内网资源安全管理系统.doc

《内网资源安全管理系统.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、想看就看想管就管TopCIO内网资源安全管理系统V2.4产品介绍上海宽泰信息科技有限公司2008年8月想看就看想管就管一、产品概述随着信息技术和互联网的发展，网络成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。通过网络沟通固然方便，但却使机密的商业资料很容易透过开放的网络泄露给竞争对手。机密商业资料一经泄漏，不论是有意还是无意，始终会对企业的资产构成损失。如果没有任何的保护措施，信息商品可以瞬间传播到世界各地。因此，信息商品的产权比物质商品的产权更加难以确定和保护。尤其在近几年关于知识产权的纠纷越来越多的时候，对知识产权和机密商业资料的

2、保护就更显得刻不容缓。信息技术的发展以及单位对信息技术依赖程度的提高，电脑已成为许多业务流程必不可少的部分，甚至是某些业务流程赖以运作的基础。怎么保证员工对电脑的安全和合理使用，不能单靠员工的自律和企业的规章制度。必须借助一些工具和软件来管理计算机，保障每一个用户都在规定的范围内合法地使用电脑和数据。IT系统规模的急剧扩大，对其进行运行管理与维护的困难度也显著地增加，对于信息中心的管理者来说，如何对IT系统进行集中监控，及时发现和排除故障；如何使信息系统稳定、可靠、安全的运行，使IT部门更好的为业务系统提供服务，从而提高运行效率，这已成为当前的工

3、作重点。TopCIO网络安全管理系统将网络安全监视、网络安全管理、网络报警管理、软硬件资产管理、补丁和软件分发、远程桌面管理等六大功能有机地结合在一起，实现了网络安全、网络管理、网络维护三位一体的立体化管理。从而使公司高管和IT管理人员对每一台网络设备的运行状况都了解得清清楚楚，做到对网络中的每台电脑“想看就看，想管就管”。想看就看想管就管二、TopCIO自身性能和对企业的帮助1、TopCIO安全、卓越的系统性能：¡控制台与服务器端及客户端代理之间的控制信息都通过加密通信¡服务器端与客户端代理之间进行认证，防止未获授权使用¡对非法接入的主机可切断

4、其与内部安装过客户端代理主机之间的联系¡本地用户不能自行卸载、关闭客户端代理程序¡管理权限分级，利于分级控制¡登录应用了严格的身份认证，保障系统的管理安全¡客户端、服务器及控制台间的数据传输全部采用加密传输方式，防止传输的数据被窃听¡在终端PC上运行的客户端软件采用了透明模式¡客户端软件采集数据信息不影响终端PC的使用性能¡传输中的数据经过特殊压缩，对网络带宽的占用非常少¡备份和恢复服务器数据库中的信息，保证历史记录的方便查阅2、TopCIO对企业的帮助：保护机密商业资料¡详细记录文件操作（访问、修改、删除等）¡记录文件操作时的屏幕¡对移动存储设

5、备的灵活管理¡对设备端口的管理规范员工的上班行为¡限制与工作无关应用程序的使用¡禁止浏览工作无关网站¡对违规行为的报警客观评估员工工作状态¡详细记录员工使用的应用程序¡详细记录员工浏览的网页¡员工使用电脑情况图表分析方便的电脑资产管理¡自动获取电脑硬件设备清单想看就看想管就管¡自动获取电脑安装的应用程序协助企业管理者的工作¡灵活完善的规则设定¡完善丰富的报表功能¡严格的权限管理追踪重要事件¡记录电脑屏幕，直观察看员工的电脑操作记录¡设置报警，查询员工的违规行为三、TopCIO的主要功能：TopCIO包括了下列的六大功能模块：网络监视模块、网络管理

6、模块、网络报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。1、网络监视模块：根据设定的安全控制策略，对受控对象的活动进行全面的审计，为事后了解和判断网络安全事故提供了宝贵的资料，具体功能如下：¡文件操作的审计；¡屏幕记录；¡应用程序的审计；¡Internet访问的审计；¡网络通讯协议；¡报警信息的审计；¡打印机使用的审计；¡网络文件访问的审计；¡硬件变动的审计；¡软件变动的审计；¡IP/Mac地址的变动审计；¡用户的变动审计；¡非法笔记本电脑接入的审计；¡非法拨号的设计；¡客户端超时不连接的审计；2、网络管理模块：想看就看想管就管

7、网络管理模块通过具有针对性的监控规则的设置，自动阻止非法操作和实现应用统计，具体功能如下：¡禁止或只允许浏览的指定网站；¡禁止使用指定的应用程序；¡禁止使用外设如（USB存储设备、USB端口、软驱、刻录机、磁带驱动器、串口、并口、调制解调器、SCSI、1394总线、红外通讯设备，以及笔记本电脑使用的PCMCIA卡接口）；¡流量控制：对每一台终端使用互联网限带宽、限流量；发现异常流量终端机立即将其断网；内网管理模块对电脑的使用进行具体统计，提高工作效率。¡浏览网站状况统计（列表、柱状图、饼状图）；¡应用软件使用统计（列表、柱状图、饼状图）；3、网络

8、报警模块：网络监控模块通过具有针对性的监控规则的设置，并且可以向控制台发出报警信息，报警内容有：¡非法对指定文件/文件夹操作报警；¡非法