天融信主机监控与审计系统TopDesk.PDF

天融信主机监控与审计系统TopDesk 产品白皮书 天融信 TOPSEC® 北京市海淀区上地东路1 号华控大厦100085 电话：(86)10 传真：(86)10 服务热线：400-610-5119 800-810-5119 Http: // 天融信主机监控与审计系统TopDesk 产品白皮书 目 录 1 前言 2 2 产品概述 2 2.1 产品架构 2 2.2 设计依据 3 3 功能简介 3 3.1 统一定制、强制执行的安全策略管理 4 3.2 网络准入 4 3.3 终端行为监控 4 3.4 终端系统监控 4 3.5 终端设备监控 5 3.6 移动存储介质管理 5 3.7 非法外联监控 5 3.8 文档检查与跟踪 6 3.9 主机防火墙策略管控 6 3.10 补丁管理及软件分发 6 3.11 安全告警与审计 6 3.12 资产管理 6 3.13 报表管理 7 4 产品特点 7 4.1 实时性 7 4.2 高性能 7 4.3 易用性 7 4.4 适应性强 7 4.5 带宽控制与断点续传 8 4.6 灵活设计与良好体验 8 5 系统部署 8 5.1 产品应用部署 8 5.1.1 局域网典型部署 8 5.1.2 广域网应用部署 9 6 关于天融信 10 1 天融信主机监控与审计系统TopDesk 产品白皮书 1 前言 随着网络技术的广泛应用，各种网络环境中的安全问题正威胁着用户的正常工作，由于用 户的终端计算机数量众多，主机管理人员在安全保障工作中面临各种问题，难以有效了解内部 终端资产的配置及其使用情况，难以及时发现和控制终端的合法使用，难以通过人工手段实现 对所有计算机终端的有效保护。因此，采取行之有效的防护措施成为其迫切需求。 由于主机监控与审计产品具有集中化、自动化、主动性管理的特征，能够有效的对终端进 行主动的安全防护和系统管理，因此成为终端管理的必然选择。天融信公司为解决终端安全问 题，提出了一整套安全解决方案，并推出了天融信主机监控与审计系统（简称“TopDesk ”）。 2 产品概述 天融信主机监控与审计系统（TopDesk ）是面向用户终端对象的安全防护产品，系统严格 按照等保、分保、国军标关于终端安全管理的技术要求进行设计，服务器和客户端均具备国产 软硬件平台版本。TopDesk 在具备补丁管理、准入控制、存储介质（U 盘等）管理、非法外联 管理等功能基础上，增加风险管理和主动防范机制，具备完善