鑫企安内网管理系统方案.doc

鑫企安内网管理系统 内网行为管理解决方案 苏州鑫企安软件有限公司 电话：http: // 目 录 系统特性 7 集团企业行业应用需求 8 鑫企安内网监控系列产品 典型案例 9 苏州鑫企安软件有限公司 简介 10  随着我国社会信息化程度的提高，作为国家经济发展重要力量的企业信息化工作已经逐渐成为信息化工作所关注的一个热点。在知识型经济之下，企业特别是上市公司信息资产显得特别重要，能否有效保护专有技术等内部信息，更是求得成功的关键，业务保障的基础。进入信息年代，互联网成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。利用互联网沟通固然方便，由于技术的偏差，管理不到位以及人员素质问题，计算机网络也表现出其脆弱性的一面。例如，主要技术数据和财务数据比传统模式下更容易被窃取，在增加了企业办公的便利性的同时，也增加了企业内部员工上班时间利用网络进行非工作事情，甚至利用网络进行娱乐。 信息联通的便利必然会带来信息泄露的便利。对于企业来说，核心产品的设计、关键的客户资料和敏感的财务信息无疑是企业的核心竞争力，而这些数据都是以电子形式存在的，但是根据FBI 和CSI 调查显示，超过８５％的安全威胁来自企业内部，也就是说，信息的泄露大部分是来自于内部员工有意或无意的过失。另外，竞争对手利用间谍软件对信息的窃取，恶意程序、计算机病毒对企业的冲击，造成关键信息被窃取或被篡改删除，这都时时刻刻都威胁着企业的安全。 信息化除了为企业带来有用的资讯以外，还充斥着大量的休闲信息、娱乐信息，乃至不良信息。企业的计算机数目，尤其是员工个人使用的计算机众多，管理难度非常大。病毒、木马通过员工的不良行为被非法下载或通过移动存储设备被带到企业内部；由于缺乏有效的技术管理手段，很多管理规定得不到实施，例如：有些员工会在上班时间浏览与工作无关的网站、看电影、玩游戏、私自改变计算机的设置、非法外联等，员工的工作时间、工作效率完全得不到保障。 信息化还会对企业的IT资产管理带来困难。企业里的计算机数目较多，分布较散，IT管理人员对计算机的日常维护非常困难，这些困难包括： 不能统计查询所有计算机的软硬件信息； 不能对每个计算机的系统漏洞及时打上补丁，让系统存在风险； 计算机的小故障小问题都需要维护人员现场解决； 鑫企安内网监控被定义为一款内网安全管理软件，是为了帮助企业解决上述问题。鑫企安内网监控划分为11个功能模块，覆盖了内网安全管理的各个方案，它运用系统管理思想，充分利用行为审计，分级授权，访问控制，集中管理等技术手段，全面解决信息安全、应用效率、系统管理三项内网安全难题。 鑫企安内网管理系统功能简介 一、 基础框架 鑫企安内网管理系统提供的计算机基本远程管理功能，可以设置多管理员分部门、分功能远程管理。可以将每一台计算机设置为员工的名称。 (1)可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门； (2)可以设置管理员管辖的部门； (3)可以设置管理员管理的详细功能； (4)可以设置客户端的管理密码； (5)管理员可以对远程计算机执行命令； (6)对远程计算机执行开机、关机、重启、注销等操作。 二、 文件管控 鑫企安内网管理系统针对文件管控的核心设计思想为严格记录与多渠道外发控制进行双重保护，严格规范企业员工内部的文件使用行为,严格控制公司机密文件外泄。管理员可以很清晰的了解到员工的文件操作行为、外发行为，对于外发途径进行严格控制，同时将外发文件完整的备份一份到服务器上，员工通过改名、压缩将文件外发也难以逃脱追查。 (1) 客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括复制、剪切、重命名、删除、外发等动作； (2) 客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同时可以记录外发的源文件； (3) 禁止用户通过浏览器外发文件； (4) 禁止QQ外发文件； (5) 禁止U盘外发文件； (6) 禁止拷贝文件到USB设备； (7) 禁止拷贝文件到共享目录； (8) 禁止拷贝文件到网络硬盘； (9) 禁止从USB拷贝文件到本地计算机； (10) 禁止从共享目录拷贝文件到本地计算机； (11) 禁止从网络硬盘拷贝文件到本地计算机； (12) 限制USB设备拷贝文件的大小。 三、 屏幕管控 针对企业计算机数目众多，所在地比较分散的情况，IT管理员通过鑫企安内网管理系统的远程协助功能，远程给员工处理日常计算机故障，大幅度提高IT管理员的工作效率；企业的核心管理者可以通过对于客户端屏幕的多渠道记录与监看，可以很好的了解企业员工的工作状态。 (1) 可以查看整个部门当前屏幕快照； (2) 系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏间隔以及抓屏质量；