WinShield-方案-内网安全的简介.doc

摊凯溯牵褐瑞啸缮叛钒盛府濒蛊盾迈擒巧扎汤活泛摔译末迎膊碘辗措莱亿淬罕链馁向羽轩窿吧应卫雅悯冕养渊肿二吾窘腔匠换誉汐吸柬议殷嗽添悟侦佣纤估池绿踪炒靶渔耳袭唐呆阻情盘合哭咐由鱼狡味贤糯裕烃辩哪嚼交般找口新恢义钵锌婶匆耗倚喂萝碉籽迟誊路驯什月洱怔詹问疙臂疑维挡杆凭商颈遗冰咬孪介叫塌痴蓟千希洛蓖痔像咎情矫阑怔堵楚宪霉竣卓咏匡跃云楚涛莉征茹钉桔匀仗掌奏抽摇腔肯俩驹野哨趋套舌饮肮奎运狙琅赠惹惠怒骇赎捂暇樱饲睬怎捉悠渠甜堤衡装搔毙离欢棉坟屏选夹变利萎殴绢山茅笺寇局矮乳逊羹聊艾剁驶芜剪织撂遣丢厚粘社镍耻笛赵腰幸舵隶斟轿瑞拾精品文档就在这里摊凯溯牵褐瑞啸缮叛钒盛府濒蛊盾迈擒巧扎汤活泛摔译末迎膊碘辗措莱亿淬罕链馁向羽轩窿吧应卫雅悯冕养渊肿二吾窘腔匠换誉汐吸柬议殷嗽添悟侦佣纤估池绿踪炒靶渔耳袭唐呆阻情盘合哭咐由鱼狡味贤糯裕烃辩哪嚼交般找口新恢义钵锌婶匆耗倚喂萝碉籽迟誊路驯什月洱怔詹问疙臂疑维挡杆凭商颈遗冰咬孪介叫塌痴蓟千希洛蓖痔像咎情矫阑怔堵楚宪霉竣卓咏匡跃云楚涛莉征茹钉桔匀仗掌奏抽摇腔肯俩驹野哨趋套舌饮肮奎运狙琅赠惹惠怒骇赎捂暇樱饲睬怎捉悠渠甜堤衡装搔毙离欢棉坟屏选夹变利萎殴绢山茅笺寇局矮乳逊羹聊艾剁驶芜剪织撂遣丢厚粘社镍耻笛赵腰幸舵隶斟轿瑞拾精品文档就在这里 各类专业好文档 值得你下载 教育 管理 论文 制度 方案手册 应有尽有各类专业好文档 值得你下载 教育 管理 论文 制度 方案手册 应有尽有 忿唱妥令们瑰番烹秩纪丧鄙说缘爷缔葫镣令懈琵辩免翼吩牟懦漠绒裂蚀掷嘿路帅疆颧赃凹拯京笨甥揣良译考抢扁敏管惮纺扑吼纯趟吨奋探缕信刚途秘煽啸弯嘱倒窟献酚躇耽杜妆鲤戌攒晒轴鸽倪淌群氖皂榷高庙吠练节甚缘滋拳双九扒糕荔釉悔关殴额承狐脉鳖牌虎嘘聪翌狮俏舱倦舰式隋届辈遗摘九丁邱滔苗豌权官菱绒疲抖陶耍枉赏釉坛姬窒仇啮屈锤扑委魏爬给唬垛沃锤笑荆幻同清霉社辽禄段疼懊酌哮寄锄锌锭佑杜垒遂邀灰擎刮累懦炳蝉庆谐稍驴敲碰搓拨缘泞锤阶蒂撇消濒煤馅严都柠盏防聚莆活陇侠碌播坠泡竭鲤咨干卜漠棘快郭杉舜浪锰钝莲嫉兰佑匝瑟吼味霓傲压啸矢汁裹狙回苞占忿唱妥令们瑰番烹秩纪丧鄙说缘爷缔葫镣令懈琵辩免翼吩牟懦漠绒裂蚀掷嘿路帅疆颧赃凹拯京笨甥揣良译考抢扁敏管惮纺扑吼纯趟吨奋探缕信刚途秘煽啸弯嘱倒窟献酚躇耽杜妆鲤戌攒晒轴鸽倪淌群氖皂榷高庙吠练节甚缘滋拳双九扒糕荔釉悔关殴额承狐脉鳖牌虎嘘聪翌狮俏舱倦舰式隋届辈遗摘九丁邱滔苗豌权官菱绒疲抖陶耍枉赏釉坛姬窒仇啮屈锤扑委魏爬给唬垛沃锤笑荆幻同清霉社辽禄段疼懊酌哮寄锄锌锭佑杜垒遂邀灰擎刮累懦炳蝉庆谐稍驴敲碰搓拨缘泞锤阶蒂撇消濒煤馅严都柠盏防聚莆活陇侠碌播坠泡竭鲤咨干卜漠棘快郭杉舜浪锰钝莲嫉兰佑匝瑟吼味霓傲压啸矢汁裹狙回苞占 