【導(dǎo)讀】一個(gè)熱點(diǎn)，安全問(wèn)題對(duì)于XX企業(yè)的發(fā)展也越來(lái)越重要。的重要方面之一。隨著信息技術(shù)的迅猛發(fā)展，XX企業(yè)集團(tuán)領(lǐng)導(dǎo)充分認(rèn)識(shí)到網(wǎng)絡(luò)安。系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全技術(shù)改造。統(tǒng)集成、管理制度的建立、培訓(xùn)、技術(shù)支持與服務(wù)等內(nèi)容。系統(tǒng)時(shí)不能影響原有系統(tǒng)應(yīng)用的整體性能。網(wǎng)，保證遠(yuǎn)程VPN網(wǎng)絡(luò)或用戶的病毒不會(huì)傳入公司主干網(wǎng)；保證系統(tǒng)服務(wù)器、生產(chǎn)專網(wǎng)、電話站專網(wǎng)的高可用性、抗攻擊性；的終端用戶設(shè)備或終端用戶設(shè)備組；件到管理人員郵箱，并提供相應(yīng)的策略；或別人的機(jī)器，誰(shuí)私自改IP地址，新的機(jī)器接入內(nèi)網(wǎng)或非法上外網(wǎng)，不能隨便安裝、卸載軟件等等。對(duì)這些違反規(guī)定的機(jī)器要有相應(yīng)的日。志，并可以進(jìn)行阻斷；訊端口與主干網(wǎng)絡(luò)通訊，其他端口必須屏蔽掉。評(píng)估網(wǎng)絡(luò)及主要的服務(wù)器、明確應(yīng)用存在哪些漏洞及其補(bǔ)救措施，當(dāng)前發(fā)現(xiàn)的所有漏洞得到彌補(bǔ)，不能彌補(bǔ)的要有應(yīng)急措施預(yù)案；

　　

【正文】 ? 防病毒策略的配置管理，防病毒策略的統(tǒng)一配置管理，能根據(jù)不同的防病毒需求分別制定和實(shí)施不同的防病毒策略。防病毒管理軟件具有分組（域）管理客戶端防病毒策略和調(diào)度相關(guān)任務(wù)執(zhí)行的能力； ? 能夠從多層次進(jìn)行病毒防范，從服務(wù)器到客戶機(jī)都能有相應(yīng)的防毒軟件提供完整的、全面的防病毒保護(hù)。 網(wǎng)絡(luò)防病毒產(chǎn)品是一個(gè)比較基礎(chǔ)而且成熟的安全產(chǎn)品，在本方案沒(méi)有網(wǎng)絡(luò)版防病毒進(jìn)行過(guò)多描述，我們推薦趨勢(shì)科技的網(wǎng)絡(luò)版防病毒系統(tǒng)，覆蓋 XX企業(yè) 1000 個(gè)計(jì)算機(jī)節(jié)點(diǎn)和 30多臺(tái) 服務(wù)器。 網(wǎng)關(guān)防病毒解決方案 天融信網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)作為一個(gè)專門的硬件防病毒設(shè)備，只要安裝在 XX企業(yè)網(wǎng)絡(luò)的入口處，就可以保護(hù)局域網(wǎng)局域網(wǎng)免受各類病毒，木馬的和垃圾郵件的干擾。網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)實(shí)時(shí)檢查進(jìn)入企業(yè)網(wǎng)絡(luò)地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 39 總機(jī)： 01082611122 網(wǎng)址： 的數(shù)據(jù)流，當(dāng)網(wǎng)關(guān)檢測(cè)到病毒時(shí)，它會(huì)根據(jù)相應(yīng)的策略來(lái)處理病毒和染毒文件，保護(hù)企業(yè)內(nèi)部的服務(wù)器和工作站設(shè)備。 產(chǎn)品特點(diǎn)： 實(shí)時(shí) 病毒過(guò)濾 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)對(duì)通過(guò)網(wǎng)關(guān)設(shè)備的數(shù)據(jù)流進(jìn)行 實(shí)時(shí) 檢測(cè)，過(guò)濾數(shù)據(jù)流中的 病毒、蠕蟲 和 垃圾郵件 等 ，阻止它們進(jìn)入 企業(yè) 網(wǎng)絡(luò)。 