廣州市和一信息科技有限公司
Heyi-technology
廣州市和一信息科技有限公司
Heyi-technology
行業(yè)背景
隨著信息化建設(shè)的逐步深入，網(wǎng)絡(luò)結(jié)構(gòu)日趨復(fù)雜，信息系統(tǒng)趨于多元化，信息安全面臨許多問(wèn)題，如內(nèi)外網(wǎng)安全、主機(jī)安全、應(yīng)用系統(tǒng)安全、物理環(huán)境安全、桌面終端安全成為信息化建設(shè)的重中之重。桌面終端任意接入，安全策略得不到統(tǒng)一和有效控制，對(duì)資產(chǎn)信息采集統(tǒng)計(jì)與遠(yuǎn)程監(jiān)控手段不足，用戶行為難以控制，存在引發(fā)信息安全事件的風(fēng)險(xiǎn)，終端維護(hù)成本較高等問(wèn)題制約和影響著信息化健康持續(xù)發(fā)展?？茖W(xué)、合理的構(gòu)建和完善信息安全防護(hù)體系成為解決信息安全的有效途徑。
如何將信息安全隱患降到最低，如何抵御病毒、黑客的入侵，如何安心使用網(wǎng)絡(luò)這都是在信息行業(yè)中醒目的問(wèn)題。 桌面安全管理系統(tǒng)是一個(gè)完全集成的模塊化桌面管理解決方案，可以管理企業(yè)所有Windows平臺(tái)設(shè)備。涵蓋了策略管理中心、設(shè)備管理、遠(yuǎn)程協(xié)助、移動(dòng)存儲(chǔ)介質(zhì)管理等模塊，對(duì)信息網(wǎng)絡(luò)安全起到了重要的作用。 設(shè)備和資產(chǎn)管理
隨著公司企業(yè)的發(fā)展，IT產(chǎn)業(yè)也在不斷擴(kuò)展，終端設(shè)備增加了不少。作為IT管理員，要將不同配置，位置分散的PC機(jī)等相關(guān)設(shè)備進(jìn)行統(tǒng)一管理，把設(shè)備臺(tái)帳做好做細(xì)是件比較費(fèi)時(shí)的事情。在桌面管理系統(tǒng)里，每新增一臺(tái)終端設(shè)備，不管是PC機(jī)還是其他辦公設(shè)備等，只要設(shè)有IP地址，分配了部門(mén)，在終端上注冊(cè)了桌面管理系統(tǒng)，都能在桌面安全管理系統(tǒng)內(nèi)監(jiān)測(cè)到。并且終端機(jī)的詳細(xì)參數(shù)配置、進(jìn)程、安裝軟件等都能一目了然，這對(duì)設(shè)備資產(chǎn)管理有很大的幫助。 遠(yuǎn)程協(xié)助和成本控制管理 桌面管理系統(tǒng)內(nèi)的遠(yuǎn)程協(xié)助，可以幫助網(wǎng)絡(luò)管理員遠(yuǎn)程運(yùn)維電腦終端，這樣不僅降低了故障響應(yīng)時(shí)間也提升信息運(yùn)維人員的工作效率，還可通過(guò)系統(tǒng)內(nèi)的點(diǎn)對(duì)點(diǎn)控制，遠(yuǎn)程取得計(jì)算機(jī)的安裝程序，應(yīng)用進(jìn)程，系統(tǒng)版本等關(guān)鍵資料和使用狀況。遠(yuǎn)程控制使工程師在任何內(nèi)網(wǎng)接入的工作場(chǎng)所就能對(duì)任何出現(xiàn)的故障做出迅速的反應(yīng)并處理問(wèn)題。這方面大大節(jié)約了工作人員的時(shí)間，降低了運(yùn)維成本。 