内网安全综合管理系统deskmaster技术白皮书

《内网安全综合管理系统deskmaster技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、★完全公开★内网安全综合管理系统技术白皮书杭州正杰信息技术有限公司Http://www.zj-info.netu版权声明本文中的文字、图表、方法等内容，均属杭州正杰版权所有，并受到有关产权及版权法保护，任何个人、机构未经杭州正杰的书面授权许可，不得以任何方式引用本文的任何内容或扩散到第三方。u商标声明杭州正杰、DeskMaster（文字和图标）是杭州正杰信息技术有限公司商标。目录第一章前言5第二章为什么需要DESKMASTER5第三章DESKMASTER内网安全综合管理系统61.1.系统特点61.2.系统架构81.3.系统主要功能93.1.1IT资产管理93.1.2网络访问控制113.1.3

2、系统仓库133.1.4系统知识库133.1.5桌面管理143.1.6安全防护153.1.7用户行为153.1.8移动介质管理173.1.9涉密检查173.1.10补丁管理183.1.11报表系统18第四章存储介质信息消除工具19第五章增强功能20wDeskMaster内网安全综合管理系统技术白皮书第一章前言随着计算机技术的快速发展，信息技术与社会活动的结合越发紧密，信息技术的触角已经触及社会活动的各个环节。无论是政府和企业，还是团体和个人，人们在充分享受信息化网络所带来便捷的同时，也进一步加深了对信息技术的依赖，这也充分验证了自然万物具有两面性的法则，网络作为信息技术的一个表现实体，也催生了

3、新的管理问题，突出体现在两方面：一方面，网络管理模式滞后于网络发展致使网络集中化管理程度不高，资源利用效率和管理效率难以大幅提升；另一方面，应用业务和用户行为日趋丰富且千差万别，网络环境日益复杂，内、外部各类不可控因素直接或间接地影响到网络的健壮性和安全性。如何引导、规范和解决以上问题，需要政府、企业、团体和个人重点观注。第二章为什么需要DeskMaster虽然经过了多年的IT信息系统建设，相当一部分用户还是简单的认为，通过部署防火墙、IDS、防病毒等产品，可以解决他们的安全问题，但事实并非如此，大部分问题还是来自于内部终端，随着网络应用的日益多样化和存储介质的不断普及，诸多问题浮出水面：一

4、、信息安全问题：uU盘、光盘等介质滥用，尤其是保密单位，U盘随意接入现象相当普遍，由此造成的病毒泛滥和泄密事件屡见不鲜u外来设备随意接入网络，造成病毒传播、信息泄漏等安全隐患u终端补丁更新不及时，“零日攻击”和黑客攻击得心应手u随意安装来历不明的应用软件，形成众多隐形“后门”u终端采用“空口令”、文件夹共享等高危配置，自己方便，与人（黑客、敌对势力和竞争对手）方便u私自卸载或安装防病毒软件，带来安全隐患，或让企业背上知识侵权官司u敏感文件明文存储，一但被黑客、敌对势力或竞争对手得到，极易造成严重危害u政府内网或涉密网终端，非法接入互联网，造成信息泄漏u终端发生异常，不能及时发出报警和采取有效

5、的应对措施二、资源管理问题：u终端用户私身安装基于P2P协议的软件，造成网络的拥塞，影响政府或企业的办公效率u终端软硬件资产无法准确统计，资产生命周期无法跟踪，资产发生变更后无警告或通知，更无详细记录u专用U盘（加密）费用昂贵，加重单位或企业负担u终端设备发生问题，IT管理员不能远程桌面支持杭州正杰信息技术有限公司联系电话：0571-86626970DeskMaster内网安全综合管理系统技术白皮书三、行为审计问题：u终端访问URL无从查起，问题无法溯源u无终端文件级操作记录，责任追究缺乏强有力的依据u无审计记录，不满足公安部82号令《互联网安全保护技术措施规定》和美国《萨班斯（SOX）法案

6、》等合规性要求综合上述问题，杭州正杰信息技术有限公司设计开发了一套完整的内网安全综合管理系统——DeskMaster，力求从网络故障、网络性能、网络资源、网络业务、网络行为、网络安全、网络服务、文档加密、移动存储加密、系统补丁等各层面，就用户网络管理提出了科学、可行、低成本的“一揽子”解决方案，以适应不同用户网络管理当前及未来一段时期面临的主要问题。第一章DeskMaster内网安全综合管理系统1.1.系统特点（一）集成化的“一揽子”解决方案依据网络/主机管理七层模型，针对网络中主机应用管理各层面存在的问题，进行深层次挖掘，制定相应解决方案，实现了网络层面与终端桌面管理层面的“映射”和“对应

7、”，提供集成化的“一揽子”桌面解决方案。（二）模块化设计、插拔式组件针对基本桌面管理要素设计功能单元，根据不同的应用场景、网络环境和管理要求选择相应的功能并予以组合，系统支持功能模块化自动升级与无缝平滑整合，以适应变化的、动态扩展的桌面管理因素需求。（三）专业化和标准化的设计软件内部架构、关键技术均选择业界通用标准和规范，XML可扩展语言、基于SSL协议的WEB安全管理、模块化API接口等便于系统扩展，同时对