即插即用的透明接入方式 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)采用即插即用的思 路設(shè)計(jì)，以透明網(wǎng)橋方式部署在企業(yè)網(wǎng)絡(luò)中，無(wú)需改變企業(yè)內(nèi)部的網(wǎng)絡(luò)配置，從而使安裝工作變得非常簡(jiǎn)單。一旦部署完成，網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)就開始對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行病毒防護(hù)，保障網(wǎng)絡(luò)不受病毒侵害。 全面的協(xié)議保護(hù) ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)對(duì) SMTP、 POP IMAP HTTP 和 FTP 等應(yīng)用協(xié)議進(jìn)行病毒掃描和過(guò)濾，有效地防止可能的病毒威脅。 高性能 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān) 構(gòu)建在高性能的硬件平 臺(tái)上 ，采用高效 的掃描 算法，最大限度地提高過(guò)濾效率 ，提供優(yōu)異的處理性能。 內(nèi)嵌的內(nèi)容過(guò)濾功能 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)支持對(duì)數(shù)據(jù)內(nèi)容進(jìn)行檢查，可以采用關(guān) 鍵字過(guò)濾， URL 過(guò)濾等方式來(lái)阻止非法數(shù)據(jù)進(jìn)入企業(yè)網(wǎng)絡(luò)，同時(shí)也支持對(duì)Java 等小程序進(jìn)行過(guò)濾等，防止可能的惡意代碼進(jìn)入企業(yè)網(wǎng)絡(luò)。 地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 40 總機(jī)： 01082611122 網(wǎng)址： 防垃圾郵件功能 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)采用業(yè)界領(lǐng)先的黑名單技術(shù)實(shí)時(shí)檢測(cè)垃圾郵件并阻止其進(jìn)入企業(yè)網(wǎng)絡(luò)，為企業(yè)節(jié)省寶貴的帶寬。 防蠕蟲攻擊 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)可以實(shí)時(shí)檢測(cè)到日益泛濫的蠕蟲攻擊，并對(duì)其進(jìn)行實(shí)時(shí)阻斷，從而有效防止企業(yè)網(wǎng)絡(luò)因遭受蠕蟲攻擊而陷于癱瘓。 自動(dòng)在線升級(jí) ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)可以按照管理員設(shè)定的更新策略自動(dòng)連接到天融信公司的升級(jí)服務(wù)器，升級(jí)最新的病毒庫(kù)，保證企業(yè)網(wǎng)絡(luò)得到最有效的 保護(hù)。 友好的管理界面 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)采用基于 Web的管理界面，用戶只需打開瀏覽器，就可以方便地通過(guò) HTTPS 協(xié)議對(duì)過(guò)濾網(wǎng)關(guān)進(jìn)行有效管理。 完善的日志統(tǒng)計(jì)功能 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān) 提供 完整 的 病毒 日志 、訪問(wèn)日志和系統(tǒng)日志等記錄 ， 并可 根據(jù) 日志 數(shù)據(jù)生成 多種格式 的統(tǒng)計(jì) 圖形化統(tǒng)計(jì)報(bào)表 ， 形象直觀， 方便 管理員 的管理工作 。 