正杰内网综合果安全管理系统-技术方案.doc

###内网安全综合管理 技 术 方 案 杭州正杰信息技术有限公司 目 录 第一章 产品背景 5 一、 信息内网安全面临的主要问题 5 第二章 产品概述 7 一、 产品简介 7 二、 产品系列 7 三、 系统特点 8 四、 功能特点 11 第三章 产品架构 12 一、 产品部署 12 二、 产品模块 12 三、 产品管理架构 13 四、 分权管理 14 五、 软硬件环境 14 第四章 解决方案介绍 15 一、 接入管理 15 (一) 内网终端接入管理的必要性 15 (二) 系统功能概述 15 (三) 系统功能描述 16 二、 内网安全管理系统 19 (一) 当前内网安全管理所面临的问题 19 (二) 系统功能概述 19 (三) 系统功能描述 20 (四) 内网安全管理系统的特点 20 三、 主机行为审计 22 (一) 产品背景 22 (二) 系统功能概述 22 (三) 系统功能描述 22 (四) 主机行为审计系统的特点 23 四、 移动存储介质管理 24 (一) 使用移动存储介质所引发的问题 24 (二) 系统功能概述 24 (三) 系统功能描述 25 (四) 移动存储介质管理系统的特点 25 (五) 移动介质管理流程 26 (六) 安全移动介质的种类 26 (七) 中间机的好处 26 五、 补丁管理功能 27 (一) 系统补丁升级会遇到的问题 27 (二) 系统功能概述 27 (三) 系统功能描述 27 (四) 补丁管理系统的特点 29 六、 资产管理功能 30 (一) 产品背景 30 (二) 系统功能概述 30 (三) 系统功能描述 30 (四) 资产管理系统的特点 31 七、 安全管理平台 31 (一) 注册管理 31 (二) 安全监测 32 (三) 安全预警 34 (四) 安全通报 34 (五) 安全服务 35 (六) 安全管理 35 (七) 统计分析功能 36 (八) 违规阻断功能 37 (九) 平台配置功能 37 第一章 产品背景 信息内网安全面临的主要问题 随着XX信息化网络的普及，网络应用的多元化发展，网络安全问题越来越多的得到了人们的重视。而提到网络安全，人们自然就会想到防火墙、杀毒软件等。但实际情况是网络威胁不仅仅来源于网络外部，有相当一部分网络威胁来自于网络内部。 常规的安全防御主要集中在网络边界，均属于被动防御，进行防御的设备主要是网络防火墙、安全网关等硬件设备，这些硬件设备多数都放置在机房，用来对网络入口进行防控。 网络内部安全问题的暴露也让人们对内网安全有了新的认识，从计算机口令泄露、硬件资产流失、重要文件泄密、网络资源拥堵等现象出现，让人们对内网安全管理有了新的需求。 因此###的内部网络在管理上将面临着以下一些常见的问题： 如何对内网中的计算机补丁进行管理并自动分发补丁； 如何对内网中移动存储介质进行有效的管理； 如何对内网中计算机接入网络进行管理； 如何对内网中计算机非法联网进行管理； 如何解决移动存储介质引起的病毒传播、信息泄露等问题； 如何对内网中计算机进行统一的安全策略配置； 如何对内网中计算机进行有效管理，保证设备运行情况正常； 如何快捷便利的对内网中计算机进行远程点对点维护，提供远程协助； 如何对内网中涉密信息进行保护； 如何对内网中计算机上所安装的软件进行统一监控、管理； 如何对内网中计算机外设接口的使用进行有效的管理； 如何对计算机用户的行为进行有效的监控、管理； ………… 这些内网计算机使用上的安全隐患，时刻威胁着XX内网的正常运行，内网涉密信息外泄也越来越严重。面对如上问题，正杰安全管理正杰内网综合安全管理系统 （五）界面友好、操作方便 不论IT管理员的平台管理界面，还是终端代理的本地管理界面都是基于Web系统的界面设计。确保系统访问安全性的同时，注重管理平台的易用性和美观性，以便于IT管理员轻松实现对企业网络终端桌面的高效管理。 （六）降低IT运维成本，提升企业管理效率 DeskMaster专注于协助维护人员脱离繁杂琐碎的管理事务，提高企业IT设施运维管理水平，提升企业生产效率，力求实现对终端桌面管理自动化维护。系统部署、日常使用和维护管理的各个环节均提供了较为先进的管理策略，大大降低了企业网的日常管理成本和系统的使用成本。 （七）策略与对象的灵动管理 策略的灵活制定与应用对象动态自定义有机结合，确保“预置定”管理策略的执行。基于对象的分组、分区域策略控制模式，使系统功能能够灵活的应用于有需求的对象，实现桌面控制管理“游刃有余”、“疏而不漏”。 （八）灵活的权限管理与“三权分立” DeskMaster提供了灵活的系统管理权限，既提供了适用于中小网络的集权模式，又提供了适用于大型网络的“三权分立”模式。 （九）日志报警与信息检索 系统除提供桌面管理