内网行为安全管理系统

内网安全

概述 
　　内网系统在正常运行时有可能因为操作人员的行为给系统的安全造成威胁，诸如： 
　　1. 擅自使用3G无线网卡插入到监控客户端或服务器中进行登录Internet； 
　　2. 擅自使用带有Modem功能的智能手机插入到监控客户端或服务器中进行登录Internet； 
　　3. 使用未经授权的且可能带有病毒的移动存储介质（U盘、移动硬盘）插入到监控客户端或服务器中进行数据的导入或导出，造成病毒进入内部系统。 
　　因此，建设系统安全防御体系的同时，还须建设系统行为安全管理系统对系统的安全加以辅助监管。 
系统结构

　　整个系统分为管理器和代理客户端两部分，整个管理器包括系统监管服务器和集中管理器，系统监管服务器是整个系统的后台管理程序，集中管理器是对系统进行集中管理的GUI接口，两者之间采用B/S模式进行交互；代理客户端部署在公安内网经注册的业务终端上，其通过C/S模式与系统的监管服务器进行交互。
　　1. 管理器 
　　系统的管理器分为两部分，一部分是系统监管服务器模块，另一部分是集中管理器模块，两者之间通过Web方式为用户提供监控管理服务。
　　系统监管服务器通过数据库存储所有的安全策略信息和监控审计信息。
　　管理器的主要功能包括：
　　1） 终端管理：提供对监控终端的基本信息的采集和维护功能； 
　　2） 终端监控：提供实时查看当前各在线终端的工作状态的功能； 
　　3） 报警管理中心：提供报警管理的界面，能够对当前所有在线终端的非法操作进行实时报警； 
　　4） 日志管理：记录终端的在线状态（登录帐号、登录时间、注销时间等），并对所有的违规操作进行记录。 
　　5） 系统管理：提供系统设置的界面，包括账户管理和系统策略管理。账户管理是通过集中管理器对系统进行集中管理的账户，包括新建、修改和删除等功能；系统策略管理主要用于系统相关的策略设置，包括非法外联禁用策略和发现终端违规事件后的警告信息和行为策略。 
　　2. 代理客户端 
　　系统的代理客户端部署在各个监控设备上，负责收集本地设备的信息，提交给管理器；负责接受管理器下发的任务，并执行；当发现违规的用户操作后立即停止相应的操作。 
　部署方式 
　　行为安全系统软件分为服务器端和客户端两部分，采用客户端/服务器模式部署。服务器端程序部署在内网的系统监管服务器上，管理员在内网任意计算机上使用IE浏览器即可对系统策略进行管理和配置；客户端程序部署在需要监控的业务终端上，负责对业务终端上网行为的监控。 
　系统功能 
　　行为安全系统软件采用模块组件化设计，主要功能模块是全独立，可以分离、可以集成。完全按照用户的网络现状、实际信息化管理需求进行选择组合，须做到按客户所需提供合适服务。 
　　1. 终端管理功能 
　　集中管理器提供终端设备管理功能，用户能够手工添加、删除、查看终端设备列表，同时监控服务器也能够采集来自代理客户端设置的设备基本信息，信息内容包括（终端基本信息和默认内网连接配置信息等）。 
　　终端管理能够自动探测当前网络中的所有机器，记录各计算机的IP地址、计算机名、MAC地址、网卡型号和生产厂商、计算机所在域、操作系统、主要硬、软件信息等。 
　　2. 终端监控功能 
　　系统具备终端监控功能，可对所有登记在册的终端设备当前状态进行显示，实时获取终端设备的软硬件配置清单、系统负载、系统进程信息、网络连接信息等。 
　　无论设备是否在线，客户端程序都可对终端设备所有可建立网络连接的接口按照系统策略进行全面网络监控，包括无线网络连接、红外接口、USB接口、串并口、蓝牙、有线网络等，一旦发现有非法操作就立即采取相应的阻止措施，确保不发生各种可能的内网安全事件APP软件

。 
　　3. 行为管理功能 
　　代理客户端以系统服务方式运行，并提供简洁的GUI界面最小化运行于屏幕右下角图标通知区域，系统服务不能自行卸载或停止。 

 1/2    1 2 下一页 尾页