【正文】 令等方面）進行審計檢查及報警，同時對不符合要求的終端進行提示或強制修改等處置，達到防止病毒及黑客入侵的目的。終端密碼管理28 / 40終端權(quán)限管理12. 終端統(tǒng)一防火墻管理員在 Web 控制臺對終端進行統(tǒng)一的防火墻設(shè)置，對網(wǎng)絡(luò) IP 及協(xié)議訪問進行限制，在網(wǎng)絡(luò)內(nèi)建立虛擬的終端隔離區(qū)。另外對于大型網(wǎng)絡(luò)，網(wǎng)絡(luò)客戶端由于用戶使用水平的差別，會出現(xiàn)用戶卸載甚至退出統(tǒng)一安裝的防病毒軟件的情況，也會出現(xiàn)有個別用戶被遺漏，未安裝防病毒軟件的情況。管理員可利用 Web 控制臺對終端所安裝的殺毒軟件情況進行監(jiān)控和管理，并能夠?qū)K端殺毒軟件實施遠程操作（病毒查殺、升級、軟件安裝等） 。還可統(tǒng)一監(jiān)控網(wǎng)絡(luò)內(nèi)的防病毒軟件（國內(nèi)主流廠商的均可）安裝情況和使用狀態(tài)，了解網(wǎng)絡(luò)中的病毒軟件安裝狀況，必要時可通過此設(shè)計強制為客戶端安裝防病毒程序，如果需要，也可監(jiān)控終端軟件的安裝情況，并進行相應(yīng)的管理（如安裝殺毒軟件軟件，強行升級病毒庫、自動分發(fā)并自動執(zhí)行病毒專殺工具等） 。29 / 40終端防火墻管理13. 終端實時管理 通過點對點控制，實現(xiàn)對計算機的實時管理，可查看被控計算機當前運行進程（選定進程遠程結(jié)束） 、運行服務(wù)（修改服務(wù)啟動方式） 、網(wǎng)絡(luò)進程及端口、軟件安裝、漏打系統(tǒng)補丁、運行資源占用、系統(tǒng)賬戶組/賬戶、系統(tǒng)日志、共享目錄查看（遠程關(guān)閉共享） 、策略執(zhí)行狀態(tài)、終端訪問審計、修改網(wǎng)絡(luò)配置、修改個人信息、重啟計算機、在線卸載客戶端、遠程控制（屏幕監(jiān)控）等。進程查看30 / 40網(wǎng)絡(luò)進程及端口共享目錄查看終端訪問審計31 / 40修改網(wǎng)絡(luò)配置遠程系統(tǒng)維護（屏幕監(jiān)控）在遠程系統(tǒng)維護下還能實現(xiàn)對計算機截屏、文件傳輸（系統(tǒng)維護時直接發(fā)送驅(qū)動、更新文件到受控計算機上、即時文字聊天等） 。32 / 40雙向文件傳輸即時文字聊天33 / 4014. 終端在線/離線策略管理提供針對不同的網(wǎng)絡(luò)接入情況，設(shè)定終端的在線、離線策略。當終端處于不同的網(wǎng)絡(luò)中，可以實現(xiàn)不同的執(zhí)行策略。15. 運行資源監(jiān)控在 Web 控制臺對終端的 CPU、內(nèi)存、硬盤的資源占用率和剩余空間進行監(jiān)控，設(shè)定危險等級報警閥門。終端運行資源管理16. 流量管理和控制蠕蟲病毒和 BT 下載等行為在很多情況下會嚴重占用網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)的擁塞甚至癱瘓，對此可利用流量進行管理與監(jiān)控。 主要功能： ? 流量采樣閾值設(shè)定：用戶自主設(shè)定采樣閾值，當流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進行有關(guān)信息上報，防止上報數(shù)據(jù)過多給網(wǎng)絡(luò)帶來負擔(dān)。? 上報的當前流量進行匯總，對當前的流量進行時實排序，以便網(wǎng)絡(luò)管理人員進行快速分析是否是網(wǎng)絡(luò)安全事故。? 對網(wǎng)絡(luò)客戶端的歷史流量進行統(tǒng)計和排序，并可生成報表。34 / 40? 對并發(fā)連接數(shù)設(shè)定閾值并進行采樣。? 對網(wǎng)絡(luò)掃描的可疑行為進行閾值設(shè)定和報警。? 對客戶端大量發(fā)包的可疑行為進行閾值設(shè)定和報警。? 對具備可疑行為的客戶端進行報警上報、自動阻斷、客戶端提示等管理。? 設(shè)定網(wǎng)絡(luò)客戶端流量上限閾值，對超過的進行報警上報、自動阻斷、客戶端提示等管理。終端流量采樣管理17. 流量異常監(jiān)控在 Web 控制臺對終端的網(wǎng)絡(luò)流入、流出和總流量進行監(jiān)控和管理。