強(qiáng)大的監(jiān)控功能 ? 網(wǎng)絡(luò)衛(wèi)士過(guò)濾網(wǎng)關(guān)提供強(qiáng)大的監(jiān)控功能，可以監(jiān)控過(guò)濾網(wǎng)關(guān)系統(tǒng)資源、網(wǎng)絡(luò)流量、當(dāng)前會(huì)話數(shù)、當(dāng)前病毒掃描信息等，極大地方便管理員對(duì)過(guò)濾網(wǎng)關(guān)進(jìn)行監(jiān)控。 地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 41 總機(jī)： 01082611122 網(wǎng)址： 在本方案中，防病毒部分建議在趨勢(shì)網(wǎng)絡(luò)版防病毒 的基礎(chǔ)上配置防病毒網(wǎng)關(guān)。具體在 XX 企業(yè)集團(tuán)與 Inter 接口處部署天融信防病毒過(guò)濾網(wǎng)關(guān) NGFGE XX 企業(yè)安全管理系統(tǒng)解決方案 XX 企業(yè)集團(tuán)網(wǎng)絡(luò)安全管理平臺(tái)建議采用北信源的內(nèi)網(wǎng)安全管理系統(tǒng)和北信源網(wǎng)絡(luò)運(yùn)行安全保障系統(tǒng)兩個(gè)產(chǎn)品的模塊組合成 XX企業(yè)的網(wǎng)絡(luò)安全管理平臺(tái)。網(wǎng)絡(luò)安全管理平臺(tái)由五個(gè)子功能模塊組成：集中報(bào)警中心、網(wǎng)絡(luò)管理系統(tǒng)、關(guān)鍵主機(jī)監(jiān)控系統(tǒng)、數(shù)據(jù)流分析模塊、可擴(kuò)展模塊；各子模塊可以互相配合，以維護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)工程的相關(guān)項(xiàng)目正常運(yùn)行。 集中報(bào)警中心 集中報(bào)警中心在同一控制平臺(tái)實(shí)現(xiàn)對(duì)各個(gè)安全和網(wǎng)絡(luò)設(shè)備 及其他設(shè)備的集中報(bào)警管理，它可以增強(qiáng)企業(yè)內(nèi)部網(wǎng)對(duì)相關(guān)報(bào)警信息的處理效率和快速反應(yīng)能力，使報(bào)警信息可及時(shí)、妥善的得到有效處理，使相關(guān)損失減少到最低點(diǎn)。通過(guò)對(duì)各類異常情況進(jìn)行集中收集和統(tǒng)一報(bào)警，并收集、匯總和管理網(wǎng)絡(luò)中各相關(guān)安全和應(yīng)用設(shè)備信息的各類相關(guān)信息，并可通過(guò)對(duì)相關(guān)信息的綜合分析，及時(shí)發(fā)現(xiàn)系統(tǒng)運(yùn)行中的安全問(wèn)題和隱患，并提出改進(jìn)措施。 事件集中報(bào)警處理中心匯總所有安全平臺(tái)上的組件事件報(bào)警并將報(bào)警按組件種類、事件報(bào)警級(jí)別分類，同時(shí)支持短信、聲音、郵件、圖形等報(bào)警。同時(shí)，報(bào)警中心自動(dòng)把各種報(bào)警信息匯總成為 3個(gè)高 、中、低三個(gè)等級(jí)，顯示各類發(fā)生事件的名稱和發(fā)生事件設(shè)備名稱、 ip、 mac地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 42 總機(jī)： 01082611122 網(wǎng)址： 等信息，以便第一時(shí)間發(fā)現(xiàn)報(bào)警源頭和類型，發(fā)現(xiàn)對(duì)網(wǎng)絡(luò)危害最大的報(bào)警信息，以最快速度妥善處理事件，從而在最大程度上增強(qiáng)系統(tǒng)管理員對(duì)于網(wǎng)絡(luò)突發(fā)事件的快速反應(yīng)能力。 