中软统终端安全管理系统80系统介绍.doc

《中软统终端安全管理系统80系统介绍.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、目录第一章系统概述1第二章体系结构和运行环境32.1系统体系结构32.2推荐硬件需求42.3推荐软件需求4第三章系统功能63.1基本功能63.1.3用户身份认证63.1.2网络访问控制73.1.3非法外联控制73.1.4接口外设管理83.1.5移动存储介质管理83.1.6CDROM/CDRW/刻录机的控制83.1.7辅助硬盘的控制83.1.8打印机管理83.2可信移动存储介质管理[*]93.2终端接入管理[*]103.2.1终端接入认证103.2.2终端安全检查103.2.3内网安全扫描103.3补丁管

2、理与软件分发管理[*]103.3.1补丁分发管理103.3.2软件分发管理113.4终端安全运维管理[*]123.4.1系统运行状况监控123.4.2软硬件资产管理133.4.3安全策略管理133.4.4防病毒软件监测143.4.5网络进程管理143.4.6文件安全删除143.4.7进程管理153.5远程管理[*]153.6安全存储与传输管理[*]163.6.1我的加密文件夹163.6.2硬盘保护区163.6.3文件安全分发163.7安全文档管理[*]163.8安全文档隔离管理[*]173.9电子文档权

3、限管理[*]173.10文档密级标识与轨迹跟踪管理[*]173.11文件打印审批管理[*]183.12U盘拷贝审批管理[*]183.13光盘刻录审批管理[*]193.14系统管理与审计193.14.1组织结构管理193.14.2统计审计分析193.14.3分级报警管理193.14.4响应与知识库管理203.14.5服务器数据存储空间管理203.14.6系统升级管理203.14.7B/S管理功能支持203.14.8系统参数设置20第四章系统特点214.1全面的终端防护能力214.2分权分级的管理模式214

4、.3方便灵活的安全策略214.4终端安全风险量化管理214.5周全详细的系统报表224.6丰富的应急响应知识库224.7完善的插件式系统架构224.8方便快捷的安装、卸载和升级224.9多级部署支持23附件一：名词解释24第一章系统概述随着信息化安全技术的不断发展，各种内网安全管理问题逐步凸现出来。据IDC调查报告显示超过85%的网络安全威胁来自于内部，其危害程度更是远远超过黑客攻击所造成的损失，而这些威胁绝大部分是内部各种非法和违规的操作行为所造成的。内网安全问题已经引起了各级单位的广泛重视，随着安全

5、意识的不断增强，安全投入逐步增加，但是内网的安全事件却不断地增多。分析其原因我们认为主要有以下几个方面：u有章不循，有规不依，企业内网安全合规性受到挑战。很多公司明文规定安装操作系统必须打最新的补丁，但是终端用户依然我行我素导致操作系统补丁状况不一，从而给蠕虫病毒、木马程序和黑客软件带来了可乘之机。同时有些单位购买了防病毒软件，但是终端用户没有按照单位统一部署的要求安装防病毒软件，或者有些终端用户虽然安装了防病毒软件，但是没有及时更新病毒库，导致计算机病毒有机可乘。对于终端安全管理，公司建立了很多安全制

6、度，但是终端用户不按照公司安全规定要求，将不安全的计算机接入网络，从而引入了内网安全威胁，企业内网的安全合规性受到了严峻的挑战。u谋一时，而未谋全局，终端系统被划分为多个独立的信息安全孤岛。各单位在解决各种内网安全问题上，通常缺乏统一、全面的内网安全解决方案。按照“头痛医头，脚痛医脚”的内网安全防护加强思路，采购并部署了多款终端安全管理的产品，比如：身份认证、补丁管理、软件分发、病毒防护软件等等。但是这些终端安全防护软件来自于不同的安全厂商，各种软件之间各自为政，缺乏统一管理、协调工作的机制，最终导致个

7、人桌面系统被划分为一个个独立的信息安全孤岛，因此出现了终端安全管理混乱、内网安全漏洞百出，内网安全事件防不胜防。u百花齐放，百家争鸣，终端系统终因难堪负重，系统性能急剧下降。为了加强终端安全管理，在个人桌面系统上同时安装了不同厂家的终端代理。每种代理程序都需要实现自我防护、网络通信、运行监控等程序调度机制，需要重复的占用系统有限的CPU、内存等系统资源，导致个人桌面系统运行速度变慢，系统性能急剧下降。同时，由于不同厂家的软件存在很多功能重叠的部分，而这些重叠部分往往是采用类似技术开发，从而导致不同软件之

8、间频繁发生应用冲突。u治标不治本，本末倒置，软件购买费用增加，系统维护成本成倍增长。通常终端管理软件大致分为三个组件，即：服务器、控制端、客户端代理。每种服务器软件都需要独立的数据库和硬件服务器支撑，无形中增加了软件的部署成本。同时，由于每种软件都有自己的控制台程序，管理员要针对每套系统生成它的控制策略，每套系统的数据审计都是分开的，管理工作非常多，管理员为每天的维护工作疲于奔命，从而导致管理疏忽。针对以上几种原因，以及中软公司在对企业内网