BingRiver-TSM-终端安全管理系统解决方案.ppt

BingRiver TSM BingRiver T6终端安全管理系统,北京冰河天下信息技术有限公司 ,Bing River,,BingRiver T6终端安全管理需求分析,Bing River,所有的故障怎样及时发现,网络流量超大，连邮件都发不出去了,随着网络规模的不断扩大，怎样更有效的在网络中进行软件的分发，减轻网管人员负担，提高工作效率 ,怎样防止非法的移动介质随意拷贝文件,各种应用软件纷纷上马，软件和操作系统的安装、日常维护工作量不断增加 ,私人电脑，外来电脑私自接入，令企业内部局域网险象环生,怎样防止外来电脑随意接入,,BingRiver T6终端安全管理系统功能概述,BingRiver T6 接入管理,Bing River,能够自动识别局域网内所有非系统内的未受控计算机，未经授权的外来计算机无法访问网内的合法计算机；外来计算机必须经过授权才能访问网内的计算机，并且可以设置允许接入时间；对外来计算机的连接和断开有日志记录。,,BingRiver T6终端安全管理系统概述,Bing River,BingRiver T6 实名认证,认证项包括： 使用人，使用人所在单位，所在处（室），职务，房间号，联系电话,其中所在单位，所在处（室），职务这三项为选择项，不用输入，可以方便的进行身份注册登记。,,BingRiver T6终端安全管理系统概述,BingRiver T6 文件分发,Bing River,BingRiver T6中“母包”可以放在所在局域网任意PC机上。 BingRiver T6能自动给指定的或全部终端计算机批量分发软件包。 BingRiver T6中可以通过对分发策略的配置实现自动化安装应用程序。 BingRiver T6软件分发中允许您向您局域网中的客户端计算机传递几乎一切。,,BingRiver T6终端安全管理系统概述,BingRiver T6 外设管理,Bing River,deskview 内网安全管理平台 可以允许或禁止客户端计算机的USB接口、光驱、软驱、并口、串口、Modem等外部存储设备的访问使用，减少泄密途径，强化内部安全监控机制。,,BingRiver T6终端安全管理系统概述,BingRiver T6 远程管理,Bing River,deskview远程管理提供可在管理端直接遥控和操作任何一台电脑；可远程获取客户机的应用程序、网络连接、进程、系统信息等基本资料和运行情况，还可以在管理端对远程需要帮助的计算机进行操作，充分发挥管理端的技术优势，实现远程桌面访问、双向文件传输、远程执行、对话等功能。,,BingRiver T6终端安全管理系统概述,BingRiver T6 资产管理,Bing River,可以快速查询网络内各计算机硬件配置的详细信息，支持分类组合查询。 主要查询内容包括：资产编号、使用者、计算机组、计算机名、IP地址、MAC地址、操作系统、 CPU类型、主频、内存、硬盘、光驱、软驱、显卡、声卡、网卡、BIOS等。查询结果可以报表输出，亦可导出为Excel或文本文件。 deskview能够自动识别终端所安装的所有软件信息，并将相关数据入库，检测终端运行软件信息，供管理员在Web控制台查询。也可以查询出某一软件在整个网络中的安装数量。查询结果可以报表输出，亦可导出为Excel或文本文件。,,BingRiver T6终端安全管理系统概述,BingRiver T6 终端程序管理,Bing River,deskview除了能够查询客户端应用程序运行的历史记录信息外，还能够对应用程序的使用情况进行统计分析，不仅可以统计系统中被运行次数最多的应用程序，也可以统计运行某应用程序次数最多的计算机。 在启用了应用程序使用记录之后，客户端运行过的应用程序信息会被记录下来，记录内容包括运行时间、次数、使用者登录账号、应用程序路径等。应用程序历史记录有两种查询方式：按计算机查询、按应用程序查询。,,BingRiver T6终端安全管理系统概述,BingRiver T6 终端IP/MAC绑定,Bing River,DeskView 支持IP/MAC绑定功能，可禁止网络电脑MAC地址、 IP地址的修改、可禁止部分IP地址修改；从而通过分组策略达到有效防止非法用户访问网络资源；拒绝外来电脑访问网络达到安全控制；通过IP绑定功能，可以有效防止IP冲突，有效的利用IP资源。IP绑定采取IP、MAC、CPU ID与人名的统一绑定。对于非法修改IP的机器，deskview可以发现报警，并且恢复其合法IP地址。,,BingRiver T6终端安全管理系统概述,BingRiver T6 终端行为审计,Bing River,对于单位内计算机，结合公司计算机管理规定，可设定是否随时获取客户端计算机的屏幕，或将客户端计算机的所有操作定期发送到服务器端，供领导或管理员查阅员工的计算机使用情况。,,BingRiver T6终端安全管理系统概述,BingRiver T6 终端共享审计,Bing River,在现代企事业单位的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。可见，共享文件的功能，提高了办公的效率，使局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改；有些对于企事业单位来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。 所以，共享文件若管理不当，会造成比较严重的后果。共享文件夹以及共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节，但是，又是一个十分重要的环节，做好这件工作，必定可以提高企业网络的利用价值，减少网络安全事故。海思科DeskView的共享审计功能，实时监控局域网中的被共享文件。能远程创建，删除共享文件。在服务器端，监控管理整个局域网内的文件共享信息。,,BingRiver T6终端安全管理系统概述,BingRiver T6 终端消息管理,Bing River,为了便于计算机的管理，有时需要向客户端进行消息方式的通知，虽然电话通知已很方便快捷，但针对现在所管理规模的扩大，逐个电话通知已不太现实。又局限于联网各种即时通信软件在群发消息上的瓶颈。海思科开发了针对此需求的消息群发功能。对选中的组全部的计算机同时发送消息，只要是本网内计算机。在服务器群发消息后各个客户端都会弹出一个始终保持在最前端的消息框。次消息所显示内容为在服务器端所编辑内容。,,BingRiver T6终端安全管理系统概述,Bing River,局域网计算机的使用会为特定服务的的计算机进行相应的软件分配。对于使用下属计算机的操作人员进行相应的任务分配。为防止其对计算机进行随意改动儿造成不可逆的损害，deskview有其特定的功能，来满足不同用户的需求。,BingRiver T6终端安全管理,,BingRiver T6终端安全管理系统概述,BingRiver T6硬件说明,Bing River,电信级专业化硬件环境，保证可靠性稳定性。,基于安全加固的LINUX操作系统保障根源安全。,多种强制技术确保适合用户实际网络架构。,BingRiver T6,,BingRiver T6终端安全管理系统概述,BingRiver T6功能综述,Bing River,,Bing River,关于BingRiver,专攻术业，成就所托,融百年冰川，汇天下江河 打造现代化顶级安全产品。,在全球范围内，提供基于自身核心竞争力的企业级网络安全解决方案，成为最受客户信赖的网络安全公司。,,Bing River,BingRiver 技术服务体系,,联系我们,北京冰河天下信息技术有限公司 地 址：北京市中关村科技园石景山园区星宇大厦 邮 编：100043 总 机传 真801 24小时服务电话邮 箱：,Bing River,,Bing River,山东省政府办公厅 山东省国土资源厅、煤炭管理局 山东中纪委，各省市纪委 国