终端安全管理系统

《终端安全管理系统》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、终端安全管理系统终端安全管理系统•满足等级保护三级标准，•满足企业IT内部控制规范，•结合内网IT管理工具等附加功能•桌面安全管理系统放置叙述性文字区域终端安全保护系统体系结构防失窃密防系统破坏确保系统可用安全防止内部人员破坏目标进不来拿不走看不懂改不了赖不掉用户管理中心服管理用户服务日志服务策略服务务器器器中心器安全管理中心安全策略安系操行强全私统作安边为制职操密完系全界审访权客文整作统登控计问分件性系内录制能控离柜保户核力制统护端放置叙述性文字区域可信硬件层通用硬件平台USB-KEY安全管理员系统管理员审计管理员用

2、户、终端、组的管理安全策略的指派以及下发用户行为的审计管理中心终端安全保护系统管理流程服务器终端在安全策略的控制下操作终端电脑用户主要功能基于自主的可信代码鉴别技术实现，终端上只有经授权的可执行文件才允许运行，彻底杜绝木马、病毒、间谍程序及其他恶程序控制意代码非法运行的可能，保证终端用户的操作系统处于一个已知的和可信的状态终端用户一键安装经过验证的可信任软件，管理员也可以主动软件管理分发、推送软件部署到终端机器上支持管理员对终端进行设备端口控制，禁止终端用户随意使用系统设备资源，并指定可以使用那些设备端口；可以控制

3、的端设备端口控制口有串口设备（移动存储设备、USB鼠标键盘、USB电讯设备、USB打印设备、其它USB设备）、并口设备、光盘驱动器、SCSI接口、1394控制器、红外接口、蓝牙接口、PCMCIA卡基于802.1x协议的认证技术，杜绝非法终端的接入，有效控制网络接入控制接入终端使用网络的时间和带宽在终端机上开辟一个高强度的加密文件存储空间，保护用户重文档保险柜要的数据，即使机器或硬盘丢失也不会导致信息泄漏放置叙述性文字区域主要功能自动搜集终端机器的软硬件资产信息，自动记录资产变更、异资产管理动等信息，资产信息包括

4、：BIOS、处理器、内存槽数、总物理内存、输入设备、系统端口、系统控制器、存储外设、逻辑分区、声音设备、显示适配器、显示器、调制解调器、网络适配器、打印机、操作系统、注册表、计算机配置、已安装软件采用高效和流畅的远程桌面访问技术，提供远程监视、远程控远程维护制、远程文件传输、远程命令执行等多种交互方式采用WEB管理机制，支持通过浏览器进行系统管理，采用系统管理中心管理员、安全管理员、审计管理员职权分离管理模式，管理员采用UKEY进行身份验证提供登入登出、文件访问、设备访问、打印、网络访问、进程主机审计访问6种主

5、机操作日志审计功能提供双因子系统登陆验证，保证登陆系统的用户处于一个可信安全登录状态；可配置是否使用USB-KEY进行登录保护系统客户端的注册表项、可执行文件、各类资源等不被非自我保护法篡改、卸载等放置叙述性文字区域解决的问题可信代码鉴别•防止病毒感染、传播、破坏；防止非法程序窃取敏感信息端口访问控制•防止终端外设的滥用，防止内外人员随意使用移动存储设备，导致重要文件、资料外泄可信网络接入•防止非授权用户接入内网，在未授权状态下访问内部资源；控制内部用户的接入时间和上下行流量，节约网络资源放置叙述性文字区域解决的问

6、题数据安全存储•防止因黑客、木马、笔记本或硬盘等设备丢失、非法脱机等原因导致重要信息泄漏终端行为审计•对终端用户的行为作审计，使得企业/单位明了各计算机的使用情况；出现安全事故，便于分析原因、追溯责任人终端运维管理•帮助管理员统一管理和监视软硬件资产，内部软件可很便捷的统一部署，方便统一维护分布在不同物理位置的终端，放置叙述性文字区域带来的价值降低IT风险提高资节约日源利用常开支率保障内网安全提高工满足等作效率保三级符合内控规范放置叙述性文字区域客户群体有等保需求的政府部门、企事业单位有企业内控需求的中大型企业希望加强

7、内网IT管理的企业、单位希望降低IT运维成本的企业、单位……放置叙述性文字区域谢谢联系人：李旭联系电话：13811298553