[DCC产品白皮书.docVIP

北京广通Broadview DCC 产品白皮书 山东瑞华颂安信息科技有限公司 2009-03  目录（CONTENTS） 第1章 前言 3 1.1 当前网络安全形势 3 1.2 终端运维支持问题突现 3 1.3 桌面计算机安全现状 4 1.4 计算机管理的其它需要 4 1.5 终端安全管理系统的意义 4 1.6 网络防护与端点防护并重 5 第2章 产品概述 6 第3章 主要功能 7 3.1 资产管理 7 3.2 补丁管理 8 3.3 桌面行为审计 9 3.4 软件分发 9 3.5 远程监控与协助维护 10 3.6 终端接入控制 10 3.7 进程管理 11 3.8 外联与外设管理 11 3.9 主机防火墙 12 第4章 主要功能特色 12 4.1 WEB界面，易于部署实施 12 4.2 模块化系统功能，按需提供服务 13 4.3 较高的系统性能 13 4.4 新颖实用的解决方案 13 4.5 资产管理与安全加固于一体 13 4.6 “主动式”安全策略防御体系 14 4.7 支持大规模系统管理 14 4.8 源代码级技术支持服务 14  前言 当前网络安全形势 随着信息网络的迅速发展,在当今的信息时代，信息技术已经彻底改变我们的生活和工作方式，也改变现行企事业单位的管理模式。作为信息的管理部门，必须考虑当前技术的发展给我们的工作所带来的利益和威胁。如何利用信息网络进行安全的通信，同时保护计算机自身信息的安全性，成为当前网络安全和信息安全迫在眉睫的问题。 针对日益严重的内部信息泄漏问题，FBI对484 家公司调查显示：面对来自于公司内部的安全威胁，85％的安全损失是由企业内部原因造成的。对于很多国内企业来说，这可能有点耸人听闻。但是，他们肯定遇到过类似的事情,由于某一员工误操作造成公司服务器上重要文档丢失；由于没有定义每位员工在系统内的访问权限，使本该由一定级别的人员才能掌握的业务秘密泄露给竞争对手……对于这些来自公司内部的安全问题，不是靠单纯安装杀毒软件或防火墙就能解决的。 目前，90%以上的端终用户使用的是windows2000,XP或以上的操作系统，而这几种系统的安全漏洞又非常多，微软公司会通过定期发布安全补丁的方式来弥补这些漏洞，但由于端终用户缺乏相关知识，导致补丁安装的不完全，不及时，这就会严重影响终端计算机的安全，从而导致更严重的整个内网安全问题。 终端运维支持问题突现 据Gartner Group调查表明，五年内PC及服务器的软硬件采购成本仅占所有成本的12％，17％是管理监督的花费，14％花在技术支持上，57％则是花在用户端操作。因此，降低在管理监督、技术支持和用户端操作上的运营维护，是有效降低企业运营维护成本的重点。 现实情况也的确如此，为了满足不断增长的商务拓展需求，企业必须迅速提高生产力，更多的IT设备和应用被投入到企业环境中，使得企业IT基础架构管理变的日趋复杂。研究表明，超过50%的IT预算都花费在持续不断的部署，配置，更新，移植和管理IT资产。为了有效的控制成本，企业正在购买系统管理软件来提高IT资产的可靠性和有效性。然后，大多数系统管理软件厂商仅仅关注IT管理的一两个方面。他们只能解决某一方面的问题，而企业的IT管理人员必须决定如何使得这些软件与其他的软件和系统协同工作。 桌面计算机安全现状 尤其是中大型企事业单位、政府办公网络，桌面计算机数量众多，管理难度很大。感染病毒、被安装木马（像目前最严重的灰鸽子），有些不明程序不断抢占IP地址造成其他机器无法正常工作，还有部分员工使用BT、电驴下载工具时有发生。由于难于发现有问题的电脑，难以对这些危险电脑进行定位，一旦问题发生，往往故障排查时间非常长。如果同时有多台计算机感染网络病毒或者进行非法操作，非常容易导致网络阻塞，从而致使其他正常网络业务无法使用。 没有相关的技术与管理手段，企业许多管理规定也难以执行。比如：不准上班时间聊QQ，不准安装BT、电驴等下载工具，不准玩网络游戏，不准私自修改电脑安全设置，不准通过IE代理私自浏览与工作无关的网站，需要设置操作系统密码，必须安装防病毒软件并更新到最新病毒库…等等。这些行为违反了单位的信息化管理规定，也极大地影响了企业内部网络的安全性。 计算机管理的其它需要 随着信息化的不断发展，现在单位桌面终端数量非常多，地理位置也很分散，给IT管理员日常的管理维护带来了很大困难。所以IT管理层面临着重重实际问题： 难以对计算机的资产、配置进行统计、跟踪，防止资产流失； 如何防止滥用公司电脑，提高生产力？ 由于微软补丁、漏洞、其他应用程序升级等问题频繁，日常维护工作量极大； 如何对网络终端进行有效工作状态监控，监督使用人员规范操作电脑。 计算机使用人员技能不一，有些很小的问题都需要维护人员现场解