网强桌面管理系统技术解决方案.doc

桌面管理系统

〔高级版〕

技

术

解

决

方

案

目录

TOC\o1-3\h\z\u一、企业内网平安管理现状 3

二、产品定位 4

三、系统架构 4

1、PCMaster平安管理系统效劳器 4

2、PCMaster平安管理系统管理机 5

3、PCMaster平安管理系统客户端 5

四、功能列表 7

五、技术优势 12

1、网址管控 12

2、程序管控 12

3、屏幕管控 13

4、文件记录 16

5、外发控制 16

6、聊天记录 17

7、邮件记录 17

8、流量管理 18

9、网络访问控制 19

10、U盘控制 19

11、日志查询 20

12、日志统计 20

13、违规报警 22

14、软、硬件资产管理 22

15、网络隔离 23

16、文件分发 23

17、Windows补丁升级 24

18、系统运维 25

19、多管理员管理 25

六、运行环境 27

1、安装模块选定策略 27

2、系统要求 27

3、网络要求 28

4、数据库要求 28

5、跨互联网支持 28

五、关于网强 29

1、网强简介 29

2、网强产品 30

3、资质荣誉 30

4、联系我们 31

一、企业内网平安管理现状

近年来，随着网络平安事件的频频发生，人们对外部入侵和Internet的平安日益重视，但来自内部网络的攻击却有愈演愈烈之势，内网平安成为企业管理的隐患。信息资料被非法泄露、拷贝、篡改，往往给各行业企事业单位造成重大损失。而如何使内部网络始终处于平安、可靠、保密的环境下运行，帮助企业各类业务统一优化、标准管理，保障各类业务正常平安运行等一系列问题困扰着企事业单位的IT部门。经调查分析，企业内网主要面临的平安威胁有如下几条：

单位资产，员工私产——资产管理失控

网络中终端用户随意增减调换，每个终端硬件配备〔CPU、硬盘、内存等〕肆意组装拆卸、操作系统随意更换、各类应用软件胡乱安装卸载，各种外设〔软驱、光驱、U盘、打印机、Modem等〕无节制使用

蠕虫泛滥，业务瘫痪——病毒蠕虫入侵

由于补丁不及时、网络滥用、非法接入等因素导致网络内病毒蠕虫泛滥、网络阻塞、数据损坏丧失，而且无法找到灾难的源头以迅速采取隔离等处理措施，从而为正常业务带来灾难性的持续的影响。

网络无限，自由无限——网络资源滥用

IP地址滥用，流量滥用，甚至工作时间聊天、游戏、疯狂下载、登陆各种娱乐、购物网站等行为影响工作效率，影响网络正常使用。

电脑私用，行为无章——计算机无统一管理

内网规模越来越大，计算机数目越来越多，单位没有统一的计算机使用标准。员工对于计算机的随意使用，导致计算机系统经常出现故障，信息平安也受到了极大的威胁。

网络无界，一损俱损——重要信息泄密

因系统漏洞、病毒入侵、非法接入、非法外联、网络滥用、外设滥用等各种原因与管理不善导致组织内部重要信息泄露或消灭，造成不可弥补的重大损失。

千里之堤，毁于蚁穴——补丁管理混乱

终端用户不了解系统补丁状态，不及时打补丁，也没有方法统一进行补丁的下载、分析、测试和分发，从而为蠕虫与黑客入侵保存了通道。

肆意下载，龟速网络——下载占用大量带宽

终端用户应用迅雷、BT等下载软件大量的占用了网络带宽。没有统一的网络流量管理控制，导致员工上网速度缓慢，影响正常办公。

二、产品定位

网强桌面管理系统〔PCMaster〕高级版被定义为一款内网平安管理软件，是为了帮助企业解决上述问题。网强桌面管理系统划分为网络应用审计、终端程序、远程桌面管理、设备管理、软硬件资产管理、Windows补丁升级等十余个大型功能模块，覆盖了内网平安管理的各个方案，它运用系统管理思想，充分利用行为审计，分级授权，访问控制，集中管理等技术手段，全面解决信息平安、应用效率、系统管理三项内网平安难题。通过对每一个网络设备的监视和控制、网络用户行为的监视和记录，将网络的平安隐患可视化，能最大限度地防止敏感信息的泄漏、破坏和违规外传，并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任，同时也能对个人桌面系统的软硬件资源实施平安管理，并对个人桌面系统的工作状况进行监控和审计，从而有效的控制和防范信息平安事故。最终实现内部网络始终处于平安、可靠、保密的环境下运行，帮助用户各类业务统一优化、标准管理，保障各类业务正常平安运行。

三、系统架构

完整的PCMaster平安管理系统由三局部组成，效劳器〔PCMasterServer〕、管理机〔PCMasterConsole〕和