中软统一终端安全管理系统8.0系统介绍.pdf

目 录 第一章 系统概述 1 第二章 体系结构和运行环境3 2.1 系统体系结构3 2.2 推荐硬件需求4 2.3 推荐软件需求4 第三章 系统功能6 3.1 终端安全管理8 3.1.1 终端健康检查8 3.1.2 安全策略管理8 3.1.3 用户身份认证8 3.1.4 网络进程管理9 3.1.5 防病毒软件监测9 3.1.6 补丁分发管理 10 3.1.7 文件安全删除 10 3.2 终端运维管理 11 3.2.1 软件分发管理 11 3.2.2 软硬件资产管理 11 3.2.3 系统运行状况监控 12 3.2.4 远程管理 13 3.3 用户行为管理 14 3.3.1 网络行为管理 14 3.3.2 非法外联控制 14 3.3.3 存储介质管理 14 3.3.4 打印机管理 15 3.3.5 外设接口管理 15 3.4 数据安全管理 16 3.4.1 我的加密文件夹 16 3.4.2 硬盘保护区 16 3.4.3 文件安全分发 16 3.4.4 安全文档管理 16 3.4.5 可信移动存储介质管理 17 3.4.6 基于密级标识的文档安全管理 18 3.5 终端接入管理 19 3.5.1 终端接入认证 19 3.5.2 内网安全扫描 19 3.6 系统管理与审计 19 3.6.1 组织结构管理 19 3.6.2 统计审计分析20 3.6.3 分级报警管理20 3.6.4 响应与知识库管理20 3.6.5 服务器数据存储空间管理20 3.6.6 系统升级管理20 3.6.7 B/S 管理功能支持21 3.6.7 系统参数设置21 3.7 文档外发管理21 3.7.1 外发包的制作方式21 3.7.2 外发包的使用方式22 3.7.3 外发包的权限控制22 3.7.4 日志信息的查看23 第四章 系统特点24 4.1 全面的终端防护能力24 4.2 分权分级的管理模式24 4.3 方便灵活的安全策略24 4.4 终端安全风险量化管理24 4.5 周全详细的系统报表25 4.6 丰富的应急响应知识库25 4.7 完善的插件式系统架构25 4.8 方便快捷的安装、卸载和升级25 4.9 多级部署支持26 附件一：名词解释27 第一章 系统概述 第一章 系统概述 随着信息化安全技术的不断发展，各种内网安全管理问题逐步凸现出来。据IDC 调查报告显示 超过 85%的网络安全威胁来自于内部，其危害程度更是远远超过黑客攻击所造成的损失，而这些威 胁绝大部分是内部各种非法和违规的操作行为所造成的。 内网安全问题已经引起了各级单位的广泛重视，随着安全意识的不断增强，安全投入逐步增加， 但是内网的安全事件却不断地增多。分析其原因我们认为主要有以下几个方面：  有章不循，有规不依，企业内网安全合规性受到挑战。 很多公司明文规定安装操作系统必须打最新的补丁，但是终端用户依然我行我素导致操作系统 补丁状况不一，从而给蠕虫病毒、木马程序和黑客软件带来了可乘之机。同时有些单位购买了防病 毒软件，但是终端用户没有按照单位统一部署的要求安装防病毒软件，或者有些终端用户虽然安装 了防病毒软件，但是没有及时更新病毒库，导致计算机病毒有机可乘。对于终端安全管理，公司建 立了很多安全制度，但是终端用户不按照公司安全规定要求，将不安全的计算机接入网络，从而引 入了内网安全威胁，企业内网的安全合规性受到了严峻的挑战。  谋一时，而未谋全局，终端系统被划分为多个独立的信息安全孤岛。 各单位在解决各种内网安全问题上，通常缺乏统一、全面的内网安全解决方案。按