【正文】 口、打印機、紅外設備、 1394 控制器等外設硬件使用控制的同時，詳細記錄其使用情況，并可以實時報警。 ? 客戶端安全等級管理：依據(jù)客戶端計算機的安全防范措施，如補丁修補、防毒安全、注冊安全、系統(tǒng)口令等，系統(tǒng)自動評估客戶端計算機的安全等級。 ? 客戶端統(tǒng)一防火墻：管理員在 Web 控制臺對客戶端進行統(tǒng)一的的防火墻設置，對網(wǎng)絡 IP 及協(xié)議訪問進行限制，在網(wǎng)絡內建立虛擬的終端隔離區(qū)。提供了圖形化管理界面，管理員在 web控制臺查看客戶端定位連接交換機的信息，詳細列表客戶端連接交換機端口狀況信息。 ? 進程異常監(jiān)控：在 Web 控制臺對客戶端未響應窗口進行監(jiān)控并結束或重啟該進程，對意外退出的進程進行監(jiān)控和保 護。 網(wǎng)絡主機運維： ? 運行資源監(jiān)控：在 Web 控制臺對客戶端的 CPU、內存、硬盤的資源占用率和剩余空間進行監(jiān)控，設定危險等級報警閥門。 ? 垃圾文件清理：支持管理員在 Web 控制臺對客戶端用戶某一文件夾下或全盤某些后綴的垃圾文件或臨時文件進 行集中清理。 ? 遠程協(xié)助：客戶端用戶在遇到客戶端故障時通過呼叫平臺聯(lián)系網(wǎng)管人員，網(wǎng)管人員通過屏幕控制方式對該客戶端進行遠程控制，為其排除故障。 ? 桌面消息通知：管理員通過發(fā)送消息的方式對客戶端用戶進行提醒、消息通知并確認回饋、 發(fā)送消息要求客戶端用戶重新注冊、同步客戶端數(shù)據(jù)和對客戶端的升級。 ? 客戶端服務管理：遠程查看系統(tǒng)服務管理列表，支持對各項服務的啟用 /禁用設置。 4) 桌面管理及運維 桌面管理： ? 桌 面流量管理：對網(wǎng)絡客戶端流量進行監(jiān)控報警，客戶端輸入或輸出流北信源產品技術白皮書 16 量超過管理員設定閾值時報警，對可疑發(fā)包、可以并發(fā)連接進行阻斷，防止非法入侵、濫用網(wǎng)絡資源。 ? 補丁安全性測試：補丁分發(fā)前閉環(huán)自動測試，對下載的補丁進行自動測試（建立測試網(wǎng)絡組），測試完成后將其存入補丁庫，以提高打補丁的成功性、安全性、可靠性。補丁分發(fā)支持流量和連接數(shù)控制，以免占用太大帶寬，影響網(wǎng)絡正常工作。 ? 補丁策略制訂（分發(fā)）：支持用戶自定義補丁策略并自由配置分發(fā)，基于客戶端網(wǎng)絡 IP 范圍、操作系統(tǒng)種類、補丁類別（系統(tǒng)補丁、 IE 補丁、應用程序補丁以及網(wǎng)管自定義補丁類等）等制訂策略，發(fā)送至客戶端后統(tǒng)一按策略執(zhí)行應用。 ? 補丁分析：自動建立補丁庫，支持補丁庫信息查詢。 ? 客戶端漏洞自動偵測：客戶端補丁自檢測，在內網(wǎng)中建立補丁檢測網(wǎng)站，客戶端用戶訪問網(wǎng)站后， Web 網(wǎng)頁自動檢測顯示客戶段補丁安裝信息，用戶可進行補丁下載安裝；管理員還可以在管理控制臺上遠程檢測客戶端補丁安裝狀況。 網(wǎng)絡應用對象： ○ 1 連通互聯(lián)網(wǎng)的網(wǎng)絡：直接通過補丁下載服務器將補丁下載至補丁分發(fā)服務器； ○ 2 物理隔離網(wǎng)絡：在互聯(lián)網(wǎng)連通網(wǎng)絡上安裝補丁下載服務器模塊，通過補丁下載增量分離工具，區(qū)分內網(wǎng)已導入和未導入的補丁，將最新補丁導入到內網(wǎng)補丁分發(fā)服務器。 ? 設備變更信息報警：報警未注冊設備以及注冊程序卸載行為，實時檢測硬件設備變化狀態(tài)（如設備硬件變化、 USB 設備接入等）。 2) IT 資產管理 ? 硬件設備資產統(tǒng)計：自動發(fā)現(xiàn)識別客戶端的硬件信息（ CPU、內存、硬盤、鍵盤等），全面詳細采集后將相關數(shù)據(jù)分類入庫，供管理員在 WEB 控制臺查詢。 ? 認證：基于端口在交換機端口對接入設備進行認證和控制，連接在該端口上的用戶設備如果能通過認證就可以訪問網(wǎng)絡內的資源，否則無法訪問網(wǎng)絡內資源相當于物理上斷開連接。提供了圖形化管理界面，管理員在 web 控制臺查看終端定位連接交換機的信息，詳細列表終端連接交換機端口狀況信息。 北信源內網(wǎng)安全及補丁分發(fā)管理系統(tǒng)可為網(wǎng)絡用戶提供以下安全管理功能： 1) 接入管理 ? 客戶端注冊管理：將客戶端的硬件設備信息硬件屬性（諸如硬盤、 CPU、內存等）、地理位置信息（設備名稱、使用人、房間號等）經(jīng)過注冊后存儲 到數(shù)據(jù)庫中，管理員通過 web 控制臺獲取數(shù)據(jù)庫中客戶端信息。 