【正文】 ............................... 3 操作系統(tǒng)和應(yīng)用系統(tǒng)的漏洞與補(bǔ)丁管理與軟件分發(fā) ............................... 3 終端行為控制與上網(wǎng)管理 ..................................................................... 4 網(wǎng)絡(luò)接入管理 ....................................................................................... 4 移動(dòng)介質(zhì)和外設(shè)端口管理 ..................................................................... 5 設(shè)備與資產(chǎn)管理及 IP 地址管理 ............................................................. 5 內(nèi)部人員或設(shè)備的主動(dòng)或者被動(dòng)泄密 .................................................... 6 內(nèi)部人員主動(dòng)或被動(dòng)的制造、傳播病毒等 惡意代碼 ............................... 7 非授權(quán)使用或者授權(quán)濫用 ..................................................................... 7 內(nèi)部人員或者設(shè)備的主動(dòng)或者被動(dòng)攻擊 ................................................ 7 因安全管理不善，引發(fā)的 IT 資源不可用或者資源損失 .......................... 8 客戶機(jī)自身存在安全缺陷，導(dǎo)致網(wǎng)絡(luò)內(nèi)部安全隱患 ............................... 8 4 方案設(shè)計(jì)原則 ..................................................................................................... 8 設(shè)計(jì)原則 .............................................................................................. 8 遵循與參考的標(biāo)準(zhǔn)和規(guī)范 ..................................................................... 9 5 解決方案 .......................................................................................................... 10 選型依據(jù) ............................................................................................ 10 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng)主要功能 ....................................... 10 補(bǔ)丁分發(fā)管理 ................................................................................. 10 網(wǎng)絡(luò)行為管理 ................................................................................. 14 桌面安全管理 ................................................................................. 21 外設(shè) 與接口管理 .............................................................................. 27 安全接入管理 ................................................................................. 28 非法外聯(lián)監(jiān)控 ................................................................................. 29 資產(chǎn)管理 ........................................................................................ 30 端口服務(wù)管理 ................................................................................. 31 實(shí)時(shí)監(jiān)控 ........................................................................................ 31 遠(yuǎn)程控制 ........................................................................................ 31 系統(tǒng)資源管理 ................................................................................. 31 終端應(yīng)用程序監(jiān)控 .......................................................................... 31 本機(jī)掃描 ........................................................................................ 32 策略管理 ........................................................................................ 32 計(jì)劃任務(wù) ........................................................................................ 33 用戶 /權(quán)限管理 ................................................................................ 33 流量控制 ........................................................................................ 33 日志管理 ........................................................................................ 33 運(yùn)行統(tǒng)計(jì) /報(bào)表功能 ......................................................................... 34 主要功能列表 ................................................................................. 36 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng)產(chǎn)品特點(diǎn) ....................................... 40 P2P 文件傳輸 ................................................................................. 40 強(qiáng)大的網(wǎng)絡(luò)行為管理 ....................................................................... 40 詳細(xì)的文件審計(jì) .............................................................................. 40 在線 /離線可設(shè)置不同策略進(jìn)行控制 ................................................. 41 USB 移動(dòng)存儲(chǔ)設(shè)備管理 .................................................................. 41 強(qiáng)大的日志記錄和報(bào)表功能 ............................................................ 41 極地銀河終端與內(nèi)網(wǎng)安全管理系統(tǒng)產(chǎn)品優(yōu)勢(shì) ....................................... 42 采用 P2DR 安全機(jī)制 ...................................................................... 42 終端隱患一網(wǎng)打盡 .......................................................................... 42 系統(tǒng)補(bǔ)丁統(tǒng)一分發(fā) .......................................................................... 43 安全策略強(qiáng)制執(zhí)行 .......................................................................... 43 產(chǎn)品架構(gòu) ............................................................................................ 44 系統(tǒng)架構(gòu) ........................................................................................ 44 產(chǎn)品各模塊功能 .............................................................................. 44 產(chǎn)品部署 ............................................................................................ 46 部署方法 ........................................................................................ 46 系統(tǒng)部署示意圖 .............................................................................. 47教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 1 ? 前言 隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，信息產(chǎn)業(yè)已經(jīng)成為人類社會(huì)的支柱產(chǎn)業(yè)，全球信息化已成為人類社會(huì)發(fā)展的大趨勢(shì)，由此帶動(dòng)了計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展和普遍應(yīng)用。但由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)易受黑客、病毒、蠕蟲、惡意軟件和其他惡意的攻擊，所以網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問題。攻擊者可以竊聽網(wǎng)絡(luò)上的信息，竊取用戶的口令、數(shù)據(jù)庫(kù)的信息；還可以篡改數(shù)據(jù)庫(kù)內(nèi)容，偽造用戶身份，否認(rèn)自己的簽名。所以網(wǎng)絡(luò)的安全性也就成為廣大網(wǎng)絡(luò)用戶普遍關(guān)心的問題。發(fā)展和推廣網(wǎng)絡(luò)應(yīng)用的同時(shí)進(jìn)一步提高網(wǎng)絡(luò)的安全性，真正做到“既要使網(wǎng)絡(luò)開放又要使網(wǎng)絡(luò)安全”這一問題已成為了網(wǎng)絡(luò)界積極研究的課題。 應(yīng)該說，網(wǎng)絡(luò)技術(shù)是一把雙刃劍，它在為我國(guó)國(guó)民經(jīng)濟(jì)建設(shè)、人民的物質(zhì)文化生活帶來促進(jìn)和豐富的同時(shí)，也對(duì)傳統(tǒng)的安全體系提出了嚴(yán)峻的挑戰(zhàn)，使得國(guó)家機(jī)密、金融信息等面臨巨大的威脅。一方面不能因噎廢食，拒絕先進(jìn)的網(wǎng)絡(luò)技術(shù)和文化，但另一方面一定要對(duì)網(wǎng)絡(luò)威脅給予充分的重視。國(guó)家 領(lǐng)導(dǎo)人也多次組織召開信息安全工作會(huì)議，強(qiáng)調(diào)信息安全的重要性，提高信息安全防護(hù)意識(shí)，大力推進(jìn)我國(guó)信息安全的建設(shè)工作。 教育行業(yè)終端與 內(nèi)網(wǎng)安全管理系統(tǒng)解決方案 北京兆維億方科技發(fā)展有限公司 2 1 公司介紹 作為專業(yè)化的網(wǎng)絡(luò)安全保障公司， 極地銀河（北京）信息科技有限公司 現(xiàn)已研制開發(fā)出 多項(xiàng)具有國(guó)際先進(jìn)水平的網(wǎng)絡(luò)安全產(chǎn)品，并且與國(guó)內(nèi)外許多著名安全產(chǎn)品商建立了戰(zhàn)略合作伙伴關(guān)系，從安全防護(hù)、報(bào)警、響應(yīng)、追蹤、恢復(fù)、報(bào)表和證據(jù)采集等各個(gè)方面對(duì)網(wǎng)絡(luò)系統(tǒng)提供安全可靠的保障服務(wù)。正是出于對(duì)廣大用戶和企業(yè)切身利益的考慮，本著“提供本行業(yè)最全面、最權(quán)威的系列網(wǎng)絡(luò)安全與管理 的保障解決方案”的宗旨，我們薈萃全球的尖端技術(shù)，推出了優(yōu)秀的終端與內(nèi)網(wǎng)安全 保障解決方案 —— 極地