企业数据安全解决方案.doc

3U数据网络科技*集团企业网络数据安全及备份系统解决方案*太阳能光电有限公司20*年*月*日第一章 前言 3第二章 电脑系统安全方案 3 1. 影子系统 41.1 影子系统可以解决的电脑问题 41.2影子系统功能 42. 一键恢复系统 53. 杀毒软件 5第三章 企业数据备份系统 61. *集团网络存储系统功能简介 62. 服务器选型 63. *集团网络存储系统截图 7第四章 计算机监控管理系统 71. 系统特色 72. 功能列表 82.1、上网监控 82.2、聊天监控 82.3、邮件监控 82.4、外发资料监控 82.5、ftp监控 82.6、游戏监控 82.7、文件监控 82.8、其他监控 82.9、实时监控 82.10、及时报警 82.11、硬件管理 82.12、封堵端口 92.13、禁止程序运行 92.14、监控统计报告 92.15、远程文件操作 92.16、远程控制 93.管理功能 93.1用户管理 93.2文件管理 93.3日志管理 94.加密传输数据 95.系统所需软硬件环境 106. 软件部分相关界面 10一、 前言我公司因其业务的特点，要求企业网络能够长时间的安全可靠的运行，以提供其工作人员和企业客户良好的经营环境。然而，随着计算机网络技术的发展和业务拓展的需要，很多现代相继开通了远程联网和远程业务或Internet网上业务，其企业业务网络也从局域网发展成广域网，因而很容易受到社会上黑客的攻击和恶性病毒的感染，加上网络环境硬件本身的可靠性和操作人员的差异性，企业网络的安全运行已引起公司领导的极大关注。虽然各企业业务网络都采取了一定的措施，例如，用户权限密码管理、部署防病毒软件、安装网关和防火墙等。但网络系统仍十分脆弱。因此如何在现有网络环境的基础上，设计构造一套合理的网络应急计划方案，从而一旦出现网络故障或系统崩溃时，能迅速地恢复系统和数据，这是每个现代企业面临和必须解决的一项重要任务。保证网络安全运行的计划方案有四方面内容：供电环境、网络环境、系统安全和备份系统。二、 电脑系统安全方案根据我公司的实际网络环境，目前我公司的电脑都是使用的Windows XP操作系统，虽然部分电脑使用了杀毒软件和优化大师等系统软件，但是随着系统的长时间运行，不可避免的会造成系统垃圾和带进部分木马病毒，直接导致计算机运行速度慢和某些程序运行不稳定，更严重会导致无法开机和部分资料丢失。在计算机系统安全方面，根据我个人长期使用计算机的实践经验和理论基础，计算机系统安全方案有三个方面的内容：影子系统、一键恢复系统、杀毒软件。1. 影子系统影子系统采用最先进的操作系统虚拟化技术生成当前操作系统的影像，它具有真实系统完全一样的功能。进入影子系统后，所有操作都是虚拟的，因此所有的病毒和流氓软件都无法感染真正的操作系统。系统出现问题了，或者上网产生垃圾文件，只需轻松的重启电脑，一切又恢复最佳状态。这样就打造了一台不需维护的电脑或者一台百毒不侵的电脑。1.1影子系统可以解决的电脑问题1.失误操作：误删除文件、系统出现问题、程序出错造成重要文件丢失，需要找人解决甚至重装系统； 2.病毒袭击：网上新病毒层出不穷，杀毒软件无法彻底解决问题； 3.人为破坏：可能会遭到人为的破坏或随意安装未经许可的软件；4.其它问题，在使用电脑中，我们很可能会进行以下一些操作：试用新软件、不小心进入带毒网站、打开邮件附件等，也会因此给电脑带来无法轻易解决的病毒等破坏性问题。1.2影子系统功能自动维护电脑，不再重装系统，永远锁定最佳安全状态 将电脑放置于一个无法穿透的“金钟罩”中，隔离保护彻底堵截所有电脑病毒、流氓软件和人为损害，让电脑系统每日如新，享受无忧信息生活。率先采用“系统虚拟化”技术，电脑病毒终身免疫，治标更治本在保护电脑同时，生成一个虚拟操作系统,所有电脑安全威胁都被限制在虚拟世界中，无需任何病毒样本，无需杀毒，“系统虚拟化”从根本上彻底免疫互联网一切已知与未知病毒。排除系统“垃圾”，电脑运行更轻松你是否感觉到，电脑经过长期使用后，运行速度越来越慢，磁盘空间越来越小？那很可能是系统运行产生的垃圾、上网遗留的废物，杀毒后清理不干净的残余造成的。“系统虚拟化”技术快速清理废弃物，提高电脑执行效率。任意电脑操作无危险，强力保护电脑数据 任何危险操作，如打开可疑邮件、进入不良网站、试用未知新软件、人为损害等均可在影子系统保护下放心实施。危险操作后只需重新启动电脑，一切恢复正常如初， 同时有效保护了用户的隐私安全。2. 一键恢复系统一键还原精灵，是一款傻瓜式的系统备份和还原工具。它具有安全、快速、保密性强、压缩率高、兼容性好等特点，特别适合电脑新手和担心操作麻烦的人使用。 操作简单，保密可靠 只须按F11键即可还原系统，并设置二级密码保护。 安全高效，性能稳定 以GHOST为内核开发，具有安全、稳定、快速特点。 节约空间，维护方便 手动自动选择备份分区大小，同时高压缩备份文件。 独立运行，兼容性好 不占用系统资源，支持多分区格式及Windows系统。 快速还原，昨日重现 若感染病毒木马或系统崩溃，快速恢复到健康状态。3.杀毒软件360杀毒无缝整合了国际知名的BitDefender病毒查杀引擎，以及360安全中心潜心研发的木马云查杀引擎。