內(nèi)網(wǎng)安全管理功能列表表格(參考版)
2025-07-03 18:34本頁面
【正文】 6系統(tǒng)崩潰下的遠程修復(fù)與協(xié)助f) 系統(tǒng)崩潰下的遠程修復(fù)與協(xié)助: 通過Intel AMT技術(shù)，利用遠程開機功能和SOL特性，實現(xiàn)客戶端的遠程鏡項啟動，即使在系統(tǒng)崩潰的情況下也可以對該客戶端以屏幕接管等方式進行遠程控制，為其診斷、排除故障。4帶外狀態(tài)下補丁分發(fā)d) 帶外狀態(tài)下補丁分發(fā)：結(jié)合Intel AMT技術(shù)，可以實現(xiàn)對外狀態(tài)下的客戶端統(tǒng)一進行補丁分發(fā)。2帶外終端軟硬件資產(chǎn)管理b) 帶外終端軟硬件資產(chǎn)管理: 通過Intel vPro的AMT技術(shù)（主動管理技術(shù)）,帶外狀態(tài)下終端可以將客戶端的硬件設(shè)備信息（諸如硬盤、CPU、內(nèi)存、PCI插槽使用情況等）、軟件信息（客戶端所安裝軟件）記錄下來并保存到數(shù)據(jù)庫，管理員通過管理平臺獲取數(shù)據(jù)庫中客戶端信息。5安全事件源遠程阻斷e) 安全事件源遠程阻斷：當(dāng)掃描器發(fā)現(xiàn)有外來設(shè)備接入內(nèi)網(wǎng)時，該功能可以有效地控制外來設(shè)備接入內(nèi)網(wǎng)而帶來的安全威脅，通過選中“沒有注冊則阻斷聯(lián)網(wǎng)”；對于已注冊的設(shè)備進行阻斷，已注冊設(shè)備如果有違規(guī)行為（如非法外聯(lián)、設(shè)備變化、IP綁定變化、探頭被卸載、流量異常、主機運維異常、網(wǎng)絡(luò)異常、病毒行為）進行阻斷。4阻斷報警處理d) 阻斷報警處理：掃描報警,計算機曾經(jīng)安裝過探頭,但探頭被卸載,阻斷其聯(lián)網(wǎng)。選中“主機IP保護”可防止其它設(shè)備使用與本機相同IP地址而造成的地址沖突。如果客戶端違規(guī)上網(wǎng)，可以對客戶端進行自動重啟、斷開網(wǎng)絡(luò)、僅提示等處理方式。19根據(jù)選擇的狀態(tài)組進行查詢s) 根據(jù)選擇的狀態(tài)組進行查詢：通過選擇設(shè)備IP地址、是否注冊、操作系統(tǒng)、殺毒軟件廠商等屬性進行組態(tài)查詢，最終顯示同時具備上述條件的計算機，并可以針對管理員的要求的項目或字段進行報表的輸出。17客戶端流量統(tǒng)計q) 客戶端流量統(tǒng)計：根據(jù)流量統(tǒng)計滿足各種條件（如：30分鐘內(nèi)最大值、當(dāng)天最大值、本周最大值等）的計算機的IP、名稱以及所屬的區(qū)域名稱等信息。15圖形化信息數(shù)據(jù)輸出o) 圖形化信息數(shù)據(jù)輸出：系統(tǒng)可以對客戶端的相關(guān)信息進行統(tǒng)計，并以圖形化的形式進行統(tǒng)計數(shù)據(jù)的輸出。13軟件分發(fā)查詢m) 軟件分發(fā)查詢：查詢軟件分發(fā)是否成功及軟件運行安裝情況，并查詢記錄的分發(fā)時間及運行時間。11消息確認查詢k) 消息確認查詢：用戶可以通過消息確認查詢察看客戶端接收到消息通知后的反饋信息。9安全策略違規(guī)查詢i) 安全策略違規(guī)查詢：系統(tǒng)可以對安全策略違規(guī)現(xiàn)象進行查詢，查詢事件內(nèi)容包括注冊表鍵值檢測、系統(tǒng)弱口令、用戶權(quán)限變化。用于對病毒、木馬、黑客程序等進程的查詢。7違規(guī)軟件以及進程查詢g) 違規(guī)軟件以及進程查詢：查詢事件內(nèi)容包括軟件違規(guī)方式（安裝禁止安裝軟件、未安裝必須安裝軟件）、進程違規(guī)方式（運行禁止運行進程、停止必須運行進程）、進程類別（檢索禁止執(zhí)行的進程、非信任進程、信任進程、可疑進程、非可疑進程、所有進程）。6設(shè)備首次運行進程查詢f) 設(shè)備首次運行進程查詢：依照進程名稱、文件大小、版本、進程所在路徑、進程所打開的端口、進程運行次數(shù)等進行查詢。4設(shè)備首次運行進程查詢d) 設(shè)備首次運行進程查詢：系統(tǒng)可以依照進程名稱、文件大小、版本、進程所在路徑、進程所打開的端口、進程運行次數(shù)等進行查詢。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1