【正文】 令等方面）進(jìn)行審計(jì)檢查及報(bào)警，同時對不符合要求的終端進(jìn)行提示或強(qiáng)制修改等處置，達(dá)到防止病毒及黑客入侵的目的。終端密碼管理28 / 40終端權(quán)限管理12. 終端統(tǒng)一防火墻管理員在 Web 控制臺對終端進(jìn)行統(tǒng)一的防火墻設(shè)置，對網(wǎng)絡(luò) IP 及協(xié)議訪問進(jìn)行限制，在網(wǎng)絡(luò)內(nèi)建立虛擬的終端隔離區(qū)。另外對于大型網(wǎng)絡(luò)，網(wǎng)絡(luò)客戶端由于用戶使用水平的差別，會出現(xiàn)用戶卸載甚至退出統(tǒng)一安裝的防病毒軟件的情況，也會出現(xiàn)有個別用戶被遺漏，未安裝防病毒軟件的情況。管理員可利用 Web 控制臺對終端所安裝的殺毒軟件情況進(jìn)行監(jiān)控和管理，并能夠?qū)K端殺毒軟件實(shí)施遠(yuǎn)程操作（病毒查殺、升級、軟件安裝等） 。還可統(tǒng)一監(jiān)控網(wǎng)絡(luò)內(nèi)的防病毒軟件（國內(nèi)主流廠商的均可）安裝情況和使用狀態(tài)，了解網(wǎng)絡(luò)中的病毒軟件安裝狀況，必要時可通過此設(shè)計(jì)強(qiáng)制為客戶端安裝防病毒程序，如果需要，也可監(jiān)控終端軟件的安裝情況，并進(jìn)行相應(yīng)的管理（如安裝殺毒軟件軟件，強(qiáng)行升級病毒庫、自動分發(fā)并自動執(zhí)行病毒專殺工具等） 。29 / 40終端防火墻管理13. 終端實(shí)時管理 通過點(diǎn)對點(diǎn)控制，實(shí)現(xiàn)對計(jì)算機(jī)的實(shí)時管理，可查看被控計(jì)算機(jī)當(dāng)前運(yùn)行進(jìn)程（選定進(jìn)程遠(yuǎn)程結(jié)束） 、運(yùn)行服務(wù)（修改服務(wù)啟動方式） 、網(wǎng)絡(luò)進(jìn)程及端口、軟件安裝、漏打系統(tǒng)補(bǔ)丁、運(yùn)行資源占用、系統(tǒng)賬戶組/賬戶、系統(tǒng)日志、共享目錄查看（遠(yuǎn)程關(guān)閉共享） 、策略執(zhí)行狀態(tài)、終端訪問審計(jì)、修改網(wǎng)絡(luò)配置、修改個人信息、重啟計(jì)算機(jī)、在線卸載客戶端、遠(yuǎn)程控制（屏幕監(jiān)控）等。進(jìn)程查看30 / 40網(wǎng)絡(luò)進(jìn)程及端口共享目錄查看終端訪問審計(jì)31 / 40修改網(wǎng)絡(luò)配置遠(yuǎn)程系統(tǒng)維護(hù)（屏幕監(jiān)控）在遠(yuǎn)程系統(tǒng)維護(hù)下還能實(shí)現(xiàn)對計(jì)算機(jī)截屏、文件傳輸（系統(tǒng)維護(hù)時直接發(fā)送驅(qū)動、更新文件到受控計(jì)算機(jī)上、即時文字聊天等） 。32 / 40雙向文件傳輸即時文字聊天33 / 4014. 終端在線/離線策略管理提供針對不同的網(wǎng)絡(luò)接入情況，設(shè)定終端的在線、離線策略。當(dāng)終端處于不同的網(wǎng)絡(luò)中，可以實(shí)現(xiàn)不同的執(zhí)行策略。15. 運(yùn)行資源監(jiān)控在 Web 控制臺對終端的 CPU、內(nèi)存、硬盤的資源占用率和剩余空間進(jìn)行監(jiān)控，設(shè)定危險等級報(bào)警閥門。終端運(yùn)行資源管理16. 流量管理和控制蠕蟲病毒和 BT 下載等行為在很多情況下會嚴(yán)重占用網(wǎng)絡(luò)帶寬，造成網(wǎng)絡(luò)的擁塞甚至癱瘓，對此可利用流量進(jìn)行管理與監(jiān)控。 主要功能： ? 流量采樣閾值設(shè)定：用戶自主設(shè)定采樣閾值，當(dāng)流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進(jìn)行有關(guān)信息上報(bào)，防止上報(bào)數(shù)據(jù)過多給網(wǎng)絡(luò)帶來負(fù)擔(dān)。? 上報(bào)的當(dāng)前流量進(jìn)行匯總，對當(dāng)前的流量進(jìn)行時實(shí)排序，以便網(wǎng)絡(luò)管理人員進(jìn)行快速分析是否是網(wǎng)絡(luò)安全事故。? 對網(wǎng)絡(luò)客戶端的歷史流量進(jìn)行統(tǒng)計(jì)和排序，并可生成報(bào)表。34 / 40? 對并發(fā)連接數(shù)設(shè)定閾值并進(jìn)行采樣。? 對網(wǎng)絡(luò)掃描的可疑行為進(jìn)行閾值設(shè)定和報(bào)警。? 對客戶端大量發(fā)包的可疑行為進(jìn)行閾值設(shè)定和報(bào)警。? 對具備可疑行為的客戶端進(jìn)行報(bào)警上報(bào)、自動阻斷、客戶端提示等管理。? 設(shè)定網(wǎng)絡(luò)客戶端流量上限閾值，對超過的進(jìn)行報(bào)警上報(bào)、自動阻斷、客戶端提示等管理。