【正文】 8）、通過全網(wǎng)接入控制功能，可以防止外來筆記本設備的非法接入對網(wǎng)絡及數(shù)據(jù)的破壞。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 44 頁 共 44 頁 7）、安全 U盤的審計功能可以時刻記錄用戶的操作行為，防止內(nèi)部人員盜用。如：外來人員或維修人員改變硬件配置的情況。 4）、實時監(jiān)控防病毒軟件的運行狀態(tài)，及時發(fā)現(xiàn)防病毒軟件的異常情況，對于防病毒軟件未正常運行或病毒代碼庫長時間未升級的終端進行隔離，并實現(xiàn)后臺遠程調(diào)用及升級。 2）、加固了終端自身的安全性，從而大量減少了病毒、木馬等入侵行為，減少了網(wǎng)絡出現(xiàn)故障的機率。 4）、利用腳本管理功能和腳本分發(fā)技術，可快速實現(xiàn)訂制客戶需求； 5）、可在此基礎上開發(fā)出用戶需要的其它功能； 6）、可進一步擴展成為安全網(wǎng)管平臺。 、系統(tǒng)具有良好的可擴展性： 1）、同需要的軟件進行數(shù)據(jù)傳輸，向網(wǎng)管平臺提供參數(shù)； 2）、聯(lián)合防火墻、 IDS 等安全設施對網(wǎng) 絡中違規(guī)計算機采取自動阻斷封殺措施。信息的傳遞可通過 XML、 SNMP 等多種標準的接口進行，同時提供開放的 API編程接口。所使用的 SNMP 支持所有更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 42 頁 共 44 頁 版本的 SNMP 協(xié)議。（考慮到由于中間件所在的客戶端上可能禁止 SNMP 協(xié)議，所以這里不使用 SNMP協(xié)議）。管理員可以根據(jù)需要刪除發(fā)出的信息。彈出窗口以“閱畢”按鈕關閉。管理員可以根據(jù)需要刪除發(fā)出的信息。彈出窗口以“閱畢”按鈕關閉。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 41 頁 共 44 頁 2）、客戶機發(fā)給管理服務器相關的報警信息可 預設置級別，管理服務器把已注冊客戶機的報警信息記錄到異常情況記錄表，同時，按管理員預定義的規(guī)則將部分緊急的報警信息發(fā)送給管理員（本系統(tǒng)必須有與手機短信報警平臺的接口）。 、報警管理 1）、事件集中報警處理中心匯總所有內(nèi)外安全管理事件報警并將報警按種類、事件報警級別分類，同時支持短信、聲音、郵件、圖形等報警。數(shù)據(jù)重整的對象主要針對 IP、 MAC 重復、長時間未使用等情況的設備 。 3）、系統(tǒng)也可定時自動備份、清除日志。 7）、可以根據(jù)需要輸出成柱形圖、餅圖等。 5）、管理服務器 提供方便的導入、導出客戶檔案和管理策略功能。 4）、報表以網(wǎng)頁的方式呈現(xiàn)，提供鏈接可在各項查詢功能中跳轉(zhuǎn)。 2）、提供資產(chǎn)統(tǒng)計報表，能根據(jù)不同部門， 不同操作系統(tǒng)對客戶端硬件、軟件提供資產(chǎn)統(tǒng)計報表。 、軟件安裝審計 審計終端是否安裝了違規(guī)軟件（如黑客軟件等），是否安裝了必裝軟件（如防病毒軟件），發(fā)現(xiàn)違規(guī)行為可以采取報警提示、阻斷網(wǎng)絡等多種方式處理，用戶還可以自定義黑白軟件列表?？筛鶕?jù)需要禁止指定用戶（組）的上述行為，或?qū)χ付ㄓ脩簦ńM）的上述行為進行審計 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 37 頁 共 44 頁 、涉密內(nèi)容審計 系統(tǒng)可檢查終端是否存在違規(guī)文件（如涉密、色情、反動文件等），并檢查某一文件夾或某一類型文件內(nèi)是否有違規(guī)的信 息。當出現(xiàn)終端用戶發(fā)布非法信息時，可配合公安網(wǎng)監(jiān)處的調(diào)查取證工作。 