企业上网行控制审计系统需求说明书.docVIP

江西优码创达软件技术有限公司 文档编号 密级 机密 文档类型 部门 网安研发 文档状态 ■草稿 审核 批准 作废 版本号 1.0 共 0 页 企业上网行为控制审计系统需求说明书 编写： 日期： 2012/9/3 审核： 日期： 批准： 日期： 江西优码创达软件技术有限公司 2012-9-3 目 录 1. 引言 2 1.1.编写目的 2 1.1.背景 3 1.2.参考资料 3 2. 需求分析 4 2.1项目目标 4 2.2架构设计要求 4 2.2.1设计原则 4 2.2.2系统架构特点 5 2.2.3系统架构简图 5 2.3需求说明 6 2.3.1 应用程序管控 6 2.3.2 网页浏览管控 8 2.3.3 文档操作管控 10 2.3.4 打印内容管控 11 2.3.5 设备管控 12 2.3.6 网络控制 13 2.3.7 网络流量管控 13 2.3.8. 屏幕监控 14 2.3.9. 邮件管控 15 2.3.10. 即时通讯控制 16 2.3.11 资产管理 17 2.3.12 远程维护 18 2.3.13 移动存储控制 19 3. 总体设计 20 3.1网络拓扑结构 20 3.2硬件系统设计 20 3.2.1服务器及网络设备 20 3.3安全设计 21 3.3.1身份认证 21 3.3.2信息安全 21 3.3.3网络系统安全 21 3.3.4应用安全 22 3.4关键技术实现 22 附录一 公司简介 23 附录二 硬件设备清单 25 1. 引言 1.1.编写目的 今天，随着信息科技的高速发展，IT给企业的运营带来了前所未有的便利，并且逐渐成为企业发展的重要驱动力。但与此同时，IT也给企业带来了风险和挑战。 企业信息安全隐患激增 现在，越来越多的企业认识到，信息泄漏对企业的危害之重，它不仅给企业带来法律风险、巨额的经济损失，还可能危及企业的生存发展。雇员被列为最有可能制造信息安全事件的素。 系统应用效率难以评估和控制 最近公布的一项调查结果表明，在工作中使用MSN、QQ等聊天的人数高达89.2%，网页浏览中新闻网页占65.9%居于首位。一个月薪2000元的员工，每天“隐性旷工”2小时，每年为企业带来的直接损失高达6000元。一个拥有50人的企业仅此一项每年将损失30万。并且滥用网络和系统资源还可能将暗藏于互联网的安全隐患带入企业网络内，威胁系统安全。 系统维护，资产管理繁琐 IT部门接近一半的工作时间用于为计算机安装及升级软件，IT 人员为PC 做简单的日常维护工作占其总工作量的70-80%，大大增加计算机网络的综合管理成本。如果问题没有得到及时有效的处理，也会极大影响企业的业务连续性。 读者 需求提出者 企业行政管理层 项目组成员 1.1.背景 系统的名称 暂定《企业上网行为控制审计系统—网狼1.0》 提出者 公司行政管理层，决策层 开发者 网安行业研发人员 用户企业网络管理人员 1.2.参考资料 盈高多维终端安全管理平台技术白皮书.pdf 威盾3.2用户使用手册.doc 联软上网行为管理系统.doc 交通管理业务信息综合分析研判平台.doc 2. 需求分析 2.1项目目标 该系统的实现将让企业对所有计算机的使用情况了如指掌，它将是企业对信息的安全防护和技术的广泛应用而应运而生的，其功能强大的计算机监视、控制与管理系统软件，是为现代企事业的管理人员量身定做的企业管理软件。不但可以对员工电脑的屏幕、上网、聊天、邮件和文件操作进行全面的监控、记录和管理，而且还可以防止员工盗窃公司机密资料，并对员工的工作进行一个客观的评价。它可以大幅度提高企业生产效率，减少不必要的资源浪费，帮助企事业管理人员培养企事业优良风气。 2.2架构设计要求 2.2.1设计原则 1、规范性：系统设计按公安部颁发信息系统数据库标准以及有关管理办法。 2、整体性：系统整体设计统一规范，功能模块清晰合理。 3、先进性：系统设计规划采用符合应用系统发展趋势的主流技术，采用B/S三层架构与C/S结合，充分利用两者的优势。 4、实用性：系统设计充分考虑当前企业上网管理的工作实际，具有较强的实用性和可操作性。 5、稳定性：为保证系统最大限度地发挥作用，系统设计采用目前业界主流信息化技术及产品平台，整体系统具有较高稳定性。 6、安全性：为确保系统安全，应该具有完善的安全解决方案。 7、可扩展性：系统具有较高的灵活性和健壮性，支持多种主流开发软件，支持组件化、插件模式开发，具备扩展性强、易于集成的二次开发能力，以满足各方面应用扩展的需要，维护简单、升级方便。 8、易用性：提供统一美观的界面、详尽方便的帮助、智能化的提示、简便的操作等。 2.2.2系统架构特点 省