終端流量采樣管理17. 流量異常監(jiān)控在 Web 控制臺對終端的網(wǎng)絡(luò)流入、流出和總流量進(jìn)行監(jiān)控和管理。并能夠?qū)Ξa(chǎn)生總流量過大、分時段瞬時流量過大的進(jìn)程進(jìn)行統(tǒng)計(jì)，輔助分析產(chǎn)生流量過大的原因。35 / 40終端流量異常管理18. 進(jìn)程異常監(jiān)控在 Web 控制臺對終端未響應(yīng)窗口進(jìn)行監(jiān)控并結(jié)束或重啟該進(jìn)程，對意外退出的進(jìn)程進(jìn)行監(jiān)控和保護(hù)。進(jìn)程異常管理19. 客戶端文件備份針對終端計(jì)算機(jī)進(jìn)行數(shù)據(jù)實(shí)時備份，將本機(jī)計(jì)算機(jī)目錄文件數(shù)據(jù)實(shí)時或定時備份到數(shù)據(jù)服務(wù)器或其它計(jì)算機(jī)上存儲。針對局域網(wǎng)服務(wù)器數(shù)據(jù)存儲等提供36 / 40安全數(shù)據(jù)同步備份解決方案。系統(tǒng)日志審計(jì)37 / 404. 方案總結(jié)本方案基于北信源 VRV SpecSEC 終端安全管理體系核心理念，通過對終端用戶的網(wǎng)絡(luò)接入管理、補(bǔ)丁及軟件分發(fā)管理、移動存儲介質(zhì)管理、桌面終端管理、終端安全審計(jì)等安全管理組件對終端安全一體化解決方案進(jìn)行了詳細(xì)闡述。同時，通過北信源集中管控與策略平臺（EDP SERVER）對上述組件涉及到的功能模塊和產(chǎn)品進(jìn)行集成化的管控；最終實(shí)現(xiàn)對內(nèi)網(wǎng)授權(quán)終端用戶的可控、可管、可審計(jì)，從而形成了完整的終端安全管理體系，為整個網(wǎng)絡(luò)系統(tǒng)信息安全管理體系建設(shè)打下堅(jiān)實(shí)的基礎(chǔ)。5. 附錄：系統(tǒng)硬件要求用途 軟硬件要求 數(shù)量一、內(nèi)網(wǎng)安全管理及補(bǔ)丁分發(fā)系統(tǒng)內(nèi)網(wǎng)服務(wù)器：安裝內(nèi)網(wǎng)安全管理及補(bǔ)丁分發(fā)系統(tǒng)管理控制中心操作系統(tǒng)： Windows 2022 Server+SP1 補(bǔ)丁+IIS或 Windows 2022 Server數(shù)據(jù)庫系統(tǒng)： SQL Server 2022+SP4 補(bǔ)丁或 SQL Server 2022 或 SQL Server 2022硬件配置：志強(qiáng) 或以上 ，2GB 內(nèi)存，硬盤 300G 或以上1 臺外網(wǎng)補(bǔ)丁下載服務(wù)器：安裝補(bǔ)丁下載服務(wù)器，實(shí)時跟蹤操作系統(tǒng)： Windows 2022 Server 或 Windows XP硬件配置：P IV 或以上 1 臺38 / 40新補(bǔ)丁發(fā)布 ，512MB 內(nèi)存，硬盤 20G 或以上二、客戶端計(jì)算機(jī)性能要求用于安裝內(nèi)網(wǎng)安全管理及補(bǔ)丁分發(fā)系統(tǒng)客戶端代理程序操作系統(tǒng)： Windows 2022 、Windows XP（含 64 位） 、Windows 202Windows 2022（含 64 位） 、Vista 和Windows 7 等系統(tǒng)硬件配置：P III 500 或以上 ，512MB 內(nèi)存或以上，系統(tǒng)盤剩余空間不少于 500MB按照網(wǎng)絡(luò)內(nèi)實(shí)際終端數(shù)量核定6. 預(yù)算產(chǎn)品名稱 模塊 單價 數(shù)量 小計(jì) 備注管理控制中心 1 個 內(nèi)網(wǎng)安全管理系統(tǒng)：資產(chǎn)統(tǒng)計(jì)、外設(shè)端口管理、違規(guī)外聯(lián)監(jiān)控、軟件使用控制、遠(yuǎn)程維護(hù)、終端安全管理等；補(bǔ)丁及文件分發(fā)系統(tǒng)：操作系統(tǒng)補(bǔ)丁更新，文件及軟件分發(fā)；北信源內(nèi)網(wǎng)安全管理及補(bǔ)丁分發(fā)系統(tǒng) 移動存儲管理系統(tǒng)：對 U 盤、移動硬盤進(jìn)行注冊分權(quán)限管理； 100 客戶端 服務(wù)器：浪潮NF5270M31 顆至強(qiáng)四核 E52620V2（)處理器，最大支持 2 顆；內(nèi)存：2*8GB，Registered ECC DDR3 硬盤： 1 臺 40 / 403 塊 1TB SAS( 寸） ，RAID 卡：SAS2022+KEY,支持 RAID 0， 1， 5，10 ，光驅(qū)：DVDRW 光驅(qū)；網(wǎng)絡(luò)接口：集成 2 個高性能千兆以太網(wǎng)控制器，支持虛擬化加速、網(wǎng)絡(luò)加速、負(fù)載均衡、冗余等高級功能；電源：700W 冗余雙電源合計(jì)