【正文】 ........................................................ 4 建立內(nèi)網(wǎng)安全管理系統(tǒng)的必要性 .............................................................................................. 4 現(xiàn)狀分析 ........................................................................................................................................ 4 項目需求 ........................................................................................................................................ 4 第二章 系統(tǒng)建設目標與原則 ................................................................................................................... 5 系統(tǒng)建設目標 ................................................................................................................................ 5 系統(tǒng)建設原則 ................................................................................................................................ 6 先進性原則 ........................................................................................................................... 6 易于管理、操作和維護原則 .............................................................................................. 6 充分利用現(xiàn)有資源原則 ...................................................................................................... 6 安全與性能負載均衡原則 .................................................................................................. 6 第三章 總體設計方案 ............................................................................................................................... 6 系統(tǒng)總體架構 ................................................................................................................................ 7 系統(tǒng)功能架構設計 ....................................................................................................................... 8 基于進程的文檔加密驅動 .................................................................................................. 9 端口控制驅動 .....................................................................................................................10 移動存儲設備控制驅動 ....................................................................................................10 系統(tǒng)配置清單 .............................................................................................................................. 11 第四章 系統(tǒng)功能設計 ............................................................................................................................. 11 認證授權系統(tǒng)設計 ..................................................................................................................... 11 客戶端動態(tài)注冊，浮動 License 管理 ............................................................................. 11 控制臺和客戶端的網(wǎng)絡身份認證 ....................................................................................12 多種身份認證相結合 ........................................................................................................12 策略集中分級管理 .............................................................................................................12 支持按分組和單個計算機靈活定制策略 .......................................................................13 限時有效策略 .....................................................................................................................13 數(shù)據(jù)安全保密系統(tǒng)設計 .............................................................................................................13 文件透明加解密 .................................................................................................................15 涉密文件安全防護 .............................................................................................................15 硬件安全防護系統(tǒng)設計 .............................................................................................................16 存儲設備控制 .....................................................................................................................16 通訊設備控制 .....................................................................................................................17 存儲設備準入認證 .............................................................................................................17 IT資產(chǎn)管理系統(tǒng)設計 ................................................................................................................17 資產(chǎn)的完備性 .....................................................................................................................17 資產(chǎn)變更的準實時性 ........................................................................................................17 詳細的報告 .........................................................................................................................18 文件外發(fā)系統(tǒng)設計 .....................................................................................................................18 文件加解密中心 .............................................