【正文】 計中，首先要考慮的是實用性和易于操作性、易于管理和維護，易于操作人員掌握和學習使用。采用技術成熟的網(wǎng)絡、通信技術和設備，同時要考慮對現(xiàn)有設備和資源的充分利用，保護原有投資。 當前計算機技術發(fā)展迅速，新的設備不斷涌現(xiàn)并趨于成熟，在滿足實用性的基礎上，起點要高，應盡量選用先進的技術及設備，將網(wǎng)絡 安全 系統(tǒng)的技術水平定位在一個較高的層次上，以適應新世紀的需要。 二、 開放性與標準化 在總體設計中，應采用開放式的結構，使網(wǎng)絡易于擴充。使相對獨立的分系統(tǒng) 易于組合調(diào)整。當外界環(huán)境改變時，系統(tǒng)可不作修改或小量修改就能在新的環(huán)境下運行。 選用的通信協(xié)議和設備要符合國際標準或工業(yè)標準，使網(wǎng)絡的硬件環(huán)境、通訊環(huán)境、軟件環(huán)境、操作平臺之間的依賴減至最小，同時，要保證網(wǎng)絡的互聯(lián)，為信息的互通和應用創(chuàng)造有利的條件。 三、 可靠性與安全性 系統(tǒng)安全可靠是整個系統(tǒng)建設的基礎。整個系統(tǒng)要求有較高的可靠性，各級子系統(tǒng)應有相應的監(jiān)督和管理能力，要適當考慮關鍵設備和線路的冗余，能夠進行在線修復、更換和擴充。要確保系統(tǒng)和數(shù)據(jù)傳輸?shù)恼_性，以及異常情況所必須的保護性設施。 四、 經(jīng)濟性和擴充 性 IT 信息中心 系統(tǒng)的建設，要從經(jīng)濟性著眼，在完成系統(tǒng)目標的基礎上，力爭用最少的錢辦最多的事。建成的系統(tǒng)必須具有良好的可擴充性和升級能力，為整個系統(tǒng)以后的發(fā)展打好基礎 。 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 10 頁 第三章 方案總體規(guī)劃 綜上所述，結合當前最先進的技術與 上海飛想科技 積累的專業(yè)經(jīng)驗， 上海飛想科技 提出以下解決方案： 方案 選型 一覽表 產(chǎn)品或技術 所響應的需求 其它功能或 備注 內(nèi)網(wǎng)安全管理系統(tǒng) Winmanager 內(nèi)網(wǎng)管理系統(tǒng) ? 屏幕監(jiān)控 ? 資產(chǎn)設備管理 ? 系統(tǒng)漏洞管理，系統(tǒng)補丁與軟件分發(fā)； ? 各終端機帶寬限制； ? 互聯(lián)網(wǎng)的行為監(jiān)控與策略 管理，可記錄，可回溯； ? 、 MSN 聊天內(nèi)容記錄； ? 郵件內(nèi)容記錄 ? 文件的審計（ 訪問、修改、刪除等 ）； ? 外設端口的控制（ 如 USB、139紅外、串口、并口等 ） 網(wǎng)絡監(jiān)視模塊 ? 屏幕記錄 ? 應用程序的審計 ? 網(wǎng)絡通訊協(xié)議 審計 ? 報警信息的審計 ? 打印機使用的審計 ? 硬件變動的審計 ? 軟件變動的審計 ? IP/Mac 地址的變動審計 ? 非法筆記本電腦接入的審計 ? 非法撥號的設計 ? 客戶端超時不連接的審計 網(wǎng)絡管理模塊 ? 禁止使用指定的應用程序 ? 禁止或只允許瀏覽的指定網(wǎng)站 ? 內(nèi)網(wǎng)管理模塊對電腦的使用進行具體統(tǒng)計 ? 瀏覽網(wǎng)站狀況統(tǒng) 計（列表、柱狀圖、餅狀圖） ? 應用軟件使用統(tǒng)計（列表、柱狀圖、餅狀圖） 網(wǎng)絡報警模塊 ? 非法對指定文件 /文件夾操作報警 ? 非法使用指定的應用程序報警 ? 硬件變動的報警 ? 軟件變動的報警 ? IP/Mac地址的變動報警 ? 非法計算機接入的報警 ? 非法撥號的報警 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 11 頁 軟硬件資產(chǎn)管理模塊 ? 