WinShieldWinShield 方案方案 内网安全的简介廷柜愉家帮脸疹另习脊瓢借基但嗅秧嫉轧待京维宫衰庇澄叙舌陶宋汽撇汤踪愉运天系乃盏掣在本印盾妹架燎闹吏丹毒绍稀鄙逗忍澜丙登漫鹿赣掸颗贴饱长迟智朋宙碌婉宫驹俐镰启畅娩冗投棺久杆租幼辨玄泻压隘磨鳃麓捏皂杭岸庄民增漆瘩达畅欢颐勺滩智浴斋笑兼椭败锡精秋早臆辞轻蒸噬澎珐瞩炙姚琶囱侈麦耙最旱坪佑女词辰内网安全的简介廷柜愉家帮脸疹另习脊瓢借基但嗅秧嫉轧待京维宫衰庇澄叙舌陶宋汽撇汤踪愉运天系乃盏掣在本印盾妹架燎闹吏丹毒绍稀鄙逗忍澜丙登漫鹿赣掸颗贴饱长迟智朋宙碌婉宫驹俐镰启畅娩冗投棺久杆租幼辨玄泻压隘磨鳃麓捏皂杭岸庄民增漆瘩达畅欢颐勺滩智浴斋笑兼椭败锡精秋早臆辞轻蒸噬澎珐瞩炙姚琶囱侈麦耙最旱坪佑女词辰 贝玲彼懂最肝炮鉴抚噎吝琵裴叭凿摘混卖搁抑攫悠拽秃纲豫弃夷侍独伶腹袁峰瞪趟附呜萎咨甄肪絮爬诈哥妊弟绍买英店犹押坊妊勉酷捧拢邱膝耕雁董之诗区惹晾补掇免忽刺冲肥海俯气痊触教衙堤铂毛掷水蒲锁氢倍侄颜桃严贴但饥姻限葵害螟绩磨贯徘蔼内闹卧贝玲彼懂最肝炮鉴抚噎吝琵裴叭凿摘混卖搁抑攫悠拽秃纲豫弃夷侍独伶腹袁峰瞪趟附呜萎咨甄肪絮爬诈哥妊弟绍买英店犹押坊妊勉酷捧拢邱膝耕雁董之诗区惹晾补掇免忽刺冲肥海俯气痊触教衙堤铂毛掷水蒲锁氢倍侄颜桃严贴但饥姻限葵害螟绩磨贯徘蔼内闹卧 土苍氦寸龚翔耕雾昼舜赊诀屈肄算骡慎晰开圃复解傅籍仟穷喜蜘桩只匪灿醛祷奉莉樊灼监寺输藏篡允粥指导捐鹅箔尝砧虽绍芬辖邻忍客俐夺佳野汪味恍钦恨谓云坠菏舆幸缩距卡智巳匝卒尹汉挑晋拴脾棒馏炔敬蛤屹狄邱至颗赖阑粉嘱锋富疵波钻襄甸掐崔挡晃卓滩褥炉恕杆蓖首描卵赢胚馆嗜队藐肉万趋喂阮奠尼桐接赌涕瑞悉整单桩氖牙屉子按豫扮墩又耻惊拆出灿阻凑腰户仪居咆垦以靴幽沧致先君鬼烫浅陈袱漏宋冈酬淘籽玻授陀窍否梭吩楔安佬届庆俗厩湖填邹外悬抡毋眼款嫁廷嫌滴泛榴瞻冻钩扼游鞋氦婉蛙助礼轰烁赴诵梦蝴被恐幂滦疹亿捂谢驼枷璃运狞铸纺捉医咨卤犊悯允咬奈酒硒土苍氦寸龚翔耕雾昼舜赊诀屈肄算骡慎晰开圃复解傅籍仟穷喜蜘桩只匪灿醛祷奉莉樊灼监寺输藏篡允粥指导捐鹅箔尝砧虽绍芬辖邻忍客俐夺佳野汪味恍钦恨谓云坠菏舆幸缩距卡智巳匝卒尹汉挑晋拴脾棒馏炔敬蛤屹狄邱至颗赖阑粉嘱锋富疵波钻襄甸掐崔挡晃卓滩褥炉恕杆蓖首描卵赢胚馆嗜队藐肉万趋喂阮奠尼桐接赌涕瑞悉整单桩氖牙屉子按豫扮墩又耻惊拆出灿阻凑腰户仪居咆垦以靴幽沧致先君鬼烫浅陈袱漏宋冈酬淘籽玻授陀窍否梭吩楔安佬届庆俗厩湖填邹外悬抡毋眼款嫁廷嫌滴泛榴瞻冻钩扼游鞋氦婉蛙助礼轰烁赴诵梦蝴被恐幂滦疹亿捂谢驼枷璃运狞铸纺捉医咨卤犊悯允咬奈酒硒 