集中報(bào)警處理中心還承擔(dān)上下級(jí)報(bào)警，從而傳遞職能實(shí)現(xiàn)重要事件及時(shí)報(bào)警及向上級(jí)匯報(bào)，為將來(lái)的網(wǎng)絡(luò)擴(kuò)展做好了準(zhǔn)備。 安全報(bào)警處置中心的報(bào)警方式： 1. 聲音報(bào)警 2. 網(wǎng)頁(yè)發(fā)布 3. 電子郵件報(bào)警 4. 電話報(bào)警 5. 發(fā)送廣播消息 6. 其它報(bào)警 安全集中匯總分析模塊 隨著人們對(duì)于網(wǎng)絡(luò)安全的重視，網(wǎng)絡(luò)中的安全系統(tǒng)復(fù)雜程度 和數(shù)量不斷增加，其管理的復(fù)雜程度和難度也越來(lái)越大。北信源經(jīng)過(guò)多年努力，開發(fā)出了獨(dú)有的技術(shù)，可不用第三方廠商提供相關(guān)上報(bào)數(shù)據(jù)或接口，直接獲取其安全系統(tǒng)報(bào)警和統(tǒng)計(jì)數(shù)據(jù)，并對(duì)其進(jìn)行匯總，按照安全策略的需要進(jìn)行取舍；此技術(shù)的使用可大大減少相互間的協(xié)調(diào)工作，提高工作效率，同時(shí)減少工作的復(fù)雜程度。 網(wǎng)絡(luò)中具體可能有大量的網(wǎng)絡(luò)系統(tǒng)應(yīng)用，以保障網(wǎng)絡(luò)功能的實(shí)現(xiàn)，例如文件檢索系統(tǒng)，視頻點(diǎn)播系統(tǒng)、郵件服務(wù)器系統(tǒng)等，一般情況下，地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 43 總機(jī)： 01082611122 網(wǎng)址： 這些系統(tǒng)中的報(bào)警信息也可通過(guò)此技術(shù)獲取。同時(shí)，所有這些系統(tǒng)也可通過(guò)預(yù)留的數(shù)據(jù)接口接收其上報(bào)信息，并將相關(guān) 信息上報(bào)至網(wǎng)絡(luò)應(yīng)用監(jiān)控系統(tǒng)，由其對(duì)相關(guān)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)統(tǒng)一監(jiān)控。 對(duì)于防火墻、 IDS 或漏洞掃描等網(wǎng)絡(luò)安全產(chǎn)品，獲取報(bào)警信息后，可在安全管理平臺(tái)直接對(duì)其進(jìn)行控制，也可通過(guò)其控制定期升級(jí)攻擊特征庫(kù)、升級(jí)安全系統(tǒng)等。 數(shù)據(jù)流分析模塊 網(wǎng)絡(luò)數(shù)據(jù)流分析模塊通過(guò)對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行偵聽和統(tǒng)計(jì)，可協(xié)助網(wǎng)管對(duì)網(wǎng)絡(luò)中出現(xiàn)的安全事件進(jìn)行協(xié)議級(jí)數(shù)據(jù)包分析，支持功能完善的安全過(guò)濾器，它可過(guò)濾出某 IP、端口以致數(shù)據(jù)包進(jìn)行分析；網(wǎng)絡(luò)數(shù)據(jù)流分析器同時(shí)可自動(dòng)進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤，發(fā)現(xiàn)定義事件立即報(bào)警。 流量監(jiān)控包括網(wǎng)絡(luò)中計(jì)算機(jī)的 IP 地址和 數(shù)據(jù)流量統(tǒng)計(jì)，同時(shí)顯示網(wǎng)絡(luò)當(dāng)前 IP 的 Top 10 流量和 port Top5 流量。統(tǒng)計(jì)信息統(tǒng)計(jì)各個(gè)網(wǎng)絡(luò)中的流量，對(duì)網(wǎng)絡(luò)資源的消耗等等。