、主機安全審計系統(tǒng) 終端安全審計主要是對終端的各種訪問行為進行記錄，防止終端用戶主動泄密行為的發(fā)生，確定網(wǎng)絡信息的安全。 、審計功能完善 1）、 提供 移動存儲介質(zhì)上所有文件操作 的詳細記錄 包括文件的創(chuàng)建、復制、刪除 、讀寫 和重命名等操作， 具體包括文件名、審計描述、 時間、用戶名、 計算機 IP 地址 和其他必要的信息 。保密區(qū)的使用方法，可與上述涉密網(wǎng)絡或高要求的辦公網(wǎng)絡相同。該保密區(qū)更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 34 頁 共 44 頁 只能在有對應安全策略的主機上通過認證標簽后、同時輸入正確密碼才能訪問，同時有安全策略的主機可以根據(jù)策略控制未經(jīng)標簽認證的移動存儲介質(zhì)的使用。涉密網(wǎng)絡可只生成保密區(qū)。 普通標簽： 寫入普通標簽后，在管理區(qū)域內(nèi)根據(jù)策略的設置，來限制移動存儲介質(zhì)的讀、寫功能；如果在管理區(qū)域外使用移動存儲介質(zhì)認證，則不限制移動存儲介質(zhì)認證讀、寫功能。并以策略的形式分發(fā)給不同的域，實現(xiàn)對指定范圍內(nèi)的終端授權，并對寫入標簽移動存儲介質(zhì)的訪問進行控制。 11）、對客戶端大量的文件拷貝行為可自主設定閾值，超過閾值的不進行審計。 9）、對通過軟盤進行的文件拷入、拷出的行為進行 審計，記錄 文件名稱和 操作更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 33 頁 共 44 頁 時間。 7）、可以禁止光盤 的接入 ，設定光盤為只讀狀態(tài)。 5）、通過設置，保證某（些）客戶端設備只允許本單位或本部門的軟盤接入。 3）、對通過 USB 設備進行的文件拷入、拷出的行為進行 審計，記錄 文件名稱和操作時間。 1）、可以禁止 USB 移動存儲設備 的接入 。 安裝后的客戶機端軟件包括基本部分和用戶工具，安裝在客戶機不同的目錄，更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 32 頁 共 44 頁 不能混在一起。此功能可減輕網(wǎng)絡管理人員的工作負擔，軟件分發(fā)時可報告軟件安裝的狀態(tài)，這樣，無論軟件正確安裝與否，管理員均可及時了解情況。所有的同步過程均可自動完成，上級服務器可以了解下級服務器補丁庫是否同步成功。 5）、 可定期進行同步校驗，也可自主設定同步校驗周期和時間。 3） 系統(tǒng)擁有專門的外網(wǎng)補丁下載服務器，能根據(jù)引索自動下載新增的計算機補丁，補丁校驗功能對所下載的補丁進行校驗，保證計算機補丁的可靠性、完整性、安全性。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 31 頁 共 44 頁 特別說明 ： 1）、 客戶端統(tǒng)一安全管理系統(tǒng)具有良好的兼容性，支持主流操作系統(tǒng)，如Windows20 Windows2020 Pro、 Windows 2020 Server、 Windows Pro、 Windows XP home、 Windows、 Windwos9X 等。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 30 頁 共 44 頁 補丁自動測試圖 、報表輸出查詢功能 服務器端補丁查詢模塊基于補丁名稱等關鍵字對區(qū)域網(wǎng)絡范圍內(nèi)的計算機終端進行補丁安裝狀況查詢，通過相應的查詢條件，能快速的獲知所查詢補丁的安裝情況并生成報表，以保證補丁及時的安裝。 、補丁安全性測試 測試是補丁安裝前必須進行的，系統(tǒng)支持網(wǎng)管測試組定義進行自動補丁安全性測試，即首先選定一定區(qū)域的計算機作為測試計算機，首先對 這些計算機進行新補丁的安裝測試，以便網(wǎng)管可選擇有效對象，進行非模擬性自動測試?？蛻舳搜a丁檢測：支持客戶端補丁多重探測周期配置。 