管理和安全问题来自终端北信源VRV.pptVIP

可识别和管理各种品牌杀毒软件的状况，并能辅助分析定位网络中最早引入病毒的客户群。 防病毒软件监控 第三十页，共五十九页。 系统可以实现上网即时报警、离线上网接回网络报警，以及IP同MAC绑定变化报警和自动恢复等。 网络隔离度监控 第三十一页，共五十九页。 可对软驱，光驱，U盘，打印机，Model，串口，并口等各种硬件使用进行控制 。 外围接口监控 第三十二页，共五十九页。 终端管理及服务器运维策略统一管理 第三十三页，共五十九页。 客户端正运行进程清单 终端管理功能 第三十四页，共五十九页。 可点对点对选中的设备进行终端控制。 第三十五页，共五十九页。 客户端可通过网页主动对多个网管工作台进行多路并发呼叫，呼叫网管对其进行远程协助。一般产品只支持一路帮助，而我们支持多路帮助。 多路呼叫帮助平台 第三十六页，共五十九页。 文件分发：分发执行文件到注册客户端，并可执行一些应用软件，对全网络用户进行分发安装。 控制执行脚本：对XML文件中定义的各种脚本操作进行发送，修改客户端相关注册表配置，从而实现特定管理操作。 实用的消息分发功能：具备多种策略模式传送消息，可以确认终端用户是否阅读消息。 客户端任务分发功能 第三十七页，共五十九页。 服务器运维管理 第三十八页，共五十九页。 检测终端设备的ＣＰＵ、硬盘(含每个硬盘分区)、内存等的资源占用情况，可自主设定阈值，根据阈值进行报警。 第三十九页，共五十九页。 通常服务器上都运行一些重要程序，系统可对服务器上未响应进程和意外退出进程进行（如退出、退出并重起等）处理。 第四十页，共五十九页。 完备的报表体系 第四十一页，共五十九页。 报表界面一 第四十二页，共五十九页。 报表界面二 第四十三页，共五十九页。 第一页，共五十九页。 一、为什么网络安全来自网络终端？ 第二页，共五十九页。 计算机的应用产生了安全问题！ 第三页，共五十九页。 由客户端带来的网络安全和管理问题： 网络病毒传播问题 网络隔离度保障问题 网络客户端补丁自动分发和管理问题 客户端应用软件管理问题 客户端移动存储设备入网监控问题 客户端涉密信息审计问题 客户端安全策略统一监控管理问题 网管远程屏幕监视和远程协助问题 非正常客户端阻断入网问题 客户端硬件资源管理问题 …… 第四页，共五十九页。 目前网络（安全）管理最大的矛盾： 网络存在大量水平参差不齐用户，客户端维护 工作量庞大，而网络管理人员有限，网管难以有效的管理数量庞大的客户端设备。 第五页，共五十九页。 客户端（安全）管理作为制约网络安全的瓶颈，消耗了绝大部分网管人员的精力，而随着网络的不断扩大和应用的不断拓展，客户端管理的矛盾还将会日益突出。 第六页，共五十九页。 北信源内网安全管理系统 全方位解决客户端安全管理问题 第七页，共五十九页。 二、产品基本架构 第八页，共五十九页。 北信源内网安全管理及补丁分发系统 桌面安全模块 桌面运维管理模块 桌面补丁分发管理模块 第九页，共五十九页。 桌面安全模块 终端非法接入管理 非法外联监控模块 软件黑白名单管理 终端统一安全策略 终端杀毒软件管理 终端统一防火墙 终端密码策略管理 终端注册表审核管理 终端权限变化管理 终端安全审计监控管理 终端可疑通讯监控 USB等移动设备接入监控 第十页，共五十九页。 桌面运维管理模块 设备资产管理 终端软件资源管理 终端流量统计管理 服务器运维管理 终端消息通知管理 IP地址绑定管理 终端脚本控制管理 网络IP资源管理 终端桌面控制管理 远程呼叫帮助体系 第十一页，共五十九页。 桌面补丁分发管理模块 补丁导入/导出管理 补丁库分类管理 补丁分发策略管理 补丁检测控制管理 补丁分发流量均衡 补丁自动闭环测试 终端补丁查询管理 文件分发控制管理 第十二页，共五十九页。 三、成为任何一个可信平台的  基础部分 第十三页，共五十九页。 第十四页，共五十九页。 四、产品的基本特点 第十五页，共五十九页。 一、支持多级级联管理 支持达数十万客户端的管理。 二、功能齐全 把终端安全管理和运维管理及补丁分发管理等方面进行全 方位管理。 三、设计精细 系统以策略管理为中心，在设计方面为用户提供更人性化 的管理，如可对设定的策略有效时间更精确。 四、成功案例多 在全国大型网络中是案例最多、管理终端最多的， 如全国公安信息网、国家发改委物价局、国家统计局、