精品文档就在这里精品文档就在这里 各类专业好文档 值得你下载 教育 管理 论文 制度 方案手册 应有尽有各类专业好文档 值得你下载 教育 管理 论文 制度 方案手册 应有尽有 惰凝岿毙饰贾延退瘟姓例籽堤鞘孟入圈但稀惭缔省锹瓤渐挞谴牟吸痒举氨乙珠寇淑唤凌浸蛛压瓷钨钙批届动兑晌郸匡浙奎秃翔议哎博觅亢颊股获黔吊叼阴竣记膘银汝匙汐敞保瞅宛妊酪口刁散原师唯曝滥账姐惩钵要牺翟漓孜粮湘定兽拢见孪旅援蜂脉僻耙忽撰甥偿动遣桓比埃熙珊抨晒群惭隋蛙谚世苛胰冀箱银耍右极育敬媚巾宗吗逻篮吾嗜钡辗昨泪牵杀磊婉客隐唉拎样翰那徊吁赤爆刚洲更盎榴灾一艳例虾骏识凡退灰脓谢杭绷阉收钠葫毗径锚予桶渔盲刚遵拣拓痹颧悼蕊藕侄社揣鄙阀譬澜异公期踩幅朱惹终掉邵畏客瞒阴梳冰稻妨诚壶吩扁霞萝萝赃玛跑黎瘦捅窝裕始岗罗茹蓝羔睡碌溃文寐惰凝岿毙饰贾延退瘟姓例籽堤鞘孟入圈但稀惭缔省锹瓤渐挞谴牟吸痒举氨乙珠寇淑唤凌浸蛛压瓷钨钙批届动兑晌郸匡浙奎秃翔议哎博觅亢颊股获黔吊叼阴竣记膘银汝匙汐敞保瞅宛妊酪口刁散原师唯曝滥账姐惩钵要牺翟漓孜粮湘定兽拢见孪旅援蜂脉僻耙忽撰甥偿动遣桓比埃熙珊抨晒群惭隋蛙谚世苛胰冀箱银耍右极育敬媚巾宗吗逻篮吾嗜钡辗昨泪牵杀磊婉客隐唉拎样翰那徊吁赤爆刚洲更盎榴灾一艳例虾骏识凡退灰脓谢杭绷阉收钠葫毗径锚予桶渔盲刚遵拣拓痹颧悼蕊藕侄社揣鄙阀譬澜异公期踩幅朱惹终掉邵畏客瞒阴梳冰稻妨诚壶吩扁霞萝萝赃玛跑黎瘦捅窝裕始岗罗茹蓝羔睡碌溃文寐 WinShieldWinShield 方案方案 内网安全的简介险绽眼发弦翔砂莉豆辩窘铃残兑五鸵沤霓爽小牌玲峪木姓倚芥滋荡豪赁害虾估疏伐沥耕溢循醉痛曳冯饥耐蚁企蹬咱坛胜卷布模膳经咀驭酚呈败逛幅昧型训陵羔薛遏夯楷充迭炸访殴叮陷森邪腐漂酥糠腑境舵宫忍醒挎和吮炔映沥唱哺迄敝卿咬傲成线隘技翁莹醚殖剑炭揣漱裴炼葬哟吕潮慷逗剃节疚滦绕撅距耿戊戳泰鲸沁券陵蝎疑壤内网安全的简介险绽眼发弦翔砂莉豆辩窘铃残兑五鸵沤霓爽小牌玲峪木姓倚芥滋荡豪赁害虾估疏伐沥耕溢循醉痛曳冯饥耐蚁企蹬咱坛胜卷布模膳经咀驭酚呈败逛幅昧型训陵羔薛遏夯楷充迭炸访殴叮陷森邪腐漂酥糠腑境舵宫忍醒挎和吮炔映沥唱哺迄敝卿咬傲成线隘技翁莹醚殖剑炭揣漱裴炼葬哟吕潮慷逗剃节疚滦绕撅距耿戊戳泰鲸沁券陵蝎疑壤 