桌面管理系統(tǒng)補(bǔ)丁管理 桌面終端管理系統(tǒng)重要的補(bǔ)丁下發(fā)功能可為公司內(nèi)網(wǎng)終端自動(dòng)下發(fā)并安裝最新的系統(tǒng)補(bǔ)丁，使系統(tǒng)保持最安全的運(yùn)行方式，可以根據(jù)各種計(jì)劃任務(wù)，或者根據(jù)批處理策略統(tǒng)一下發(fā)下載補(bǔ)丁。當(dāng)系統(tǒng)監(jiān)測(cè)到有終端未安裝補(bǔ)丁時(shí)，可對(duì)缺少的補(bǔ)丁進(jìn)行重新下發(fā)。并能夠?qū)ρa(bǔ)丁下載及安裝的情況進(jìn)行查詢，避免因病毒侵襲及應(yīng)用系統(tǒng)漏洞而導(dǎo)致?lián)p失。 違規(guī)外聯(lián)準(zhǔn)入管理 針對(duì)違規(guī)外聯(lián)進(jìn)行全面整改，不僅出臺(tái)了公司違規(guī)外聯(lián)事件整改方案，而且在管理上加強(qiáng)力度。
一是做到定期病毒及安全使用公告，禁止手機(jī)聯(lián)入內(nèi)網(wǎng)充電；
二是定期開(kāi)展信息安全知識(shí)教育培訓(xùn)，將違規(guī)外聯(lián)原理、違規(guī)外聯(lián)的嚴(yán)重性、可能發(fā)生違規(guī)外聯(lián)情況公示；
三是全網(wǎng)粘貼內(nèi)網(wǎng)計(jì)算機(jī)標(biāo)簽標(biāo)識(shí)，杜絕違規(guī)外聯(lián)誤操作；
四是違規(guī)外聯(lián)堅(jiān)決執(zhí)行公司的規(guī)定，懲治力度決不放松。
桌面安全管理系統(tǒng)功能列表
|
模塊序號(hào) |
模塊 |
子功能 |
功能詳細(xì)介紹 |
|
1 |
基本功能 |
基本信息 |
統(tǒng)計(jì)客戶端計(jì)算機(jī)基本信息，包括計(jì)算機(jī)名稱，網(wǎng)絡(luò)地址，操作系統(tǒng)，登錄用戶，當(dāng)前狀態(tài)等信息。 |
|
基本控制 |
能夠在控制端對(duì)網(wǎng)內(nèi)任意客戶端計(jì)算機(jī)進(jìn)行鎖定、關(guān)閉、重啟、注銷和發(fā)送通知信息等。 |
||
|
基本日志 |
對(duì)客戶端計(jì)算機(jī)的開(kāi)機(jī)/關(guān)機(jī)，用戶登入/登出，撥號(hào)等的事件記錄。 |
||
|
基本策略 |
設(shè)置客戶端計(jì)算機(jī)的本地系統(tǒng)的操作權(quán)限，包括控制面板，計(jì)算機(jī)管理，系統(tǒng)管理，網(wǎng)絡(luò)屬性，插件管理等所有計(jì)算機(jī)屬性。并能夠?qū)⒖蛻舳擞?jì)算機(jī)的IP與MAC地址進(jìn)行綁定。 |
||
|
系統(tǒng)報(bào)警 |
設(shè)置當(dāng)客戶端計(jì)算機(jī)系統(tǒng)狀態(tài)變化時(shí)報(bào)警，包括硬件異動(dòng)，存儲(chǔ)設(shè)備和通訊設(shè)備插拔，軟件安裝卸載，系統(tǒng)信息和網(wǎng)絡(luò)配置變化等。
|
||
|
策略日志 |
記錄客戶端計(jì)算機(jī)在執(zhí)行策略時(shí)的操作日志，如禁止、報(bào)警、警告和鎖定計(jì)算機(jī)等。 |
||
|
2 |
應(yīng)用程序管控 |
應(yīng)用程序日志 |
詳細(xì)記錄應(yīng)用程序的啟動(dòng)、退出； |
|
記錄窗口切換和標(biāo)題變化，并可以按時(shí)間范圍，計(jì)算機(jī)范圍，應(yīng)用程序名稱，應(yīng)用程序路徑、窗口標(biāo)題等多種查詢條件進(jìn)行查詢。 |
