内网管理deskmaster产品简介

《内网管理deskmaster产品简介》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录第一章产品背景3一、内网安全面临的主要问题3第二章产品概述5一、产品简介5二、产品系列5三、功能特点6第三章产品架构8一、产品部署8二、产品模块8三、产品管理架构9四、分权管理10第四章解决方案介绍11一、接入管理系统11(一)内网终端接入管理的必要性11(二)系统功能概述11(三)系统功能描述12二、非法外联监控系统14(一)终端非法外联造成的危害14(二)系统功能概述14(三)系统功能描述14(四)非法外联监控系统的特点15三、内网安全管理系统16(一)当前内网安全管理所面临的问题16(二)系统功能概述16(三)系统功能描述1728(

2、四)内网安全管理系统的特点17四、主机行为审计系统19(一)产品背景19(二)系统功能概述19(三)系统功能描述19(四)主机行为审计系统的特点20五、移动存储介质管理系统21(一)使用移动存储介质所引发的问题21(二)系统功能概述21(三)系统功能描述22(四)移动存储介质管理系统的特点22(五)移动介质管理流程23(六)安全移动介质的种类23(七)中间机的好处23六、补丁管理系统24(一)系统补丁升级会遇到的问题24(二)系统功能概述24(三)系统功能描述24(四)补丁管理系统的特点26七、资产管理系统27(一)产品背景27(二)系统功能

3、概述27(三)系统功能描述27(四)资产管理系统的特点28八、系统日志报表系统29(一)功能概述29(二)功能特点2928第一章产品背景一、内网安全面临的主要问题随着网络的普及，网络应用的多元化发展，网络安全问题越来越多的得到了人们的重视。而提到网络安全，人们自然就会想到防火墙、杀毒软件等。但实际情况是网络威胁不仅仅来源于网络外部，有相当一部分网络威胁来自于网络内部。常规的安全防御主要集中在网络边界，均属于被动防御，进行防御的设备主要是网络防火墙、安全网关等硬件设备，这些硬件设备多数都放置在机房，用来对网络入口进行防控。网络内部安全问题的暴露

4、也让人们对内网安全有了新的认识，从计算机口令泄露、硬件资产流失、重要文件泄密、网络资源拥堵等现象出现，让人们对内网安全管理有了新的需求。政府机关和企事业单位的内部网络在管理上面临着以下一些常见的问题：1)如何对内网中的计算机补丁进行管理并自动分发补丁2)如何对内网中移动存储介质进行有效的管理3)如何对内网中计算机接入网络进行管理4)如何对内网中计算机非法联网进行管理5)如何解决移动存储介质引起的病毒传播、信息泄露等问题6)如何对内网中计算机进行统一的安全策略配置7)如何对内网中计算机进行有效管理，保证设备运行情况正常8)如何快捷便利的对内网中

5、计算机进行远程点对点维护，提供远程协助9)如何对内网中涉密信息进行保护281)如何对内网中计算机上所安装的软件进行统一监控、管理2)如何对内网中计算机外设接口的使用进行有效的管理3)如何对计算机用户的行为进行有效的监控、管理…………这些内网计算机使用上的安全隐患，时刻威胁着内网网络的正常运行，内网涉密信息外泄也越来越严重。面对如上问题，DeskMaster内网终端安全综合管理系统提供了全面的解决方案。28第二章产品概述一、产品简介DeskMaster内网安全综合管理系统是遵照国家信息安全与保密领域相关法规，集网管、监控、安全、加密等关键技术而

6、构建的内网安全管控平台。通过对IT资产的动态监管、用户行为及信息内容的综合审计、多策略立体化的网络安全防护、统一的漏洞检测与补丁加载，从根本上提升企事业单位内部网络的安全管理水平。二、产品系列我们从客户的内网安全需求点出发，结合国内外终端安全管理技术和发展趋势，对内网安全进行了深入的研究。将政府机关和企事业单位内部网络终端安全从资产和资源、调控和服务、安全和保密、审计和控制等方面做了全方面的保护，在DeskMaster内网安全综合管理系统中包含以下几个产品系列：解决了客户在网络管理中可能会遇到的问题。28一、功能特点DeskMaster内网安

7、全综合管理系统通过对终端计算机的进程、模块、插件、驱动、软件、URL访问等信息进行采集，由管理员对采集的信息进行分类和安全级别鉴定并形成一套对上述信息运维和管理的库，我们称之为“知识库”。通过知识库的建立和管理，达到对用户管理的统一化、标准化、策略化。本系统针对客户端程序进行了特别优化，CPU和内存等资源的占用低，达到了国家对内网安全软件的相关要求，在管理员对客户端进行审计和管理的过程中，这些操作都不会对客户端产生特别大的性能上的影响。除上述特点之外，本套系统还支持异构复杂的网络环境，对不同类别、不同厂家、不同制式标准的IT28设备均有很好的

8、支持。对终端设备上不同的操作系统和网络应用也均可统一管理。与目前主流防火墙、杀毒软件均有良好的兼容性。系统选用集成式框架结构和模块化设计理念也为后期的升级改造和系统