并能夠?qū)Ξa(chǎn)生總流量過大、分時段瞬時流量過大的進程進行統(tǒng)計，輔助分析產(chǎn)生流量過大的原因。35 / 40終端流量異常管理18. 進程異常監(jiān)控在 Web 控制臺對終端未響應(yīng)窗口進行監(jiān)控并結(jié)束或重啟該進程，對意外退出的進程進行監(jiān)控和保護。進程異常管理19. 客戶端文件備份針對終端計算機進行數(shù)據(jù)實時備份，將本機計算機目錄文件數(shù)據(jù)實時或定時備份到數(shù)據(jù)服務(wù)器或其它計算機上存儲。針對局域網(wǎng)服務(wù)器數(shù)據(jù)存儲等提供36 / 40安全數(shù)據(jù)同步備份解決方案。系統(tǒng)日志審計37 / 404. 方案總結(jié)本方案基于北信源 VRV SpecSEC 終端安全管理體系核心理念，通過對終端用戶的網(wǎng)絡(luò)接入管理、補丁及軟件分發(fā)管理、移動存儲介質(zhì)管理、桌面終端管理、終端安全審計等安全管理組件對終端安全一體化解決方案進行了詳細闡述。同時，通過北信源集中管控與策略平臺（EDP SERVER）對上述組件涉及到的功能模塊和產(chǎn)品進行集成化的管控；最終實現(xiàn)對內(nèi)網(wǎng)授權(quán)終端用戶的可控、可管、可審計，從而形成了完整的終端安全管理體系，為整個網(wǎng)絡(luò)系統(tǒng)信息安全管理體系建設(shè)打下堅實的基礎(chǔ)。5. 附錄：系統(tǒng)硬件要求用途 軟硬件要求 數(shù)量一、內(nèi)網(wǎng)安全管理及補丁分發(fā)系統(tǒng)內(nèi)網(wǎng)服務(wù)器：安裝內(nèi)網(wǎng)安全管理及補丁分發(fā)系統(tǒng)管理控制中心操作系統(tǒng)： Windows 2022 Server+SP1 補丁+IIS或 Windows 2022 Server數(shù)據(jù)庫系統(tǒng)： SQL Server 2022+SP4 補丁或 SQL Server 2022 或 SQL Server 2022硬件配置：志強 或以上 ，2GB 內(nèi)存，硬盤 300G 或以上1 臺外網(wǎng)補丁下載服務(wù)器：安裝補丁下載服務(wù)器，實時跟蹤操作系統(tǒng)： Windows 2022 Server 或 Windows XP硬件配置：P IV 或以上 1 臺38 / 40新補丁發(fā)布 ，512MB 內(nèi)存，硬盤 20G 或以上二、客戶端計算機性能要求用于安裝內(nèi)網(wǎng)安全管理及補丁分發(fā)系統(tǒng)客戶端代理程序操作系統(tǒng)： Windows 2022 、Windows XP（含 64 位） 、Windows 202Windows 2022（含 64 位） 、Vista 和Windows 7 等系統(tǒng)硬件配置：P III 500 或以上 ，512MB 內(nèi)存或以上，系統(tǒng)盤剩余空間不少于 500MB按照網(wǎng)絡(luò)內(nèi)實際終端數(shù)量核定6. 預(yù)算產(chǎn)品名稱 模塊 單價 數(shù)量 小計 備注管理控制中心 1 個 內(nèi)網(wǎng)安全管理系統(tǒng)：資產(chǎn)統(tǒng)計、外設(shè)端口管理、違規(guī)外聯(lián)監(jiān)控、軟件使用控制、遠程維護、終端安全管理等；補丁及文件分發(fā)系統(tǒng)：操作系統(tǒng)補丁更新，文件及軟件分發(fā)；北信源內(nèi)網(wǎng)安全管理及補丁分發(fā)系統(tǒng) 移動存儲管理系統(tǒng)：對 U 盤、移動硬盤進行注冊分權(quán)限管理； 100 客戶端 服務(wù)器：浪潮NF5270M31 顆至強四核 E52620V2（)處理器，最大支持 2 顆；內(nèi)存：2*8GB，Registered ECC DDR3 硬盤： 1 臺 40 / 403 塊 1TB SAS( 寸） ，RAID 卡：SAS2022+KEY,支持 RAID 0， 1， 5，10 ，光驅(qū)：DVDRW 光驅(qū)；網(wǎng)絡(luò)接口：集成 2 個高性能千兆以太網(wǎng)控制器，支持虛擬化加速、網(wǎng)絡(luò)加速、負載均衡、冗余等高級功能；電源：700W 冗余雙電源合計