中软终端“一体化” 安全解决方案.ppt

总装备部某局中国人民解放军某部中国人民解放军某厂重庆铁马工业集团公司有限公司晋西机器工业集团有限责任公司山西北方晋东化工有限公司中国兵器科学研究院兵器工业集团公司中国兵器工业集团公司第202研究所中国兵器工业集团公司第203研究所中国兵器工业集团公司第204研究所中国兵器工业集团公司第205研究所中国兵器工业集团公司第206研究所中国兵器工业集团公司第207研究所中国兵器工业集团公司第209研究所中国兵器工业集团公司第212研究所中国兵器工业集团公司第213研究所中国兵器科学研究院宁波分院内蒙古北方重工业集团有限公司内蒙古第一机械制造有限公司内蒙古北方重工业集团公司…… 军工: 中国电子科技集团某研究所 中国电子信息产业集团 信息产业部电子第五研究所 中国瑞达系统装备公司 航天科工集团某研究院 航空一集团某研究所 航空二集团某厂 信阳航天标准件厂 核工业集团某研究所 中国船舶重工集团某造船企业 中国船舶重工集团某研究所 中国船舶工业综合技术经济研究院 厦门船舶重工股份有限公司 某舰船研究所 二炮某研究所 某海军院校 酒泉卫星发射中心 洪都航空工业集团 青岛海信通信深圳九州电子有限公司武汉长江融达电子有限公司南京长江电子技术装备有限公司何显毅建筑工程师楼地产发展顾问有限公司安凯（软件）技术有限公司武汉市无线电厂 辽宁庆阳化工有限公司河南平原光电有限公司吉林省隆泰药业有限责任公司北京阿博泰克北大青鸟信息技术有限公司（APTCH）北京锦恒佳晖汽车电子系统有限公司山西江阳化工有限公司泸州北方化学工业有限公司河南红阳工业有限责任公司山西晋东化工有限责任公司南京北方光电限公司安凯（广州）软件技术有限公司信利半导体 …… 制造业: 天津胜兴家具有限公司 北京三星通信技术研究有限公司 （三星电子中国通信研究院） 上海裕生特种线材有限公司 三一重工股份有限公司 郑州宇通客车股份有限公司 河南新飞电器有限公司 广州立白企业集团有限公司 广州周立功单片机发展有限公司 广州致远电子有限公司 中山力劲机械有限公司 信利半导体有限公司 捷荣航材（广州）有限公司 桂盟链条（深圳）有限公司 倍科电子技术服务有限公司 青岛海晶化工厂 青岛LG空调 青岛北海船厂 济南机车制造厂 谢 谢 * 网络进程控制 对主机的网络服务和网络连接进行管理，控制非授权或禁止的网络服务和网络连接，实现黑客和病毒“进不来、出不去”。 一、禁止未授权网络进程访问网络，黑、白名单控制方式有： 1、禁止所有 2、开放所有 3、禁止黑名单 4、开放白名单 二、网络访问进程的端口绑定，包括本地监听端口和远程连接端口。 三、动态监测网络连接状况 网络进程连出 绑定端口黑白名单检测 进程名黑白名单检测 动态监测网络并记录日志 网络监听进程 绑定端口黑白名单检测 进程名黑白名单检测 动态监测网络并记录日志 安全操作管理 能够自动清理系统在处理敏感信息所遗留的临时文件，如：Word等通用办公软件所产生的临时文件。 能够对指定文件或文件夹进行安全擦写，安全擦写遍数可自定义。 处理敏感信息的临时文件 文件安全擦写 涉密文件 临时文件 临时文件 上网临时文件 终端运维管理 资产管理 远程帮助 运行监控 软件分发 远程管理 运行维护管理 软件分发 通过程序化的软件自动分发方式，简化企业大规模软件部署的复杂度，缩短软件部署时间。 资产管理 建立终端主机上的软硬件资产的运行基线； 根据“软硬件黑白名单”，发现非授权的软硬件时告警； 支持自定义的硬件黑名单配置，发现黑名单硬件能够实时阻止黑名单硬件的启动，“软硬件黑白名单”可配置。 形成企业资产信息报表； 运行监控 及时报告客户端的运行情况和资源使用情况，为管理员的远程监控提供帮助. 系统资源占用情况监控，包括CPU、MEM、硬盘占用情况等，超出门限值告警； 监测网络流量情况，包括静态获取终端主机网络实时流量；实时监控终端主机网络流量，当前终端主机网络实时流量超过了报警阀值设定的值，就向服务器报警； 网络共享文件夹监控，静态获取终端主机共享信息；管理员能够远程取消客户端的共享文件夹；对共享文件夹的增加、删除等变化进行监控。 监控计算机名称、IP地址、系统服务、用户和组的变化情况； 获取系统日志，跟踪系统运行状况。 远程管理 通过远程管理的方式对特定的系统资源进行控制，维护远程计算机: 系统信息,硬件、驱动信息，系统进程、CPU、内存状态,网络连接, 用户和组,服务信息,程序窗口,数据共享,安装程序,硬盘信息,系统 日志,实时截屏,会话信息,鼠标键盘监控。 Interne