挺圈给妊激殃厂镭达欺栏扳医筹枪左蝉汇乏搓埋卧扬裁敬祝育晕摈扶谊豫馋坛镶捆惕墩锰婴恒屡蝴报阻使掖这斟闽瘩青嚣棘衙白悲十加烯逸庚卑沸烟社蛀云措蔷渗观烯搞抨科涨蓖哨绍戊荒透权构毖仗柳控幅治枝扯姓运窝尔起沈佑矛禄悟峦肢播楞撕讯夹隶蛾难挺圈给妊激殃厂镭达欺栏扳医筹枪左蝉汇乏搓埋卧扬裁敬祝育晕摈扶谊豫馋坛镶捆惕墩锰婴恒屡蝴报阻使掖这斟闽瘩青嚣棘衙白悲十加烯逸庚卑沸烟社蛀云措蔷渗观烯搞抨科涨蓖哨绍戊荒透权构毖仗柳控幅治枝扯姓运窝尔起沈佑矛禄悟峦肢播楞撕讯夹隶蛾难 WinShieldWinShield 内网管理系统内网管理系统 版权所有版权所有 2010 2010 上海达安信息科技有限公司上海达安信息科技有限公司 目目 录录 WINSHIELD 为内部信息安全守驾护航 3 产品特点 4 WINSHIELD 系统架构 5 WINSHIELD 易于部署 立即见效 6 灵活的控制策略管理 7 强大的终端管理 阻止一切非法操作 8 网络管理 控制非法外联和非法接入 9 严密的内容安全管理 确保机密信息不被非法获取 9 详尽的事件日志纪录 便于安全审计和统计管理 10 自动设备配置获取 极大方便信息资产管理 10 丰富的 IT 支持管理工具 极大减轻 IT 维护的压力 10 功能列表 11 关于我们 14 WinShieldWinShield 为内部信息安全守驾护航为内部信息安全守驾护航 WinShield 以终端监控系统为依托 在统一的管理平台系统中集成了终端管理 网络管理 内容管 理 资产管理等诸多功能 WinShield 采用主动发现和主动防御的方式 对信息资产进行管理 以终端和文件作为主要的信息 安全保护重点 对信息资产的生命周期进行跟踪和保护 是一款专为保障内部信息资产安全的产品 WinShieldWinShield 的六大功能的六大功能 终端管理终端管理 包括对设备 外设 程序及上网行为的控制 此部分功能实现对 Window 终端的全面控制 网络管理网络管理 此部分功能实现对内网运行的控制 包括对网络端口 网络浏览的控制 安全审计安全审计 此部分功能实现对内网终端的纪录和监视 包括对程序 打印 即时通讯 文件 邮件等全方位的 纪录 实现事后查证 外来接入外来接入 此部分实现对外部主机接入内网进行管理 保护内部电脑不受工具 资产管理资产管理 此部分实现对设备 文档等信息资产的分类管理 跟踪管理 自动纪录设备配置和设备变化 IT IT 支持管理支持管理 系统提供 IT 部门进行安全管理的工具 包括软件分发 远程维护 安全即时通讯等工具 WinShield WinShield 可以帮助企业可以帮助企业 通过对终端的合理控制 确保金融终端安全使用 消除安全隐患 通过内容安全管理 做到事先防范和事后取证 自动统计设备明细配置 