统一终端安全管理系统

《统一终端安全管理系统》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、统一终端安全管理系统一、统一终端安全管理系统随着信息化安全技术的不断发展，各种内网安全管理问题逐步凸现出来。据IDC调查报告显示超过85%的网络安全威胁来自于内部，其危害程度更是远远超过黑客攻击所造成的损失，而这些威胁绝大部分是内部各种非法和违规的操作行为所造成的。内网安全问题已经引起了各级单位的广泛重视，随着安全意识的不断增强，安全投入逐步增加，但是内网的安全事件却不断地增多。二、统一终端安全管理系统功能具体每项功能特点简要描述如下：终端安全管理：保证安全策略的合规性，保障终端的安全运行环境。它包括有安全策略管理、终端接入检查、终端

2、出网许可、用户登录计算机的身份认证、网络进程访问控制、防病毒软件监测、系统补丁管理、安全操作管理等涉及主机安全管理、策略合规性管理的功能体系。终端运维管理：监控远程终端的运行状况，管理内网的信息资产，为管理员的终端维护提供方便快捷的帮助。它包括有软件分发、资产管理、运行监控、远程管理、远程帮助等终端运行维护管理方面的功能体系。用户行为管理：规范终端用户信息带出行为，防止企业敏感信息泄露。它包括有网络失泄密防护、存储介质泄密防护、打印机泄密防护、外设接口泄密防护等敏感信息失泄密防护方面的功能体系。数据安全管理：从多个方面和多个层次实现对

3、用户数据的安全管理。它包括：用户桌面安全保险箱，实现了终端用户对个人、小组等需要防护的数据的主动加密要求；安全文档管理，该功能从底层实现了企业对某类型的敏感数据的强制加密要求；可信移动存储介质管理，该功能帮助企业实现了移动介质数据的防护，实现了“外部的U盘进来使不了，里面的U盘出去不可用”。终端接入管理：通过终端接入认证和非法主机扫描实现对接入网络的客户端进行认证，认证通过的可以连接网络，对通过其他非法途径进入网络的非法主机，通过扫描工具发现并告警。系统管理与审计：集中统计、显示和分析各种受监控的用户行为日志、报警日志、主机状态日志、

4、以及响应知识库的管理、系统角色和权限、用户的管理，同时为系统正常运行提供了相关参数设置。三、产品特点全面的终端防护能力以安全策略为驱动，围绕“保护-检测-响应”的循环模式检测终端用户的安全策略合规性行为。从终端安全管理、终端运行维护、用户行为管理、数据安全管理、终端接入管理等六个方面多层次的保障企业内网计算机用户的安全。根据企业的规章制度、行业规定、计算机的风险等级和业务相关性原则为不同类型的计算机用户制定不同的等级防护策略，从而形成统一的安全策略管理。根据计算机用户的监测日志进行全面统一的日志审计，生成企业风险管理的数据报表。按照“

5、应急响应-知识查询-问题排除-知识库修复”的操作流程不断丰富应急响应知识库，为全面管理计算机用户提供理论支撑和实践经验。分权分级的管理模式避免因集中权限而增加系统管理威胁，我们采用分权的管理员管理模式。管理员可以划分为：系统管理员、系统操作员、系统审计员和安全官，每种管理员的管理权限可根据用户的实际需要进行自定义。同时为了增强系统数据的安全性，我们对管理员的管理范围进行划分，即：一个系统可以有多个系统操作员，每个操作员的管理范围都不一样的。基于角色的分级分权管理使不同角色的管理员权限分离，各司其职，加强了系统的安全性。方便灵活的安全策

6、略对终端用户的安全策略进行统一管理，根据不同的用户状态执行不同的安全策略。策略的灵活管理满足了在线用户、离线用户和笔记本出差用户的使用，在最大限度范围内保证了终端用户的安全。终端安全风险量化管理按照保密规定的“等级防护”指导方针，将终端系统的告警事件划分为不同级别的风险等级，目前支持五个等级的风险自定义，根据告警事件的统计结果，生成不同等级风险的数据报表，实现了风险的量化管理。周全详细的系统报表根据计算机用户所产生的日志信息，形成多种类型的统计报表。按照多个事件类型的查询条件形成交叉的统计报表。支持日志信息的关联查询，形成数据的关联报

7、表，根据数据关联的查询结果可以查找出关键数据的变化轨迹。支持多样化的日志查询条件和过滤条件，便于管理人员进行详细的日志分析。支持策略统计分析。提供灵活详细的统计报表，可输出为EXCEL、WORD、HTML等多种格式的分析报表以及根据统计数据生成柱状图和饼图。丰富的应急响应知识库按照“保护—监测—响应”循环的工作模式，动态调整安全防护策略、更新应急响应知识库，为管理员应急响应提供完备的技术参考方案。完善的插件式系统架构系统采用插件工作模式，动态装载各功能模块。一方面是在系统变更安全策略时，能够动态加载或者卸载功能模块，从而减少对系统资源

8、（如：内存、CPU等）的占用。另一个方面为了使第三方组件不受系统开发环境的限制，系统采用ATL与COM技术，为与第三方软件的结合提供完善的接口支持。方便快捷的安装、卸载和升级系统安装方便快捷，支持AD域同步，用户自由注册