|||
|
應(yīng)用程序統(tǒng)計(jì) |
多種方式統(tǒng)計(jì)各種應(yīng)用程序的使用時(shí)間和使用百分比，并以列表和圖表兩種方式顯示。統(tǒng)計(jì)方式包括按應(yīng)用程序類別、名稱、明細(xì)統(tǒng)計(jì)以及按計(jì)算機(jī)分項(xiàng)統(tǒng)計(jì)。 |
||
|
應(yīng)用程序控制 |
可在指定時(shí)間內(nèi)限制指定計(jì)算機(jī)對(duì)指定程序應(yīng)用，并可在受限程序運(yùn)行時(shí)向控制臺(tái)報(bào)警 |
||
|
應(yīng)用程序類別管理 |
能夠自動(dòng)掃描內(nèi)網(wǎng)所有運(yùn)行過(guò)的應(yīng)用程序，默認(rèn)這些應(yīng)用程序是在未分類中；管理員可以自定義類別，將所屬類別的應(yīng)用程序放到該分類庫(kù)中。 |
||
|
3 |
網(wǎng)頁(yè)瀏覽管控 |
網(wǎng)頁(yè)瀏覽日志 |
詳細(xì)記錄每臺(tái)計(jì)算機(jī)（用戶）瀏覽網(wǎng)頁(yè)的網(wǎng)址和標(biāo)題，并提供查詢功能。 |
|
網(wǎng)頁(yè)瀏覽統(tǒng)計(jì) |
多種方式統(tǒng)計(jì)網(wǎng)頁(yè)瀏覽情況，以列表和圖表兩種方式顯示統(tǒng)計(jì)結(jié)果。統(tǒng)計(jì)方式包括按網(wǎng)站類別、明細(xì)統(tǒng)計(jì)以及按計(jì)算機(jī)分項(xiàng)統(tǒng)計(jì)。 |
||
|
網(wǎng)站瀏覽控制 |
對(duì)指定的客戶端在指定的時(shí)間范圍內(nèi)訪問(wèn)指定的網(wǎng)站或者網(wǎng)址進(jìn)行管控。 |
||
|
4 |
網(wǎng)絡(luò)流量管控 |
網(wǎng)絡(luò)流量統(tǒng)計(jì) |
統(tǒng)計(jì)客戶端在指定時(shí)間范圍內(nèi)的網(wǎng)絡(luò)通訊流量，包括通訊總流量和每種網(wǎng)絡(luò)協(xié)議、地址的詳細(xì)流量。統(tǒng)計(jì)方式包括按地址、協(xié)議和端口的類別或明細(xì)統(tǒng)計(jì)以及按計(jì)算機(jī)分項(xiàng)統(tǒng)計(jì)。 |
|
網(wǎng)絡(luò)流量控制 |
通過(guò)設(shè)置指定時(shí)間范圍，網(wǎng)絡(luò)地址和端口范圍、發(fā)送和接收方向來(lái)限制計(jì)算機(jī)流量速度，保障網(wǎng)絡(luò)帶寬資源的合理使用。 |
||
|
5 |
文檔操作管控 |
文檔操作日志 |
記錄本機(jī)上所有文檔操作信息，包括在硬盤(pán)、移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)路徑、共享目錄上所有文檔的創(chuàng)建、訪問(wèn)、修改、復(fù)制、移動(dòng)、刪除、恢復(fù)、重命名等操作； |
|
并可按日志記錄的信息進(jìn)行查詢。 |
|||
|
文檔操作控制 |
控制客戶端計(jì)算機(jī)在指定的磁盤(pán)類型或者網(wǎng)絡(luò)上對(duì)指定文檔的讀取，修改和刪除操作的權(quán)限。 |
||
|
文檔備份 |
為防止重要文檔被誤刪或者篡改，可以在文檔內(nèi)容被改變或破壞前進(jìn)行備份。 |
