【導(dǎo)讀】二十世紀(jì)末，“信息革命”引發(fā)全球范圍內(nèi)科學(xué)技術(shù)的日常生活的深刻變革。的突飛猛進(jìn)，電腦和互聯(lián)網(wǎng)的廣泛應(yīng)用，單位內(nèi)部網(wǎng)絡(luò)規(guī)模日益龐大，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)日趨復(fù)雜，網(wǎng)絡(luò)管理員、單位領(lǐng)導(dǎo)、甚至政府的高度重視。這兩個層次在整個網(wǎng)絡(luò)安全。毒泛濫、黑客侵入等問題的不出現(xiàn)。首先要有一個可靠的網(wǎng)絡(luò)，其次就是要有強(qiáng)有力的網(wǎng)。目前許多網(wǎng)絡(luò)管理員憑借自己的學(xué)識和經(jīng)驗(yàn)進(jìn)行網(wǎng)絡(luò)和安全和管理，但。隨著單位網(wǎng)絡(luò)規(guī)模的日益壯大，這種管理方法已經(jīng)不能適應(yīng)當(dāng)前的需求。因此，我們必須借助一。作、學(xué)習(xí)、娛樂等活動中。網(wǎng)絡(luò)如同一把雙刃劍，給我們提供各種便利和幫助的同時，也給我們。用得好將大大方便于我們的各種需求，用得不好，也可能給自己帶來。我們需要在充分利用網(wǎng)絡(luò)便利性的同時，又要保證自身的網(wǎng)絡(luò)和信息安全。

　　

【正文】 屏幕保護(hù)屬性等。 管理作用：避免員工使用與工作不相關(guān)的計(jì)算機(jī)設(shè)備，錯誤修改網(wǎng)絡(luò)屬性，方便統(tǒng)一部署屏保程序或畫面。 ◆ 網(wǎng)頁監(jiān)控 程序功能：可以有選擇性的記錄員工訪問的網(wǎng)站內(nèi)容。 管理作用：方便管理者對員工上網(wǎng)行為進(jìn)行監(jiān)控和管理。 ◆ IE控制 程序功能：禁止員工及惡意程序更改 IE設(shè)置。 管理作用：保護(hù) IE。 ◆ 聊天內(nèi)容監(jiān)控 程序功能：對 msn聊天工具的聊天內(nèi)容進(jìn)行監(jiān)控。 管理作用：方便管理者對員工互聯(lián)網(wǎng)聊天行為進(jìn)行管理，避免員工上班時間過度聊與工作無關(guān)的內(nèi)容。 ◆ 上網(wǎng)限制 程序 功能：可以通過很多種策略對員工上互聯(lián)網(wǎng)的行為進(jìn)行限制，比如：是否可以收發(fā)郵件？是否可以上網(wǎng)頁瀏覽？是否可以 FTP？是否能夠使用其它連接？可以設(shè)置當(dāng)外發(fā)數(shù)據(jù)超過一定量的是否進(jìn)行阻斷。 管理作用：方便管理者對網(wǎng)絡(luò)行為進(jìn)行集中控制，充分發(fā)揮互聯(lián)網(wǎng)資源有利的一面，創(chuàng)造效益。 ◆ 計(jì)報(bào)表 程序功能：可以選擇需要統(tǒng)計(jì)的機(jī)器、將時間段、統(tǒng)計(jì)的內(nèi)容為條件統(tǒng)計(jì)程序或網(wǎng)站的訪問時間及合計(jì)時間。 管理作用：為管理者制定合理的互聯(lián)網(wǎng)行為策略提供決策支持。 WinManager 內(nèi)網(wǎng)管理系統(tǒng)主動管理內(nèi)網(wǎng)環(huán)境中的 IT 資產(chǎn) ,通過自動發(fā)現(xiàn)軟硬件資產(chǎn)信息、配置信息、軟硬件使用狀況，并根據(jù)需要輸出各種不同類型的報(bào)表，提供完善的資產(chǎn)管理功能。 ◆ 自動收集硬件信息 ◆ 自動收集硬件配置信息，如：主版、主頻、內(nèi)存、硬盤容量、顯示器、網(wǎng)卡、還有用戶IP和 MAC地址，以及安裝的光驅(qū)、軟驅(qū)型號。 ◆ 自動收集軟件信息 ◆ 自動收集軟件配置信息，如：安裝的軟件名稱、版本、補(bǔ)丁。 ◆ 自動收集客戶端帳戶信息 ◆自動收集客戶端的計(jì)算機(jī)帳戶信息，并可更改包括 Administrator 用戶密碼。 實(shí)時監(jiān)控 管理人員可以隨時監(jiān)控計(jì)算機(jī)操作，可以實(shí) 時查詢文件操作、屏幕快照、應(yīng)用程序運(yùn)行、網(wǎng)站瀏覽等情況，并且可以做出實(shí)時響應(yīng)。