内网与终端安全管理系统

系统功能与用途
　　系统功能（如下图）通过系统模块实现，主要体现在扫描检测，自动防护，策略管理，相互间循环起作用。全方位，全自动实现对内网安全威胁的循环监控保护。通过扫描检测，循环扫描内网终端安全状态，实时发现各种违规安全事件，进行手动或自动管理，制定策略，阻断安全事件发生。

系统功能图
 

      内网安全管理系统有5大功能模块（图3）：管理中心、策略中心、查询中心，配置中心和系统维护。管理中心主要负责对客户端进行管理；策略中心就是配置、启用、修改、删除、增加以及查看各种策略的中心；查询中心提供全面精确的客户端反馈日志、设备资产以及综合查询的功能；配置中心主要是根据具体情况对服务器端的配置；系统维护就是对该系统的升级、管理权限、管理密码等系统信息的一个维护平台。
 

1、管理中心
      管理中心是一个全面的管理模块，给网络管理员提供了功能强大的设备信息查询和远程管理功能。并且提供了Agent，ARP和SNMP三种不同协议下的管理方式，可对客户端进行设备管理、资产管理和日志管理，如下图所示：

2、策略中心
      系统策略中心是对客户端设备制定、发布、禁止、编辑和删除各种控制策略的模块，策略中心内置终端安全防护需要的所有安全管理参数。策略中心由5大策略组成：系统策略、网络策略、运维策略，审计策略和基本策略，如下图所示：

 

3、查询中心
     查询中心提供全面的统计和查询功能，包括综合统计、综合查询、资产查询和日志查询。系统并且提供了各种各样的报表图，供用户更全面直观的查看信息，如下图所示：

4、配置中心
      系统配置中心，是配置和管理被管理资源以及系统控制端各种初始化参数的功能模块。如服务器、网络设备、安全设备、主机以及运行在硬件之上的操作系统、数据库、中间件和应用系统等等。用户根据公司企业的实际情况，对参数进行设定，如下图所示：

5、系统维护
      系统维护中心提供客户端升级，权限与密码修改等基础数据的维护功能，如下图所示：

 

产品特色
1、 策略详尽，保密性和安全性能强
    内部网络主机受到恶意攻击及感染病毒和木马程序很大一部分是通过频繁使用移动存储设备带来的。一些带有恶意代码的数据文件从移动设备流入主机后，将会驻留在主机上，对内部网络带来安全威胁；另外，像优盘等存储设备由于便于使用，经常用来交换文件，这样很可能使用者在有意无意间会将机密的文件通过优盘携带出去，造成泄密，为单位带来损失。为了解决这类问题，系统提供了日志记录、屏幕截图、安全优盘策略和外设控制策略，使企业不在为商业机密或者重要技术资料泄密而烦恼。
2、 部署简单，移植性强
    服务器端单一安装包完成包括数据库在内的全部安装，安装后无须配置即可应用，客户端提供手工安装、网页安装、域推送等安装手段，支持大规模，分布式部署，且具备部署简单，无限扩展和跨平台能力。系统基于WEB2.0技术开发的平台，采用B/S架构，充分采用Spring，Hibernate技术，通过浏览器进行部署安装，移植性强，对安装系统的软硬件环境要求不高。
3、 监控滥用设备，提高工作质量
      程序控制策略可以监控员工应用聊天工具或者BT下载，网站和网页访问策略限制浏览与工作无关的网站，系统一旦发现这样的进程立即杀死，并报警，及时阻止员工上班时间的非工作网络行为。提供监控员工安装非工作需要的应用软件，一旦发现发出报警；监控员工运行非工作需要进程，同时结合本地阻断，包括杀死违规或异常进程，切断网卡，切断拨号连接等，实现对网络的实时、有效控制。这些策略解决了员工在工作时间滥用设备，不专心工作的不良习惯，大大提高公司工作效率。 

 1/2    1 2 下一页 尾页