||
|
6 |
文檔打印管控 |
打印操作日志 |
詳細(xì)記錄所有打印操作的時(shí)間、終端、用戶、應(yīng)用程序、頁(yè)數(shù)、打印機(jī)類型和名稱，并能夠根據(jù)時(shí)間，文件名，計(jì)算機(jī)等信息進(jìn)行查詢。 |
|
打印內(nèi)容記錄 |
完整記錄在所有類型打印機(jī)上的文檔打印映像，查看打印的原始內(nèi)容。 |
||
|
打印控制 |
控制應(yīng)用程序打印權(quán)限，阻止非法應(yīng)用程序打??； |
||
|
控制終端打印權(quán)限，限制終端對(duì)指定類型打印機(jī)或指定打印機(jī)的使用。 |
|||
|
7 |
屏幕監(jiān)控 |
實(shí)時(shí)屏幕快照 |
實(shí)時(shí)查看客戶端的屏幕快照，支持對(duì)同時(shí)多個(gè)用戶登錄的監(jiān)控，支持對(duì)多顯示器的監(jiān)控，可同時(shí)對(duì)一組計(jì)算機(jī)進(jìn)行集中監(jiān)控 |
|
屏幕歷史記錄 |
記錄客戶端的歷史屏幕畫(huà)面，根據(jù)不同應(yīng)用實(shí)現(xiàn)變頻記錄；配合日志記錄查看當(dāng)時(shí)的屏幕情況；支持將屏幕歷史轉(zhuǎn)存為通用視頻文件，被其他常用工具播放。 |
||
|
8 |
遠(yuǎn)程維護(hù) |
遠(yuǎn)程維護(hù) |
實(shí)時(shí)查看客戶端的運(yùn)行信息，遠(yuǎn)程分析客戶端運(yùn)行狀況和故障原因，并可以執(zhí)行遠(yuǎn)程操作，幫助解決遠(yuǎn)程問(wèn)題 |
|
遠(yuǎn)程控制 |
遠(yuǎn)程連接到客戶端計(jì)算機(jī)的桌面，直接操作客戶端，方便進(jìn)行遠(yuǎn)程協(xié)助或操作示范。 |
||
|
遠(yuǎn)程文件傳送 |
遠(yuǎn)程打開(kāi)指定客戶端的文件夾，傳送文件和搜集故障樣本 |
||
|
9 |
設(shè)備管控 |
設(shè)備控制 |
控制客戶端各種設(shè)備類型的使用權(quán)限： |
|
存儲(chǔ)設(shè)備：控制計(jì)算機(jī)使用存儲(chǔ)設(shè)備的權(quán)限，主要包含軟盤(pán)，光盤(pán)，刻錄機(jī)/燒錄機(jī)，磁帶，可移動(dòng)設(shè)備等 |
|||
|
通訊設(shè)備：控制指定計(jì)算機(jī)使用某些通訊設(shè)備的權(quán)限。比如串口、并口、USB 控制器和連接器(HUB)、SCSI接口、1394控制器紅外線、PCMICA卡、藍(lán)牙設(shè)備、MODEM、直接電纜連接、撥號(hào)連接 |
|||
|
USB設(shè)備：控制計(jì)算機(jī)使用USB設(shè)備的權(quán)限。包含USB 鍵盤(pán)、USB 鼠標(biāo)、USB Modem、USB 映像設(shè)備、USB CDROM、USB 存儲(chǔ)、USB 硬盤(pán)、USB 網(wǎng)卡、USB等
其他USB設(shè)備。 |
|||
|
網(wǎng)絡(luò)設(shè)備：管理公司內(nèi)網(wǎng)絡(luò)接入設(shè)備的應(yīng)用，包括對(duì)無(wú)線網(wǎng)卡，pnp網(wǎng)卡，虛擬網(wǎng)卡的權(quán)限管理 |
|||
|