双引擎的机制拥有完善的病毒防护体系，不但查杀能力出色，而且对于新产生病毒木马能够第一时间进行防御。360杀毒完全免费，无需激活码，轻巧快速不卡机，误杀率远远低于其它杀软，能为电脑提供全面保护。三、 企业数据备份系统数据是无形的资产，所以备份非常重要。在计算机应用十分普及的今天，数据备份的重要性已深入人心。设备故障、病毒、功率波动以及其它故障均可能导致计算机系统中存储的重要客户和帐户信息丢失，因此服务器可以在需要时执行数据恢复。由于我公司计算机设备过于老化，设备随时都会发生故障，我公司各部门的计算机数据都非常重要，并且都没有备份文件，一旦计算机出现故障，将导致资料丢失给公司造成无法估量的损失。1.旭光集团网络存储系统功能简介： 支持用户同步登录和注册； 文件TAG（标签），方便文件搜索； 用户可以对文件增加标签； 文件浏览页顶、踩等WEB2.0互动功能； 文件浏览页，用户可评论资料功能； 公共文件用户可删除自己的文件； 后台可添加多个管理员帐号； 可设定私密文件和共享文件； 数据库备份功能2.服务器选型 可以和OA办公自动化共用同一台服务器3. 旭光集团网络存储系统截图四、 计算机监控管理系统计算机现已被许多企业应用，为企业带来了巨大的经济效益。然而，计算机操作的隐蔽性、多样性、丰富性和趣味性导致我们员工的网络行为无法自律，形成了大量的不规范网络行为，而企业没有良好的手段对这些网络行为采取有效的、彻底的控制。计算机监控管理系统是伴随着企业对信息的安全防护和Internet技术的广泛应用而应运而生的，它是一款功能强大的计算机监视、控制与管理系统软件，是为现代企业的管理人员量身定做的超级企业管理软件。1. 系统特色 界面友好，简单，精美，操作灵活。 多元化的语言，适合各不同语种的客户使用。 监控全面，能监控员工从开机以后的一切操作。 使用人性化，在员工对文件的操作或插入移动盘时系统会自动报警管理者。安全保密，可设定软件登陆密码和访问员工端密码，有效保护监控信息的安全性。2. 功能列表能监控员工从开机以后的一切操作2.1、上网监控：能监控员工所上的网站，及内容，以方便管理者对员工上网行为进行监控和管理。并具有网页过滤功能，可禁止员工上特定的网站，并可以限制员工上网的具体时间。2.2、聊天监控：能监控员工使用各种聊天工具聊天的内容，方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容2.3、邮件监控：能实时记录局域网内计算机所有收发的邮件，并详细监控与记录到员工发送的全部邮件的全部内容，无论他是通过，FOXMAIL，OUTLOOK，OUTLOOK EXPRESS还是任何其它邮件收发工具。2.4、外发资料监控：对员工通过网页或者邮件外发的资料进行监控。2.5、ftp监控：对员工通过ftp上传和下载的内容进行监控。2.6、游戏监控：能监控员工所玩游戏的内容。2.7、文件监控：可对员工的复制、剪切、删除、重命名文件或文件夹操作进行监控。2.8、其他监控：可对员工计算机的所有操作进行监控，并可以自定义监控选项，更可以定义只监控某些操作，而对其他操作忽略。2.9、实时监控：实时监视员工计算机，并能对其进行控制，就像操作自己电脑一样简单的操作员工计算机。更提供了多画面监控，可同时最多监控16个员工。2.10、及时报警：可设置在插入移动存储设备或者拷贝文件带走时或者其他自定义禁止操作时，及时报警管理者。这样，员工做一些和工作无关的事情，或者危及到公司机密资料的安全时，管理者能够及时知晓。2.11、硬件管理：可列出员工计算机的所有硬件设备。可对所有硬件设备进行禁用，以避免员工使用与工作不相关的计算机设备，错误修改网络属性，方便统一部署屏保程序或画面，还在国内第一个实现了只禁用USB存储设备，而不禁用USB鼠标、键盘等非存储设备的职能识别功能。2.12、封堵端口：可封堵员工上网端口，聊天端口，游戏端口等，可根据需要规范员工的上网行为。2.13、禁止程序运行：可自行设定禁用员工计算机的指定的程序，规范员工使用计算机2.14、监控统计报告：可在对员工的某个月的工作效率进行统计，很直观的看出员工使用各个软件的时间、频率。并以柱形图和饼图反映出来。使得管理者对员工的工作评价更直观、更有依据。2.15、远程文件操作：可对员工计算机内所有文件进行远程管理，对员工文件可进行远程复制、剪切、删除、重命名等，可上传，下载，更提供了批量下载文件和文件夹的便利。2.16、远程控制：可对员工计算机进行远程关机，远程重启，可查看员工的窗口列表和进程列表，并可关闭任意窗口或进程。 3.管理功能3.1用户管理 管理者在经理端按部门方便的加入员工资料，以及可按照无限子部门下分的目录树的方式实现管理员工资料。对各个部门员工一目了然。3.2文件管理 管理者可在远程对员工的文件系统进行察看、复制、剪切、重命名、删除、远程执行、上传、下载等操作3.3日志管理管理者不仅可以对员工端的日志进行远程察看、筛选等操作，而且可将日志下载到本地日后浏览。并可对各种日志执行打印操作系统还可以对员工的各个月的工作状况进行总结，以柱形图和饼图形式表现出来，非常形象。4.