99.9%的管理和安全问题来自终端-VRVEDP创造桌面安全管理新概念__北信源VRV.pptVIP

二、产品基本架构 三、成为任何一个可信平台的  基础部分 四、产品的基本特点 五、产品功能介绍 终端管理功能 客户端任务分发功能 服务器运维管理 补丁管理功能 系统可以实现上网即时报警、离线上网接回网络报警，以及IP同MAC绑定变化报警和自动恢复等。 网络隔离度监控 可对软驱，光驱，U盘，打印机，Model，串口，并口等各种硬件使用进行控制 。 外围接口监控 终端管理及服务器运维策略统一管理 客户端正运行进程清单 可点对点对选中的设备进行终端控制。 客户端可通过网页主动对多个网管工作台进行多路并发呼叫，呼叫网管对其进行远程协助。一般产品只支持一路帮助，而我们支持多路帮助。 多路呼叫帮助平台 文件分发：分发执行文件到注册客户端，并可执行一些应用软件，对全网络用户进行分发安装。 控制执行脚本：对XML文件中定义的各种脚本操作进行发送，修改客户端相关注册表配置，从而实现特定管理操作。 实用的消息分发功能：具备多种策略模式传送消息，可以确认终端用户是否阅读消息。 检测终端设备的ＣＰＵ、硬盘(含每个硬盘分区)、内存等的资源占用情况，可自主设定阈值，根据阈值进行报警。 通常服务器上都运行一些重要程序，系统可对服务器上未响应进程和意外退出进程进行（如退出、退出并重起等）处理。 完备的报表体系 报表界面一 报表界面二 报表界面三 系统用图形方式十分直观地构建了级联式总控平台 * * 一、为什么网络安全来自网络终端？ 计算机的应用产生了安全问题！ 由客户端带来的网络安全和管理问题： 网络病毒传播问题 网络隔离度保障问题 网络客户端补丁自动分发和管理问题 客户端应用软件管理问题 客户端移动存储设备入网监控问题 客户端涉密信息审计问题 客户端安全策略统一监控管理问题 网管远程屏幕监视和远程协助问题 非正常客户端阻断入网问题 客户端硬件资源管理问题 …… 目前网络（安全）管理最大的矛盾： 网络存在大量水平参差不齐用户，客户端维护 工作量庞大，而网络管理人员有限，网管难以有效的管理数量庞大的客户端设备。 客户端（安全）管理作为制约网络安全的瓶颈，消耗了绝大部分网管人员的精力，而随着网络的不断扩大和应用的不断拓展，客户端管理的矛盾还将会日益突出。 北信源内网安全管理系统 全方位解决客户端安全管理问题 北信源内网安全管理及补丁分发系统 桌面安全模块 桌面运维管理模块 桌面补丁分发管理模块 桌面安全模块 终端非法接入管理 非法外联监控模块 软件黑白名单管理 终端统一安全策略 终端杀毒软件管理 终端统一防火墙 终端密码策略管理 终端注册表审核管理 终端权限变化管理 终端安全审计监控管理 终端可疑通讯监控 USB等移动设备接入监控 桌面运维管理模块 设备资产管理 终端软件资源管理 终端流量统计管理 服务器运维管理 终端消息通知管理 IP地址绑定管理 终端脚本控制管理 网络IP资源管理 终端桌面控制管理 远程呼叫帮助体系 桌面补丁分发管理模块 补丁导入/导出管理 补丁库分类管理 补丁分发策略管理 补丁检测控制管理 补丁分发流量均衡 补丁自动闭环测试 终端补丁查询管理 文件分发控制管理 一、支持多级级联管理 支持达数十万客户端的管理。 二、功能齐全 把终端安全管理和运维管理及补丁分发管理等方面进行全 方位管理。 三、设计精细 系统以策略管理为中心，在设计方面为用户提供更人性化 的管理，如可对设定的策略有效时间更精确。 四、成功案例多 在全国大型网络中是案例最多、管理终端最多的， 如全国公安信息网、国家发改委物价局、国家统计局、 全国人大、政协、银河证券、胜利油田等 策略控制可进行级联分发管理，全网自动升级 无限制的级联管理构架 基于策略的管理中心 策略设计精细，充分考虑到了策略的有效应用时段，并考虑了多级级联的策略同步。 十分精细的策略对象分配方案。 系统可以精细的划分用户的权限，可以规定每个用户管理的区域、可以使用的策略种类和控制菜单种类。 精确的用户权限划分 新（长时间关机）客户端入网先打补丁 系统具备先进的判别技术。对于新机器或长时间关机的计算机，在其进入网络时，首先不与网络中除补丁服务器外其它计算机的通讯，只有在上网后首先进行补丁安装工作；只有在补丁安装完成后，才开放其与网内其它计算机的通讯。 桌面安全管理 系统内置主机防火墙，并可对其策略统一制定和管理 统一防火墙策略 用户往往忽视权限检查，但是木马、病毒或恶意权限修改是致命的 系统用户权限变化监控 客户端弱口令检查 密码策略监控 对