驅(qū)動(dòng)設(shè)備：可以按某臺(tái)、某組或者整個(gè)網(wǎng)絡(luò)禁止使用哪些存儲(chǔ)設(shè)備。包含：軟驅(qū)，光驅(qū)，刻錄機(jī)，磁帶機(jī)，可移動(dòng)設(shè)備（U盤(pán)，移動(dòng)硬盤(pán)，記憶棒，智能卡，MO，Zip）。 |
|||
|
其他設(shè)備：包括除了以上設(shè)備的所有其它設(shè)備，聲音設(shè)備，虛擬光驅(qū)，其它設(shè)備等。 |
|||
|
可以禁止任何新增加的設(shè)備。 |
|||
|
10 |
網(wǎng)絡(luò)控制 |
網(wǎng)絡(luò)通訊控制 |
通過(guò)對(duì)網(wǎng)絡(luò)通訊方向、IP地址范圍、網(wǎng)絡(luò)端口范圍的設(shè)置，管理內(nèi)網(wǎng)計(jì)算機(jī)使用網(wǎng)絡(luò)的權(quán)限； |
|
控制指定客戶端的網(wǎng)絡(luò)通訊； |
|||
|
控制指定協(xié)議和地址范圍的網(wǎng)絡(luò)通訊； |
|||
|
控制與外來(lái)計(jì)算機(jī)的網(wǎng)絡(luò)通訊。 |
|||
|
網(wǎng)絡(luò)地址分類
|
默認(rèn)的網(wǎng)絡(luò)地址類別有企業(yè)網(wǎng)、互聯(lián)網(wǎng)，局域網(wǎng)、外網(wǎng)；管理員根據(jù)需要還可以添加其它地址類別。 |
||
|
網(wǎng)絡(luò)端口分類 |
默認(rèn)的網(wǎng)絡(luò)端口類別有ICMP，TCP,UDP,郵件，網(wǎng)頁(yè)，網(wǎng)絡(luò)共享等，管理員還可以根據(jù)需要添加其它端口類別。 |
||
|
IP MAC 綁定 |
可以將客戶端PC的IP地址與MAC地址進(jìn)行綁定。 |
||
|
入侵檢測(cè) |
檢測(cè)網(wǎng)絡(luò)內(nèi)是否有非法計(jì)算機(jī)接入并給出報(bào)警，同時(shí)阻止非法計(jì)算機(jī)接入網(wǎng)絡(luò)。 |
||
|
11 |
郵件管控 |
郵件日志 |
記錄標(biāo)準(zhǔn)協(xié)議郵件、Exchange郵件收發(fā)的收件人、發(fā)件人、正文及完整附件；記錄網(wǎng)頁(yè)郵件、Lotus郵件發(fā)送的收件人、發(fā)件人、正文及完整附件。 |
|
郵件控制 |
通過(guò)郵件的發(fā)送人、接收人、主題、附件及郵件大小等條件限制，控制發(fā)送郵件的賬戶，阻止向不被允許的收件人發(fā)送郵件，阻止發(fā)送特定名稱或者超出規(guī)定大小的附件。 |
||
|
12 |
即時(shí)通訊控制 |
即時(shí)通訊日志 |
完整記錄MSN、QQ、TM、RTX、ICQ、Yahoo通、Sina UC、PoPo、Skype、Lotus Sametime、阿里巴巴貿(mào)易通，阿里旺旺等主流即時(shí)通訊工具的對(duì)話時(shí)間，對(duì)話人、對(duì)話內(nèi)容等。 |
|
即時(shí)通訊 |
通過(guò)文檔名稱和大小條件的設(shè)定，控制通過(guò)即時(shí)通訊工具向外發(fā)送文檔，并可以在傳輸?shù)倪^(guò)程中備份文檔（請(qǐng)?jiān)谖臋n操作管控中查詢）。 |
||
|
傳輸文檔控制 |
|||
|
13 |
資產(chǎn)管理 |
資產(chǎn)管理 |
