政府、企业终端安全管理方案

1、需求概述

随着政府、企事业等单元信息化建设的不停生长，我们对网络和盘算机终端的依赖越来越强烈，险些到了没有网络和盘算机终端就无法事情的田地；然而由于网络和盘算机终端具有相对的开放性，因此在正常信息通报的同时也会带来一些危险和不宁静的因素，例如种种蠕虫病毒使用系统毛病举行流传和发作，移动装备随意的接入、牢牢靠提高宁静意识和举行相关宁静手艺的培训无法基础解决问题，以是终端宁静治理的难度也越来越大；怎样对企业内部的盘算机终端举行的全方位的监控和治理，实时的掌握网络中的种种资源信息，已经成为了企业治理者面临的最浩劫题。

◆ 宁静挑战:

1. 不受治理及不宁静的电脑接入；

2. 电脑宁静毛病得不到实时修复；

3. 非授权会见难以治理；

4. 被动防御蠕虫病毒及木马；

5. 蠕虫攻击导致网络或系统瘫痪，影响焦点营业的运作；

6. 企业制订的宁静计谋难以执行；

7. 用户随意改动IP地址，对网络审计带来难题。

◆ 治理挑战

1. 无法准确统计IT资产，确定每台电脑的硬件设置，确定软件的安装情形；

2. 无法跟踪资产的历史使用纪录，也不能实时掌握资产变更情形；

3. 终端电脑的使用故障，需要IT维护职员赶到现场处置惩罚；

4. 无法实时掌握终端历程运行情形，木马程序可能就混在其中；

5. 需要合适的工具资助治理员快速有用分发软件和补丁；

6 .需要对PC外设如USB、Modem、无线装备等举行监控和治理。

宽的剖析，给维护部门提供原始数据，从而对网络运行质量做出准确的判断。

2、方案功效

本系统的方案是集终端自动宁静防护和终端桌面治理于一身，具有先进的产物系统架构，从基础上解决了终端电脑从蠕虫病毒的自动防御、可靠的补丁治理、非授权会见控制、终端准入控制、准确的资产治理、终端运行情况的尺度化和自动化治理等一系列问题，资助用户建立高可靠、高可用和高宁静级此外可信托网络情况，其基本功效包罗两大部门：

◆ 宁静防护：

网络准入

终端自动防御

系统准入

终端宁静加固

应用准入

非授权会见控制

客户端准入

蠕虫病毒自动防御

动态VLAN

终端异常流量监控

外来电脑治理

终端宁静状态检测与修复

◆ 终端治理事情：

资产治理

补丁治理

软件分发

外设治理

运行软件治理

远程协助

3、方案特点

◆ 易于部署及治理

1. 先进的系统架构

2. 自动将客户端安装信息提醒到终端桌面，容易部署

3. 客户端自动升级

4. 集中治理、分级控制、知足对跨地域的分支机构的集中治理

5. 基于计谋组的治理，简化设置，利便天真

6. 富厚的报表，终端信息一面了然

7. 实时告警、实时防护

◆ 宁静可靠性

1. 漫衍式多服务器，相互备份，无单点故障

2. 可靠性在单一企业超大用户规模情况中验证

◆ 有用性

1. 用准入控制手艺确保客户端始终运行

2. 强制保持终端宁静状态，无盲点，不妥协

3. 漫衍式计谋执行，始终保持计谋的强制力度

4. 缩短宁静事故的反映时间、减轻事情负荷

5. 计谋自顺应，知足办公，家庭软件公司

6. 自动防御，自动调停，防患于未然

◆ 可伸缩性

1. 顺应庞大的网络情况，不依赖特定的网络装备

2. 支持从数十用户到数万用户的企业规模

3. 占用系统资源少，顺应从低端到高端种种终端硬件情况

4. 可扩充的宁静计谋界说，应付未来的威胁

4、客户收益

◆ 宁静防护：

通过终端装备可信托会见控制，只有正当的和宁静的终端装备才气接入网络，举行授权会见；自动防御种种已知或未知的蠕虫病毒，掩护终端免受黑客、蠕虫病毒、木马的损害理.

◆ 终端治理：

可对终端装备基础信息实时掌握、对终端可举行监测和可控制操作

5、乐成案例

中国电信辽宁省研究