時，如果移動存儲設(shè)備不經(jīng)過加密或保護，那么一旦移動存儲介質(zhì)遺失，在其他計算機能夠直接訪問、修改，將直接導(dǎo)致涉密信息外泄。平臺采取對移動存儲介質(zhì)寫入保護標簽的方法，首先對存在于USB、移動硬盤等設(shè)備內(nèi)的涉密信息進行保護。然后通過策略，分配可以識別此標簽的終端的權(quán)限，分配對象可以是一臺計算機，也可以是一個區(qū)域、一個部門或自定義的計算機組?？蛻舳艘苿釉O(shè)備行為審計：可以識別性移動存儲設(shè)備的使用控制，可以對將要訪問終端的移動存儲設(shè)備分類打標簽，允許指定標簽的移動存儲設(shè)備訪問，禁用其他移動存儲設(shè)備的訪問，同時可以設(shè)定哪些移動存儲設(shè)備可以在哪個范圍使用?？梢詫Σ煌净騿挝徊煌块T的U盤進行認證，防止移動存儲設(shè)備串用。1. 可以禁止USB移動存儲設(shè)備的接入。2. 通過設(shè)置，保證終端只允許本單位或本地區(qū)的USB移動存儲設(shè)備接入。3. 對通過USB設(shè)備進行的文件拷入、拷出的行為進行審計，記錄文件名稱和操作時間。4. 可以禁止軟盤的接入。5. 對通過軟盤、光驅(qū)、刻錄機進行的文件拷入、拷出的行為進行審計，記錄文件名稱和操作時間。6. 對終端大量的文件拷貝行為可自主設(shè)定閾值，超過閾值的不進行審計。如拷貝超過1000個文件不進行審計. 客戶端資源運行管理l 硬件運行資源管理功能：檢測終端設(shè)備的ＣＰＵ、硬盤(含每個硬盤分區(qū))、內(nèi)存等的資源占用情況，可自主設(shè)定閾值,以確定終端系統(tǒng)資源占用是否達到上限，是否應(yīng)該升級。l 網(wǎng)絡(luò)行為異常監(jiān)控：檢測終端設(shè)備的I/O讀寫字節(jié)數(shù)、建立TCP連接個數(shù)、UDP監(jiān)聽端口數(shù)目、是否開啟危險服務(wù)等內(nèi)容，可根據(jù)實際情況定義閥值策略，對于不符合要求的終端報警或隔離。l 重要進程異常報警和自動恢復(fù)：對未響應(yīng)進程和意外退出進程進行（如退出、退出并重起等）處理。l 異常流量監(jiān)控：基于主機方式對網(wǎng)絡(luò)中客戶端流量、分支網(wǎng)絡(luò)帶寬流量進行分析，防止非法入侵、濫用網(wǎng)絡(luò)資源。當流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進行有關(guān)信息上報，以便網(wǎng)管了解客戶端流量異常，從而快速分析是否是網(wǎng)絡(luò)安全事故。. 網(wǎng)絡(luò)流量安全管理針對每個終端實現(xiàn)了對每個終端的流進流出的流量，做到第一時間可疑情況預(yù)警的同時做到流量控制，實現(xiàn)對流量可疑、發(fā)包數(shù)可疑、并發(fā)連接數(shù)可疑的客戶端進行阻斷、提示、上報給上級區(qū)域管理器操作，并且可以對一些網(wǎng)絡(luò)協(xié)議進行控制，比如禁用BT協(xié)議等。. 反ARP欺騙安全管理將網(wǎng)關(guān)、文件服務(wù)器等關(guān)鍵服務(wù)器的IP、MAC地址對登記，然后可以定制策略部署終端采取啟用ARP防護功能，所有安裝有代理軟件的客戶端會設(shè)定靜態(tài)的MAC地址，從而免受ARP的欺騙攻擊。六、 產(chǎn)品系統(tǒng)特點. 友好的用戶WEB界面，易于部署迅速實施MSEP多維終端安全管理平臺采用WEB方式管理，采用人性化用戶界面設(shè)計，布局合理，操作方便。不論是高級網(wǎng)絡(luò)管理員還是剛?cè)腴T的新手，都能根據(jù)自己對Windows和網(wǎng)絡(luò)使用維護的了解和必要的系統(tǒng)提示方便地完成各種操作。MSEP多維終端安全管理平臺提供多種客戶端安裝部署方式，有WEB部署、遠程推送、域腳本設(shè)置、直接安裝等等。像基于WEB方式安裝就可以幫助系統(tǒng)管理員快速部署所有客戶端。. 