對于違反安全策略的行為，系統(tǒng)會及時報(bào)警，便于管理人員及時處理。 當(dāng)受到可能的資產(chǎn)流失或者可能存在的安全風(fēng)險(xiǎn)時， WinManager 制定一套合理的報(bào)警機(jī)制 ,通知相應(yīng)的授權(quán)管理員 . 報(bào)警內(nèi)容 WinManager 報(bào)警系統(tǒng)涵蓋的企業(yè)軟硬件資產(chǎn)變更、用戶變更、非法使用指定設(shè)備、非法訪問指定網(wǎng)絡(luò)、 IP/MAC變更、非法卸載客戶端等桌面安全的報(bào)警。 ◆ 硬件變更報(bào)警 ◆ 軟件變更報(bào)警 ◆ 逾期審核報(bào)警 ◆ 磁盤剩余空間報(bào)警 ◆ 用 戶變動報(bào)警 ◆ 文件監(jiān)控報(bào)警 ◆ 非法計(jì)算機(jī)接入報(bào)警 ◆ 非法使用指定的應(yīng)用程序及網(wǎng)站報(bào)警 ◆ 客戶端超時不連接報(bào)警 ◆非法撥號報(bào)警 管理人員可以通過控制臺 遠(yuǎn)程取得客戶機(jī)的控制權(quán)，身臨其境般進(jìn)行操作。對于遠(yuǎn)端客戶機(jī)出現(xiàn)的問題，管理人員能夠即時、方便的解決。在遠(yuǎn)程維護(hù)或者遠(yuǎn)程操作業(yè)務(wù)系統(tǒng)中發(fā)揮多方面 的作用。 補(bǔ)丁分發(fā)功能是維護(hù)終端安全性的核心功能。補(bǔ)丁管理服務(wù)器負(fù)責(zé)對用戶網(wǎng)絡(luò)中的安裝了客戶端的桌面或服務(wù)器進(jìn)行補(bǔ)丁分發(fā)與安裝。 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng)中補(bǔ)丁的含義是廣 義的，它不僅包括針對于各種操作系統(tǒng)漏洞的修補(bǔ)程序，也包括對用戶系統(tǒng)中不安全配置的修復(fù)程序，對用戶系統(tǒng)中間諜程序探測與自動刪除，對用戶系統(tǒng)中受阻止應(yīng)用程序的屏蔽與刪除，對用戶定制漏洞定義進(jìn)行修復(fù)的程序等。補(bǔ)丁管理功能實(shí)現(xiàn)對補(bǔ)丁庫中的補(bǔ)丁程序進(jìn)行日常的管理與維護(hù)，包括補(bǔ)丁的添加、補(bǔ)丁刪除、漏洞信息查詢、補(bǔ)丁信息查詢、補(bǔ)丁信息修改、自定義補(bǔ)丁等。 支持用戶組管理，管理員可以根據(jù)網(wǎng)絡(luò)中設(shè)備性質(zhì)、歸屬等信息進(jìn)行分組，對不同性質(zhì)的分組可以分別定義不同的分發(fā)策略，從而實(shí)現(xiàn)分級管理、差別管理。 實(shí)現(xiàn)對補(bǔ)丁分發(fā)策略的管理，補(bǔ)丁管理服務(wù)器將遵照分發(fā)策略進(jìn)行補(bǔ)丁分發(fā)與安裝。允許用戶定制、修改、刪除策略。 在進(jìn)行大規(guī)模補(bǔ)丁分發(fā)時要盡量避開用戶網(wǎng)絡(luò)業(yè)務(wù)高峰期，通過創(chuàng)建計(jì)劃任務(wù)，設(shè)置好分發(fā)范圍，分發(fā)策略，以及分發(fā)時間等參數(shù)可以將補(bǔ)丁分發(fā)時間安排在非業(yè)務(wù)流量高峰期進(jìn)行，盡可能降低對用戶正常業(yè)務(wù)流量的影響。同時也減輕了管理員的工作量，實(shí)現(xiàn)自動，快捷，及時地補(bǔ)丁分發(fā)。 用戶 /權(quán)限管理 WinmanagerESMS 內(nèi)網(wǎng)安全管理系統(tǒng)的用戶和權(quán)限管理采用的是由美國國家標(biāo)準(zhǔn)協(xié)會提出的 RBAC 模型，即基于角色訪問控制模型?；诮巧脑L問控制提供了一種簡單靈活的訪問控制機(jī)制，只給角色分配權(quán)限，用戶通過成為角色的成員來獲得權(quán)限。這與過去系統(tǒng)中直接給用戶授權(quán)的管理模型相比更靈活方便。 流量控制 在進(jìn)行大規(guī)模補(bǔ)丁分發(fā)時，為了避免占用過多網(wǎng)絡(luò)帶寬，影響用戶正常的業(yè)務(wù)流量，對網(wǎng)絡(luò)流量進(jìn)行合理有效的控制顯得十分重要。 