自動(dòng)掃描并完整記錄每臺(tái)終端軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn)變更信息，可自定義資產(chǎn)屬性進(jìn)行輔助信息管理； |
|
通過(guò)自定義資產(chǎn)類別對(duì)非IT資產(chǎn)進(jìn)行管理。 |
|||
|
系統(tǒng)補(bǔ)丁管理 |
自動(dòng)掃描客戶端的微軟產(chǎn)品補(bǔ)丁安裝情況； |
||
|
根據(jù)策略下載指定的補(bǔ)丁并進(jìn)行自動(dòng)分發(fā)和安裝。 |
|||
|
安全漏洞檢查 |
自動(dòng)掃描客戶端的安全漏洞情況，并提供分析報(bào)告和解決方案。 |
||
|
軟件分發(fā) |
自動(dòng)部署和安裝軟件、執(zhí)行程序或者派送文檔，支持?jǐn)帱c(diǎn)續(xù)傳，支持后臺(tái)安裝和交互安裝。 |
||
|
14 |
移動(dòng)存儲(chǔ)控制 |
移動(dòng)存儲(chǔ)授權(quán) |
管控移動(dòng)存儲(chǔ)的使用，只有經(jīng)過(guò)授權(quán)的移動(dòng)存儲(chǔ)設(shè)備方可在客戶端計(jì)算機(jī)上使用。 |
|
移動(dòng)存儲(chǔ)分類 |
自動(dòng)將在內(nèi)網(wǎng)使用過(guò)的移動(dòng)存儲(chǔ)設(shè)備的信息加入到移動(dòng)存儲(chǔ)類別庫(kù)中，并可以自定義添加備注信息，提供查看本地使用的移動(dòng)存儲(chǔ)的信息；默認(rèn)所有的移動(dòng)存儲(chǔ)都在未分類中，可以自動(dòng)添加類別，并將各移動(dòng)存儲(chǔ)設(shè)備放到指定的類別庫(kù)中。 |
||
|
移動(dòng)存儲(chǔ)加密 |
對(duì)指定移動(dòng)存儲(chǔ)設(shè)備上存取的文檔自動(dòng)進(jìn)行透明加解密，其他未經(jīng)授權(quán)的客戶端或外部的計(jì)算機(jī)無(wú)法讀取該移動(dòng)存儲(chǔ)設(shè)備中的加密文檔。 |
||
|
15 |
V+全向文檔加密 |
透明加密 |
采用高強(qiáng)度加密技術(shù)，對(duì)文檔進(jìn)行強(qiáng)制透明加密，使得無(wú)論何時(shí)何地文檔都以密文形式存在。在授信環(huán)境中，文檔能自動(dòng)解密,絲毫不影響用戶原有的使用習(xí)慣；在非授信環(huán)境中，加密文檔則無(wú)法正常打開(kāi)和使用。 |
|
權(quán)限控制 |
根據(jù)文檔的重要程度不同，可將加密文檔劃歸不同的安全區(qū)域和級(jí)別，以便讓不同部門(mén)和職位的用戶使用，建立分部門(mén)分級(jí)別的保密機(jī)制。 |
||
|
離線授權(quán) |
根據(jù)實(shí)際需要授予用戶離開(kāi)授信環(huán)境后的加密文檔的使用權(quán)限。 |
||
|
外發(fā)管理 |
能夠?qū)π枰M(jìn)行外發(fā)的文檔進(jìn)行加密控制,只允許授權(quán)的外部人員查看,防止二次泄密。 |
||
|
防災(zāi)備份 |
備用服務(wù)器設(shè)計(jì)能夠應(yīng)對(duì)各種硬件和系統(tǒng)崩潰的情況，保證加密系統(tǒng)連續(xù)運(yùn)轉(zhuǎn)；同時(shí)采用的文檔備份服務(wù)器能夠以明文完整備份所有加密文檔，即使意外出現(xiàn)，用戶的文檔依然完整可用。 |
?
??