安秉网盾内网管理.doc

《安秉网盾内网管理.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、安秉网盾内网管理软件解决方案制作：技术部张帅栋日期：二○一四年十二月二十五日目录一、概述3二．单位需求分析4三、相应实施方案5四、安装拓扑6五、安秉网盾软件介绍7内网行为管理软件功能介绍7安秉网盾内网管理软件系统特性11六、方案优势13七、客户收益14八、安装环境15九、联系方式16一、概述当今世界，信息技术变革的速度之快可谓令人目不暇接。高新信息技术不断涌现，极大地加快了信息化的进程，同时也推动了经济全球化的发展。20世纪90年代以来，以信息技术为中心的高新技术迅猛发展，冲破了国界，缩小了各国与各地之间的距离，由此引发的信息技术革命也推动了信息全球化的进程，成为经济全球化的基础动

2、力，世界经济越来越融为一体。在此大背景下，政府部门办公及政务电子化，政府办公内网可谓是整个国家的机密网络，网络传输的各类数据中很多甚至关系到国计民生，需要严格保密，决不允许外泄。《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号，以下简称"27号文件"）明确要求我国信息安全保障工作实行等级保护制度,提出"抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南"。2004年9月发布的《关于信息安全等级保护工作的实施意见》（公通字[2004]66号，以下简称"66号文件"）进一步强调了开展信息安全等级保护工作的重要意义，规定了实施信息安全等级

3、保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。这些文件以意见的形式给我们提出了很多关于内网安全方面的各类要求。连锁店面企业普遍存在，全国各地拥有门店，每个门店1-2台电脑，门店大多通过ADSL拨号上网，也有部分通过VPN接入上网，不方便it部门维护，维护起来it成本很大，安秉网盾提供整体集中监管方案，将总部+ADSL上网门店+VPN上网门店计算机进行集中监管，集中策略分发控制，集中日志采集。给it信息人员提供了方便的跨互联网计算机监管平台，做到了计算机系统的全面易维护，易管控。二．单位需求分析1、要求内外网严格隔离，禁止涉密机器访问互

4、联网。2、要求对软硬件资产进行统计及管理，对于变更做到及时审计。3、要求使用固定合法的内部IP，杜绝IP冲突。4、要求对网络行为进行实时控制，实时记录并保存相关各类日志。5、统一管理电脑远程开机、关机、重启、注销执行命令，发送消息等；6、对电脑进行屏幕截屏监控，实时桌面监控，对客户端截屏间隔进行设置；7、通多种方式查看网络的流量，对客户端电脑的上传、下载流速进行限制；8、对IP地址范围、网络端口范围的设置进行电脑管理,控制电脑是否连外网；9、统计所有电脑的硬件或软件的资产分布情况,并显示所有硬件详细内容列表；对非法更换公司硬件变动进行管理端报警。10、可以发现网络内是否有非法计算机

5、接入，同时能够阻止非法计算机接入网络；11、对电脑操作行为进行生成柱状图、饼状图；12、对客户端电脑C盘桌面系统恢复，优化电脑桌面操作行为；13、详细记录每台电脑的开关机时间日志。14、要求对各类存储介质进行管理，尤其是涉密机器的各类介质一定要严格管理。15、要求对内网的各类计算机及时的打补丁。16、要求客户端电脑安装自动访问浏览器下发安装。三、相应实施方案1、通过网络入侵检测功能及网络控制策略可以保证内外网隔离，同时可以禁止特定计算机上网。2、软件的资产管理模块可以做到对计算机软件资产的精确管理，同时可以3、通过报警策略设置对软硬件做到实时报警的审计。4、可以通过软件的基本策略做

6、到IP与MAC地址的绑定，做到计算机的严格管理，杜绝IP冲突的发生。5、通过网站浏览、文档操作、打印控制、即时通讯、邮件监控模块可以做到对浏览网站、操作文件、打印内容等的实时监控，及时查询通过聊天工具和邮件发送的信息，对网站和程序进行设定和控制管理。6、通过软、硬件资产管理模块，能够对内网的PC进行软硬件资产的审计，防止国有资产流失。7、通过各类报警策略可以做到实时报警，并且可以通过点对点方式找到报警的计算机，及时进行各类问题的处理。8、通过桌面还原功能可以对，客户端电脑的桌面进行桌面重启自动还原。9、通过远程维护及流量控制模块，做到对局域网内计算机的强大控制，对下载流量进行监控和

7、限制，还可以通过软件分发功能对计算机可以进行文件分发和管理。10、通过网络流量控制管理，节约带宽，做到对网络带宽的合理有效的利用，保证上网工作的流畅进行。11、通过补丁管理功能可以对pc进行统一的补丁管理，合理利用带宽，同时使计算机系统更加安全稳定。12、通过准入系统，可以对客户端电脑进行客户端上网自动运行下载安装。四、安装拓扑安秉网盾内网管理软件采用，客户端----服务器---管理端，数据存储中转技术。根据贵单位电脑的分布网络，安装部署结构如下：拓扑图如下：五、安秉