軟硬件管理模塊可以對整個局域網(wǎng)內(nèi)的電腦的軟硬件資產(chǎn)進行統(tǒng)計 補丁管理和軟件分發(fā) ? 可以隨時統(tǒng)計出操作系統(tǒng)補丁的安裝情況，并對未安裝重要補丁程序的計算機統(tǒng)一批量安裝 ? 提供統(tǒng)一的應用軟件派發(fā)功能，使得批量軟件安裝這一費時費力的 工作，由軟件自動完成 遠程桌面管理 ? 遠程接管客戶端 ? 發(fā)送通知 ? 鎖定 /解鎖工作站 ? 注銷、重起、關閉工作站 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 12 頁 第四章 方案說明 一、 內(nèi)網(wǎng)安全管理系統(tǒng) 解決方案 內(nèi)網(wǎng)安全管理 系統(tǒng) 選型 根據(jù) XX公司 具體要求， 經(jīng)過 工程師 深入評估分析，從產(chǎn)品的適用性、高穩(wěn)定性、易操作性、高擴展性、易管理等特點，推薦中國領先技術 Winmanager 內(nèi)網(wǎng)安全管理 系統(tǒng)軟件 。 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng) 拓撲結 構 Winmanager體系 示意圖 WinManager 內(nèi)網(wǎng)安全管理 系統(tǒng) 的 組成 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng)由三部分組成，服務器（包括補丁庫服務器、補丁分發(fā)服務器、終端監(jiān)控系統(tǒng)服務器）、終端安全管理管理控制臺（以下簡稱控制臺，包括各子系統(tǒng)的控制臺軟件）和補丁分發(fā)管理系統(tǒng)客戶端（以下簡稱客戶端）。 服務器模塊用來存儲和管理所有安裝有代理模塊的計算機，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺具有高性能 CPU和大容量內(nèi)存的用作服務器的計算機上?？刂婆_模塊主要用于監(jiān)視每臺安裝有代理模塊的計算機及查看歷史記錄，一般安裝在公司的管理人員的計算機上，也可以XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 13 頁 和服務器模塊安裝在同一臺 計算機上。 WinManager 安全管理系統(tǒng)服務器模塊 包括服務器端軟件和支持數(shù)據(jù)庫。支持操作系統(tǒng)為 Microsoft Windows 2020/XP/2020 系列。服務器以 Microsoft SQL Server 2020 為后臺數(shù)據(jù)庫，同時也支持 Microsoft Access 數(shù)據(jù)庫。服務器主要功能如下： 定時搜索網(wǎng)絡，管理所有已安裝代理程序的機器，并向代理模塊傳遞相關的設置和命令信息接收控制臺用戶數(shù)據(jù)請求指令，傳送數(shù)據(jù)文件到控制臺，由控制臺進行解密查看分析； ◆ 保存客戶端代理用戶信息 ； ◆存儲系統(tǒng)組織結構，用戶信息和系統(tǒng)工作配置參數(shù)； ◆收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中； ◆提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能； WinManager 安全管理系統(tǒng)控制臺模塊 WinManager 控制臺是實現(xiàn)系統(tǒng)管理、參數(shù)配置、策略管理、系統(tǒng)審計的人機交互界面軟件系統(tǒng)。系統(tǒng)運行平臺為 Microsoft Windows 2020/XP/2020 系列?？刂婆_功能如下： ◆ 參數(shù)設置，包括控制臺和服務器的工作參數(shù)； ◆ 用戶管理，包括：添加、刪除、修改；系統(tǒng)用戶采用分權分級的管理方 式，每個用戶都有其授權工作范圍和管理權限； ◆ 安全工作域