數(shù)據(jù)分析器分析跟蹤網(wǎng)絡(luò)數(shù)據(jù)流量，對(duì)比數(shù)據(jù)庫(kù)里定義的事件自動(dòng)報(bào)警。 關(guān)鍵終端管理系統(tǒng) 網(wǎng)絡(luò)終端包括個(gè)人主機(jī)，數(shù)據(jù)庫(kù)服務(wù)器，郵件服務(wù)器等，是網(wǎng)絡(luò)中的最基本的節(jié)點(diǎn)，支撐著網(wǎng)絡(luò)各項(xiàng)功能的正常運(yùn)行。終端管理系統(tǒng)主要可以對(duì)網(wǎng)絡(luò)終端的硬件設(shè)備及使用狀況、聯(lián)網(wǎng)狀況、進(jìn)程使用狀況、軟件系統(tǒng)進(jìn)行監(jiān)控，從而保障網(wǎng)絡(luò)中的終端的安全，解決以上的問(wèn)題。 地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 44 總機(jī)： 01082611122 網(wǎng)址： 由于網(wǎng)絡(luò)中的終端眾多，且重要性不一，如果對(duì)于所有終端 的資源占用情況，進(jìn)程、軟件使用狀況等進(jìn)行監(jiān)控會(huì)造成工作過(guò)分復(fù)雜，且對(duì)于全網(wǎng)的工作流保護(hù)意義不大，所以在實(shí)際中，只應(yīng)對(duì)網(wǎng)絡(luò)中的服務(wù)器和關(guān)鍵的計(jì)算機(jī)進(jìn)行重點(diǎn)監(jiān)控。 網(wǎng)絡(luò)管理模塊 此系統(tǒng)對(duì)各種事件和處理結(jié)果有詳細(xì)的記載并進(jìn)行檔案化管理，作為對(duì)后續(xù)事件分析的參考和可查性的依據(jù)，據(jù)此提出以后網(wǎng)絡(luò)的改進(jìn)措施。 通過(guò)安全管理平臺(tái) 還 可有效的實(shí)現(xiàn)全網(wǎng)的安全管理 ，發(fā)現(xiàn)快速定位網(wǎng)絡(luò)中的薄弱點(diǎn)（包括設(shè)備和人員），并可 針對(duì)人員進(jìn)行安全管理和培訓(xùn)，增強(qiáng)人員的安全防范意識(shí) ，減少如 由于用戶安全意識(shí)不強(qiáng)導(dǎo)致 的安全隱患。 系統(tǒng)主要功能： ? 網(wǎng)絡(luò)設(shè) 備發(fā)現(xiàn)及資產(chǎn)管理： 資產(chǎn)管理包括能發(fā)現(xiàn)連接于網(wǎng)上的所有設(shè)備，能以圖形方式顯示網(wǎng)絡(luò)結(jié)構(gòu)；對(duì)網(wǎng)絡(luò)內(nèi)的聯(lián)網(wǎng)計(jì)算機(jī)數(shù)量及其情況精確統(tǒng)計(jì)；對(duì)網(wǎng)絡(luò)內(nèi)的ＩＰ地址分配狀況精確統(tǒng)計(jì)；以 WEB日志方式查看用戶信息、設(shè)備信息、 IP分配情況、網(wǎng)絡(luò)主機(jī)運(yùn)行進(jìn)程和報(bào)警信息。 ? 網(wǎng)絡(luò)資源管理 ：對(duì)聯(lián)網(wǎng)計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備進(jìn)行登記、管理，平臺(tái)掃描器自動(dòng)對(duì)客戶端 IP地址、主機(jī)名、 MAC 地址、系統(tǒng)環(huán)境、端口情況等匯報(bào)給管理器 ,可充分了解網(wǎng)絡(luò)內(nèi)各種動(dòng)態(tài)和靜態(tài)資源的狀況，地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 45 總機(jī)： 01082611122 網(wǎng)址： 服務(wù)器及其他主機(jī)設(shè)備的使用狀況等；一旦發(fā)現(xiàn)異常變動(dòng)，將立即報(bào)警，同時(shí)具備信息統(tǒng)計(jì)、分類 匯總、查詢、按條件篩選功能。 ? 個(gè)性化監(jiān)控 ：對(duì)支持 SNMP、 WMI的設(shè)備可根據(jù)自定義數(shù)據(jù)信息進(jìn)行數(shù)據(jù)匯總和監(jiān)視。 ? 路由器管理 ：對(duì)路由器的 CPU、內(nèi)存使用情況、接口流量情況進(jìn)行記錄匯總和分析。 ? 安全管理： 對(duì)網(wǎng)絡(luò)上的各種設(shè)備的安全信息進(jìn)行收集、整理，對(duì)網(wǎng)絡(luò)的安全現(xiàn)狀進(jìn)行綜合分析、顯示，防止數(shù)據(jù)的內(nèi)部非法訪問(wèn)及泄漏，管理違規(guī)聯(lián)網(wǎng)、非法入侵、非法訪問(wèn)等安全問(wèn)題。 ? 報(bào)警管理： 對(duì)網(wǎng)絡(luò)中的所有報(bào)警予以分類、匯總、分級(jí)，并統(tǒng)一報(bào)警，統(tǒng)一管理 ,報(bào)警信息上報(bào)至集中報(bào)警中心。 ? 關(guān)鍵設(shè)備性能管理及故障管理： 通過(guò)對(duì)關(guān)鍵設(shè)備的性能分析及 監(jiān)控，及時(shí)發(fā)現(xiàn)問(wèn)題的根源，迅速定位故障點(diǎn)，根據(jù)知識(shí)庫(kù)提供操作方法或應(yīng)急流程，提供各種比較便捷的報(bào)警方式。 ? 設(shè)備入網(wǎng)管理： 移動(dòng)設(shè)備（筆記本電腦等）和新增設(shè)備未經(jīng)過(guò)安全過(guò)濾和檢查違規(guī)接入內(nèi)部網(wǎng)絡(luò)。未經(jīng)允許擅自接入電腦設(shè)備會(huì)給網(wǎng)絡(luò)帶來(lái)病毒傳播、黑客入侵等不安全因素； ? 問(wèn)題設(shè)備隔離： 網(wǎng)絡(luò)出現(xiàn)病毒、蠕蟲攻擊等安全問(wèn)題后，可做到安全事件源的實(shí)時(shí)、快速、精確定位、遠(yuǎn)程阻斷隔離操作。傳統(tǒng)的情況下，在安全事件發(fā)生后，網(wǎng)管一般通過(guò)交換機(jī)、路由器或防火墻可以進(jìn)行封堵，但設(shè)置復(fù)雜，操作風(fēng)險(xiǎn)大，而且絕大多數(shù)普通交換地址：北京市海淀區(qū)知春路 49 號(hào)希格瑪大廈 4 層 46 總機(jī)： 01082611122 網(wǎng)址： 機(jī)并沒(méi)有被設(shè)置成 SNMP 可管理模式，因此不能夠方便地進(jìn)行隔離操作，本系統(tǒng)解決了這一難題； ? 病毒源確定： 在大規(guī)模病毒（安全）事件發(fā)生后，可確定病毒黑客事件源頭、找到網(wǎng)絡(luò)中的薄弱環(huán)節(jié)，做到事后分析和加強(qiáng)安全預(yù)警； ? 數(shù)據(jù)庫(kù)監(jiān)控： 對(duì)數(shù)據(jù)庫(kù)的系統(tǒng)信息進(jìn)行監(jiān)控，如數(shù)據(jù)庫(kù)大小、數(shù)據(jù)庫(kù)連接個(gè)數(shù)、數(shù)據(jù)庫(kù)鎖個(gè)數(shù)； ? 任務(wù)分發(fā)管理： 對(duì)所有可管理區(qū)域，能夠進(jìn)行軟件分發(fā)、消息通知、控制執(zhí)行腳本管理； ? 補(bǔ)丁分發(fā)管理： 能夠采取多種策略進(jìn)行補(bǔ)丁分發(fā)，支持對(duì)微軟外第三方軟件分發(fā)管理； ? 提供補(bǔ)丁自動(dòng)檢測(cè)： 提供補(bǔ)丁自動(dòng)檢測(cè)頁(yè)面，用戶可以通過(guò)訪問(wèn)補(bǔ)丁自動(dòng)檢測(cè)頁(yè)面，發(fā) 現(xiàn)系統(tǒng)存在漏洞； ? 日志紀(jì)錄、分析管理： 建立安全日志數(shù)據(jù)庫(kù)，并對(duì)報(bào)警信息分類和過(guò)濾，以備用戶查詢報(bào)警。