3）、 系統(tǒng)同時支 持客戶端轉(zhuǎn)發(fā)代理補丁下載以減少網(wǎng)絡帶寬流量，提高效率。 、補丁分發(fā)流量控制功能 為了適應將來可能的系統(tǒng)擴展，系統(tǒng)特別設計了利用多種方式進行下載流量控制： 1）、 系統(tǒng)能夠根據(jù)網(wǎng)絡的負載情況自動調(diào)整分發(fā)補丁時所占的網(wǎng)絡帶寬和并發(fā)更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 29 頁 共 44 頁 連接數(shù)。當系統(tǒng)監(jiān)測到有客戶端未打補丁時，可對漏打補丁客戶端進行推送補丁。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛 廣州市天河區(qū)石牌東路商貿(mào)大廈 910B Mail： MSN： Phone： 02035839471 Mobile： 15876574377 ： 1356694220 16866027 第 28 頁 共 44 頁 3）、 補丁文件任務制定：針對特定的一個補丁或多個補丁，對指定計算機或者計算機網(wǎng)絡進行補丁自動分發(fā)安裝。 1）、 補丁策略制定：具體可支持定時、定周期、分類、分部門、分范圍、客戶機狀態(tài)和用戶自定義等策略。針對下載的補丁進行歸類存放，按照不同操作系統(tǒng)、補丁編號、補丁發(fā)布時間、補丁風險等級、補丁公告等進行歸類，幫助管理人員快速識別補 丁?；ヂ?lián)網(wǎng)補丁自動實時探測，支持補丁導出前病毒過濾。 、補丁及文件分發(fā)系統(tǒng) 、補丁自動分發(fā) 補 丁自 動分 發(fā)中 心( 一 級 )補 丁 庫 分 類補 丁自 動分 發(fā)中 心( 二 級 )補 丁 增 量 導 入補 丁 測 試策 略 控 制推 拉 分 發(fā) 控 制流 量 控 制多 級 級 聯(lián) 控 制補 丁 分 發(fā) 檢 索 補 丁 自 動 識 別客 戶 端 策 略客 戶 補 丁 查 詢動 態(tài) 下 載轉(zhuǎn) 發(fā) 代 理報 表 中 心補 丁自 動分 發(fā)中 心( 二 級 )......客 戶 端自 動 測 試 組( 真 實 環(huán) 境 )補丁管理功能構架圖 補丁管理主要功能 ： 、補丁增量導入功能 對于物理隔離的內(nèi)部網(wǎng)絡，其內(nèi)部補丁升級服 務器中的補丁必須從外部獲得，因此，要求從 Inter 上下載補丁，十分巨大的補丁庫使得每次補丁導入的工作煩瑣。既達到維護工作，同時又保證了終端私密性。 4）、對已注冊的客戶機，在線時有操作忙 /閑標志，以及空閑的時間（長時間無鍵盤鼠標操作標志為“閑”）。 、 IP 管理和設備入網(wǎng)管理功能 1）、對 IP 地址使用情況進行監(jiān)視和管理；網(wǎng)絡管理員可通過此系統(tǒng)精確統(tǒng)計 網(wǎng)絡計算機入網(wǎng)設備，了解當前網(wǎng)絡 IP 資源使用，以取代原始的數(shù)據(jù)資料記載的手段，增強了設備管理信息的實時性、準確性； 2）、系統(tǒng)提供入網(wǎng)設備精確定位功能，通過此系統(tǒng)可精確定位發(fā)生安全問題的終端設備所在地點和使用人等，以增加安全應急反應速度，簡化網(wǎng)絡管理員的工作。 3）、手工修改設備信息：管理員能根據(jù)需要通過手工、文件導入等方式輸入 MAC地址對未在網(wǎng)絡上出現(xiàn)的客戶機預先建立不完整檔案。 其中 USB 存儲設備、軟驅(qū)、可刻錄光驅(qū)提供禁用、只讀、讀寫三種控制狀態(tài)，其他類型外設提供禁用、可用兩種狀態(tài)，系統(tǒng)能夠?qū)λ型庠O訪問行為進行細粒度審計。當流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進行有關信息上報，以便網(wǎng)管了解客戶端流量異常，從而快速分析是否是網(wǎng)絡安全事故。 更多技術方案、產(chǎn)品資訊或渠道共贏請聯(lián)絡： 深圳市納思科技有限公司廣州分公司 曾常飛