dms内网安全管理系统用户需求解决方案.docxVIP

DMS系统管理套件解决方案背景概序由于强烈的社会需求与先期技术的成熟，计算机网络于上个世纪50年代在美国诞生。计算机网络是计算机技术和通信技术紧密结合的产物，它涉及到了通信与计算机两个领域。它的诞生改变了计算机的体系结构，也使通信技术迅猛发展。计算机网络的发展为人类社会的进步做出了巨大贡献，从某种意义上讲，计算机网络的发展水平不仅反映了一个国家的计算机科学和通信技术水平，而且已经成为衡量其综合国力及现代化程度的重要标志之一。如同任何事务都有两面性一样，网络同样是柄“双刃剑”，便捷与安全问题同存。近年来，计算机病毒的泛滥和网络犯罪不断的出现，信息安全问题日益突显，信息网络的安全一旦遭受破坏，其影响或损失十分巨大。据美国FBI的调查，美国每年因为信息安全造成的经济损失超过200亿美元。信息安全已经成为一个关系到国家经济、政治、军事等多方面的重要问题。虽然网络的安全问题已被各行业所广泛重视，并都采取了一系列安全防御措施来尝试提高自身的网络安全水平，但遗憾的是，许多工作都仅仅停留在了内外网物理断开、防火墙等针对外部防御的层面上，对于内网所造成的破坏防范并没有深刻的认识。根据美国FBI的统计，各种计算机网络、存储数据遭受的攻击和破坏，80％是内部人员所为！来自内部的数据失窃和破坏，远远高于外部黑客的攻击！更为重要的是，由于内部黑客知道涉密信息的重要性，由此而产生的后果也将更为严重。因此，对内部网络及桌面终端进行行之有效的安全防护是网络安全方面的重中之重。产品简介DMS(桌面管理系统)系统管理套件，是针对网络终端管理的全面解决方案。该套件经历多个版本的不断创新和改进，集多年政府/企事业网络终端管理项目实施的丰富经验，为用户提供符合其网络实际情况、能简捷高效地规范网络终端操作模式和完善网络终端管理方式的专业化管理平台。截止目前，DMS系统管理套件已经提供了资产管理、应用程序控制、软件分发和补丁管理、网络访问管理、接入控制、远程桌面管理、外设访问管理、桌面设置管理、互联网行为审计、外设访问行为审计等11个管理模块。DMS系统管理套件最大程度地将网络终端管理中重复性高、耗时费力的日常工作，由IT管理员的手工操作转变成由计算机自动完成，使网络终端管理变得高效、准确、及时；极大减轻网络终端管理的压力，降低IT管理员的劳动强度；最大程度满足网络终端管理不断增长的需求，提高网络终端的管理效率和质量，真正实现网络管理自动化。重点需求及时准确的了解公司软硬件资产的变动情况对客户端机器上的密码和文件操作情况做记录产品功能系统运行与使用提供Web灵活的管理界面完全支持域和VPN网络提供组策略、登录脚本、远程推送、WEB连接等多种部署方式，方便灵活。提供对Windows 98/NT/2000/XP/2003/VISTA的支持提供对计算机分组定义管理提供计算机在线和离线显示提供对计算机不纳入管理范围的设定能显示计算机IP、MAC及登录帐号等信息提供普通管理员和超级管理员的帐号管理提供对不同帐号对不同功能模块使用权限的授权提供对不同的普通管理员，赋予不同PC管理范围的授权提供对不同网段的管理范围设置功能提供对VPN宽带支持资产管理能自动收集被管理的PC机的计算机名、品牌、厂商、计算机型号、CPU型号及主频、内存大小、硬盘型号及大小的配置信息自动收集PC机安装的各种应用软件，并根据需要动态导出提供硬件配置资产清单提供软件配置资产清单提供硬件变动日志提供软件变动日志提供硬件配置报表导出提供对软件部署的报表导出对品牌机能自动识别PC的系列号和品牌按照CPU、内存大小、硬盘容量等进行统计分析按照操作系统分布进行统计分析按照购买品牌和型号进行统计分析能定义各种查询视图，一次定义，随时使用能定义设备采购项目信息能提供建立IT服务商信息登记能定义资产维护信息及使用者状态信息能记录资产使用日志能随时查询资产的保修商及期限二．进程管理进程管理可以自动汇总网络内的应用程序进程，实时查询PC正在运行的进程或者定义白名单和黑名单，对非法进程快速查杀。即时查杀进程，可以立刻从远程察看某个PC的运行中的进程，并对非法进程，立刻禁止，避免某些非法进程对该PC及网络内其他PC的负面影响；能自动汇总网络内运行的各种进程能对各种进程进行分组归类便于管理能对特殊进程设置详细说明信息白名单策略，能够规范桌面应用程序环境，使PC只运行指定的应用程序，统一管理桌面应用程序的运行黑名单策略，如发现可疑进程，或者是一些非法进程，直接加入到黑名单，一旦发现就立刻杀死这些进程，进行永久性的进程封堵能提供策略化的进程定义模式策略可以灵活部署到不同的PC上，并根据需要，随时启动和停止提供客户端进程运行日志查询，及运行时间，了解终端软件运行情况。指纹识别技术，能有效控制更改进程名和进程路径妄想逃脱管理的用户。三．补丁管理补