內(nèi)網(wǎng)安全管理功能列表表格-資料下載頁
2025-06-30 18:34本頁面
【正文】 是否被阻斷、開機狀態(tài)、防范等級、運行狀態(tài)等。19根據(jù)選擇的狀態(tài)組進行查詢s) 根據(jù)選擇的狀態(tài)組進行查詢：通過選擇設(shè)備IP地址、是否注冊、操作系統(tǒng)、殺毒軟件廠商等屬性進行組態(tài)查詢，最終顯示同時具備上述條件的計算機，并可以針對管理員的要求的項目或字段進行報表的輸出。9. 報警結(jié)果處置管理1客戶端非法外聯(lián)報警處理a) 客戶端非法外聯(lián)報警處理：監(jiān)視違規(guī)網(wǎng)絡(luò)連接（撥號、雙網(wǎng)卡、代理等），并對違規(guī)行為做出相應(yīng)的處理。如果客戶端違規(guī)上網(wǎng)，可以對客戶端進行自動重啟、斷開網(wǎng)絡(luò)、僅提示等處理方式。2IP與MAC綁定變化報警b) IP與MAC綁定變化報警：實現(xiàn)對接收該策略的計算機實行IP與MAC綁定，當(dāng)IP與MAC綁定發(fā)生變化時，可對其自動恢復(fù)、彈出提示框、或斷開網(wǎng)絡(luò)并持續(xù)阻斷該計算機等。選中“主機IP保護”可防止其它設(shè)備使用與本機相同IP地址而造成的地址沖突。3流量異常報警及處理c) 流量異常報警及處理：實現(xiàn)對流量可疑、發(fā)包數(shù)可疑、并發(fā)連接數(shù)可疑的客戶端進行阻斷、提示、上報給上級區(qū)域管理器操作。4阻斷報警處理d) 阻斷報警處理：掃描報警,計算機曾經(jīng)安裝過探頭,但探頭被卸載,阻斷其聯(lián)網(wǎng)。掃描報警,設(shè)備沒有注冊, 阻斷聯(lián)網(wǎng)。5安全事件源遠程阻斷e) 安全事件源遠程阻斷：當(dāng)掃描器發(fā)現(xiàn)有外來設(shè)備接入內(nèi)網(wǎng)時，該功能可以有效地控制外來設(shè)備接入內(nèi)網(wǎng)而帶來的安全威脅，通過選中“沒有注冊則阻斷聯(lián)網(wǎng)”；對于已注冊的設(shè)備進行阻斷，已注冊設(shè)備如果有違規(guī)行為（如非法外聯(lián)、設(shè)備變化、IP綁定變化、探頭被卸載、流量異常、主機運維異常、網(wǎng)絡(luò)異常、病毒行為）進行阻斷。（AMT）管理支持1硬件級別的客戶端程序保護及變化報警a) 硬件級別的客戶端程序保護及變化報警: 利用Intel AMT技術(shù)，管理平臺可以實時有效地對客戶端程序的運行狀況進行監(jiān)測, 禁止終端計算機使用者私自篡改、停用客戶端程序，通過軟硬級別的雙重保護，最大程度的保障了客戶端程序的安全運行。2帶外終端軟硬件資產(chǎn)管理b) 帶外終端軟硬件資產(chǎn)管理: 通過Intel vPro的AMT技術(shù)（主動管理技術(shù)）,帶外狀態(tài)下終端可以將客戶端的硬件設(shè)備信息（諸如硬盤、CPU、內(nèi)存、PCI插槽使用情況等）、軟件信息（客戶端所安裝軟件）記錄下來并保存到數(shù)據(jù)庫，管理員通過管理平臺獲取數(shù)據(jù)庫中客戶端信息。3資產(chǎn)變更報警c) 資產(chǎn)變更報警：結(jié)合Intel AMT技術(shù)，如出現(xiàn)資產(chǎn)變更狀況，處于帶外狀態(tài)下的客戶端會將資產(chǎn)變更信息上報至管理平臺，實現(xiàn)主動報警。4帶外狀態(tài)下補丁分發(fā)d) 帶外狀態(tài)下補丁分發(fā)：結(jié)合Intel AMT技術(shù)，可以實現(xiàn)對外狀態(tài)下的客戶端統(tǒng)一進行補丁分發(fā)。5遠程開關(guān)機控制e) 遠程開關(guān)機控制：通過Intel AMT技術(shù),可以選擇不同的啟動方式對客戶端實現(xiàn)遠程開關(guān)機控制。6系統(tǒng)崩潰下的遠程修復(fù)與協(xié)助f) 系統(tǒng)崩潰下的遠程修復(fù)與協(xié)助: 通過Intel AMT技術(shù)，利用遠程開機功能和SOL特性，實現(xiàn)客戶端的遠程鏡項啟動，即使在系統(tǒng)崩潰的情況下也可以對該客戶端以屏幕接管等方式進行遠程控制，為其診斷、排除故障。7vPro設(shè)備掃描認證g) vPro設(shè)備掃描認證:設(shè)備入網(wǎng)前進行掃描認證，確認是否為vPro設(shè)備
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1