五、 VRVEDP 系統(tǒng)功能描述 北信源內網(wǎng)安全及補丁分發(fā)管理系統(tǒng)采用 C/S 與 B/S 混合模式設計，支持分布式部署，并具有模塊化軟件定制、支持標準 API、無縫功能擴展與升級等優(yōu)點。 備份策略：為防范現(xiàn)有安全策略的可能意外失誤（如錯誤制訂、不可預料的故障的存在等）以及環(huán)境條件的可能變換，管理員制訂一些暫時不予以啟用的策略，以便用于修正或補充，或替代正在執(zhí)行的策略。全局策略的特點是策略通用、穩(wěn)定、可靠。 策略類型： 北信源內網(wǎng)安全管理及補丁分發(fā)系統(tǒng)內置安全策略分為全局策略、本地策略、備份策略三種，通過管理員的屬性設置決定其性質。 安全策略支持按照網(wǎng)絡對象范圍、對象屬性、自定義分組等方式進行分發(fā)至性。 安全策略具有可選擇性，安全策略適用于不同網(wǎng)絡環(huán)境，策略的模塊化配置滿足不同安全管理的需要，適應性強。 策略制訂后，自動分發(fā)至網(wǎng)絡中所有注冊終端，根據(jù)策略類型（全局策略、本地策略、備份策略）決定如何執(zhí)行。 策略管理中心為管理人員提供專用策略配置界面，策略配置界面與系統(tǒng)控制臺建立安全通訊，完成系統(tǒng)安全策略的管理和操作，如策略選擇、策略制訂、系統(tǒng)設置、日志查詢和報表分析等。 北信源產品技術白皮書 11 四、 VRVEDP 統(tǒng)一策略管理中心 北信源內網(wǎng)安全管理及補丁分發(fā)系統(tǒng)采用統(tǒng)一策略管理中心實現(xiàn)對內部網(wǎng)絡客戶端的統(tǒng)一安全管理。 違規(guī)信息通報功能：針對整個網(wǎng)絡中違規(guī)的客戶端進行全網(wǎng)通報，并下發(fā)通知。 安全監(jiān)測功能：根據(jù)策略中心設置的安全策略，實時顯示安全策略的應用狀態(tài)與執(zhí)行結果，如設備變更、流量統(tǒng)計、違規(guī)信息、 IP 綁定變化、主機運維異常、未安裝殺毒軟件、漏打補丁等。 北信源產品技術白皮書 9 圖 2 多級級聯(lián)集中管理構架 信息安全管理通告平臺 在上述功能、構架和統(tǒng)一策略中心基礎上，北信源 內網(wǎng)安全及補丁分發(fā)管理還可以擴展建立信息安全管理通告模塊（量身定制），提供統(tǒng)一的內部網(wǎng)絡安全信息公布平臺。 VRVEDP 系統(tǒng)管理構架 基本構架：對于一般網(wǎng)絡（例如 1 個 C 類地址或若干個 C 類地址的局域網(wǎng)），可使用一套本系統(tǒng)軟件，集中管理所屬區(qū)域內的所有設備，系統(tǒng)最大支持計算機管理數(shù)量 30， 000 臺（此數(shù)量之外建議采用擴展構架） 。 管理器主機保護模塊： 輔助模塊，該模塊可對重要計算機端口、網(wǎng)絡協(xié)議、通信 IP 范圍以及 其它網(wǎng)絡應用進行安全級別配置，防止計算機受到惡意的 IP沖突以及各種網(wǎng)絡、病毒攻擊等威脅，確保計算機無干擾實時運行?？蛻舳俗猿绦蚬δ馨ǎ? 北信源產品技術白皮書 8 ? 客戶端桌面信息監(jiān)測； ? 客戶端安全狀態(tài)信息審計； ? 客戶端系統(tǒng)補丁檢測； ? 執(zhí)行管理臺下發(fā)的各種安全策略，上報違規(guī)信息； ? 阻斷本機聯(lián)網(wǎng)狀態(tài)。 Web 中央管理臺管理內容包括：①配置管理：區(qū)域管理器（掃描器）、注冊客戶端程序、系統(tǒng)策略中心等的運行配置參數(shù)設定；②信息查詢：查看網(wǎng)絡設備信息、報警信息等；③策略制訂：制訂客戶端系統(tǒng)應用安全策略，分發(fā)至各網(wǎng)絡客戶端對象執(zhí)行；④補丁檢測：進行客戶端對象的操作系統(tǒng)漏 洞檢測提示，并提供補丁下載。掃 描器只依據(jù) Web 管理平臺中配置的工作范圍進行掃描，超越其范圍，將不負責執(zhí)行操作。 區(qū)域管理器內置網(wǎng)絡掃描器，掃描器將設備最新狀態(tài)信息報送至區(qū)域管理器，由區(qū)域管理器處理后，同數(shù)據(jù)庫中原有信息進行遍歷搜索對比，根據(jù)管理規(guī)則在管理平臺上報警。 區(qū)域管理器： 系統(tǒng)數(shù)據(jù)處理中心，與管理信息庫通訊，接收客戶端對象注冊程序采集過來的信息，并存入數(shù)據(jù)庫；接受來自控制臺的命令操作，發(fā)送到客戶端、掃描器執(zhí)行。 北信源產品技術白皮書 7 VRVEDP 系統(tǒng)組成 北信源內網(wǎng)安全及補丁分發(fā)管理系統(tǒng)由 8 個部分組成：管理信息