WinmanagerESMS 內(nèi)網(wǎng)安全管理系統(tǒng)考慮到這一點(diǎn)，在大規(guī)模補(bǔ)丁分發(fā)過程中采用分發(fā)線程數(shù)調(diào)節(jié)、帶寬控制、級連控制、 P2P （ Peer to Peer）協(xié)議等多種方式 進(jìn)行流量控制。 系統(tǒng)提供強(qiáng)大的日志管理功能，可以記錄系統(tǒng)的每一步操作以及每一步狀態(tài)。同時提供多種方式的日志檢索分析功能便于用戶查詢分析，對于終端網(wǎng)絡(luò)操作過程中出現(xiàn)問題的分析與解決具有重要意義。日志管理包括日志查詢、日志分析、日志刪除等。 運(yùn)行統(tǒng)計(jì) /報(bào)表功能 WinmanagerESMS 內(nèi)網(wǎng)安全管理系統(tǒng)會根據(jù) 管理 人員的要求生成所關(guān)心的計(jì)算機(jī)應(yīng)用的各種統(tǒng)計(jì)報(bào)表，從而可以對內(nèi)部人員計(jì)算機(jī)的使用情況進(jìn)行評估，例如查詢： 網(wǎng)站訪問記錄 、 應(yīng) 用程序記錄 、 文件使用記錄、歷史屏幕快照記錄 等。 系統(tǒng)提供了功能強(qiáng)大的報(bào)表功能，報(bào)表格式支持 word、 PDF、 html、 txt 等，預(yù)定義了多種報(bào)表模板，同時支持用戶自定義報(bào)表模板。報(bào)表類型包括上網(wǎng)行為統(tǒng)計(jì)、網(wǎng)站訪問統(tǒng)計(jì)、資產(chǎn)信息報(bào)告、漏洞信息報(bào)告、補(bǔ)丁安裝信息報(bào)告等。 方案實(shí)施后的效果 ? 實(shí)現(xiàn)了對每一臺終端使用互聯(lián)網(wǎng)帶寬的有 效控制。 網(wǎng)絡(luò)流量即時的監(jiān)控。 ? 實(shí)現(xiàn)了規(guī)范員工的上網(wǎng)行為， 限制與工作無關(guān)應(yīng)用程序的使用 ； 禁止瀏覽工作無關(guān)網(wǎng)站 ；對 、 MSN等 IM聊天內(nèi)容進(jìn)行記錄； 對違規(guī)行為的報(bào)警 。 ? 實(shí)現(xiàn)自動 補(bǔ)丁分發(fā)功能來維護(hù)終端機(jī)的安全性，并對 用戶系統(tǒng)中受阻止 應(yīng)用程序進(jìn)行屏蔽與刪除 ，對用戶定制漏洞定義進(jìn)行修復(fù)，實(shí)現(xiàn)對補(bǔ)丁庫中的補(bǔ)丁程序進(jìn)行日常的管理與維護(hù)，包括補(bǔ)丁的添加、補(bǔ)丁刪除、漏洞信息查詢、補(bǔ)丁信息查詢、補(bǔ)丁信息修改、自定義補(bǔ)丁等。 ? 實(shí)現(xiàn)了 保護(hù)機(jī)密商業(yè)資料 ， 詳細(xì)記錄文件操作（訪問、修改、刪除等）記錄文件操作時的屏幕 。 ? 記錄打印機(jī)所有的打印內(nèi)容，可以內(nèi)容重現(xiàn)； 同時還可對打印成本的控制。 ? 實(shí)現(xiàn)了 按某臺、某組或整個網(wǎng)絡(luò)禁止使用哪些設(shè)備，包括：存儲設(shè)備、通訊設(shè)備、打印設(shè)備、新加入的設(shè)備及其它屬性 ，如：（ USB存儲設(shè)備、 USB端口、軟驅(qū)、刻錄機(jī)、磁帶驅(qū)動器、串口、并口 、調(diào)制解調(diào)器、 SCSI、 1394總線、紅外通訊設(shè)備，以及筆記本電腦使用的 PCMCIA卡接口） 。 ? 解決 IP地址使用存在一定混亂的問題 。 ? 有效管理外來計(jì)算機(jī)接入內(nèi)網(wǎng)的問題 。 ? 客觀評估員工工作狀態(tài) ， 詳細(xì)記錄員工使用的應(yīng)用程序 ； 詳細(xì)記錄員工瀏覽的網(wǎng)頁 ；員工使用電腦情況圖表分析 。 ? 主動管理內(nèi)網(wǎng)環(huán)境中的 IT資產(chǎn) ,通過自動發(fā)現(xiàn)軟硬件資產(chǎn)信息、配置信息、軟硬件使用狀況，并根據(jù)需要輸出各種不同類型的報(bào)表，提供完善的資產(chǎn)管理功能 。