模塊化系統(tǒng)功能，真正提供所需服務(wù)MSEP多維終端安全管理平臺采用模塊組件化設(shè)計，優(yōu)秀的可堆疊的系統(tǒng)架構(gòu)，實現(xiàn)功能無縫升級，主要功能模塊是全獨立，可以分離、可以集成。完全按照用戶的網(wǎng)絡(luò)現(xiàn)狀、實際信息化管理需求進行選擇組合，真正做到按客戶所需提供合適服務(wù)。. 具有較高的系統(tǒng)性能MSEP多維終端安全管理平臺一般情況下占用cpu正常情況下＝3％；內(nèi)存占用在5M以內(nèi)，盡可能對桌面終端用戶透明，不影響用戶的正常工作。很好地做到不影響原有網(wǎng)絡(luò)和系統(tǒng)的性能，造成工作的瓶頸。后臺數(shù)據(jù)庫支持各類高性能數(shù)據(jù)庫，同時也具有快速發(fā)現(xiàn)客戶端注冊機制。采用三權(quán)分立的管理體系，MSEP多維終端安全管理平臺提供了授權(quán)管理者、系統(tǒng)管理員、日志管理員三個相互獨立和制約的角色，避免了權(quán)力過度集中。. 實時性實時地監(jiān)控網(wǎng)絡(luò)內(nèi)的活動，隨時向管理員提供準確的報告。對各類異常行為按照預(yù)定的策略實施阻斷，防止數(shù)據(jù)外泄，并發(fā)出警報。. 易用性系統(tǒng)提供了友好的WEB 圖形化用戶界面，可以進行全新的可視化管理與配置。強大的日志查詢功能，可以根據(jù)各種條件進行快速查詢統(tǒng)計。對受控主機的各種狀態(tài)產(chǎn)生實時報警，并在控制端作詳細的顯示和統(tǒng)計分析。. 安全性作為安全管理產(chǎn)品，MSEP自身具有很高的安全性。用戶的認證基于角色的權(quán)限管理、管理范圍限定、指定登錄IP范圍等等功能；MSEP可以向用戶提供基于HTTPS協(xié)議的WEB管理、并且每次登錄采用隨機校驗碼驗證。通過這些安全措施，有效地防止了由于網(wǎng)絡(luò)監(jiān)聽或帳號濫用造成的一系列安全問題。MSEP客戶端Agent程序具有高度的安全性，提供基于系統(tǒng)內(nèi)核的進程運行，保證不會因為終端用戶對進程的停用、程序文件的刪除而停止工作。. 支持完善、安全的用戶管理與認證機制支持多用戶、多角色管理機制。審記、管理兩權(quán)平等，互為監(jiān)督，互不干涉，互不管理，具備自我防護和審記能力，能夠有效地防止蠻力攻擊等。. 面向終端用戶的完全透明性MSEP Agent對于終端用戶是完全透明的，Agent的信息收集、策略執(zhí)行、安裝、升級等操作對用戶完全透明，減少了管理的費用。. 基于開源平臺，無任何知識產(chǎn)權(quán)風險盈高擁有MSEP多維終端安全管理平臺的全部知識產(chǎn)權(quán)，MSEP是一款完全基于開源級的基礎(chǔ)平臺的強大系統(tǒng)，向用戶提供源代碼級技術(shù)支持。多年來我們積累了豐富的IT系統(tǒng)管理方面的開發(fā)經(jīng)驗，十分有信心地很好滿足企業(yè)個性化信息建設(shè)運維平臺方面的需求。七、 產(chǎn)品的安全功能相關(guān)的術(shù)語及定義說：1 ITIL：Information Technology Infrastructure Library，中文名為信息技術(shù)基礎(chǔ)設(shè)施庫。2 MSEP：中文名為多維終端安全管理平臺。3 可信網(wǎng)絡(luò)架構(gòu)：（Trusted Network Architecture TNA）：是一個試圖通過現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品和網(wǎng)絡(luò)安全子系統(tǒng)的有效管理和整合，并結(jié)合可信網(wǎng)絡(luò)的接入控制機制、網(wǎng)絡(luò)內(nèi)部信息的保護和信息加密傳輸機制，實現(xiàn)全面提高網(wǎng)絡(luò)整體安全防護能力的可信網(wǎng)絡(luò)安全技術(shù)體系。4 DES: Data Encryption Standard 數(shù)據(jù)加密標準5 MBSA: Microsoft Baseline Security Analyze微軟基準安全分析器