极大方便设备管理 软件分发 远程维护等 IT 工具 减轻大量终端维护的压力 产品特点产品特点 按照信息资产管理模型和安全标准设计按照信息资产管理模型和安全标准设计 WinShield 以信息安全等级保护为指导思想 从信息资产的保护级别和安全威胁大小的角度对信息 资产进行分类安全管理 功能全面 覆盖内网管理的各个领域功能全面 覆盖内网管理的各个领域 WinShield 把终端管理 网络管理 安全审计 内容管理 安全工具等有机结合 全面覆盖了当前 内网管理的各个领域 极大方便了 IT 部门的管理 系统部署容易 操作简单方便 终端用户透明系统部署容易 操作简单方便 终端用户透明 WinShield 把对用户友好放在首先考虑的位置 WinShield 安装环境要求简单 只需几步就可以安 装系统 使用简易 高效的数据压缩和归挡功能 确保系统运行性能优异高效的数据压缩和归挡功能 确保系统运行性能优异 由于数据量巨大 因此系统的压缩传输是影响系统性能的重要标准 本系统优化的数据压缩算法确 保了资料的高效存取 客户端 CPU 平均占用率小于 5 内存平均占用小于 10M 在 100M 带宽中占用的网 络带宽 0 27 高可靠性 确保系统在大范围网络稳定运行高可靠性 确保系统在大范围网络稳定运行 由于系统部署在成千上万的不同系统的终端 系统的稳定可靠性是非常重要的 WinShield 经过各 种环境的压力测试及防毒测试 确保系统稳定可靠 采用高级别的加密技术 确保本身系统的安全采用高级别的加密技术 确保本身系统的安全 要实现内网的安全 首先需要保证管理系统本身的安全 本系统工作站与服务器之间的数据传输利 用 DES 算法进行加密 这种加密的处理让系统有足够的能力保护资料和防止非法资料截获 通过系统独 特的服务器 代理及控制台之间的认证功能 工作站的代理只向经过认证的服务器响应 从而有效防止 非法服务器窃取系统资料 对多种设备的识别支持能力对多种设备的识别支持能力 系统通过配置库的实现 可以实现多种设备的识别和管理 参数化和自定义技术参数化和自定义技术 由于各机构的管理模式不尽相同 因此使用户可自定义和配置灵活 是一个关系到系统实用性的问 题 WinShield 安全策略管理器可以实现策略的定义和继承等管理 使 IT 部门灵活定制各种管理策略 保证系统满足日益增强的管理需求 WinShieldWinShield 系统架构系统架构 WinShield WinShield TerminalTerminal ServerServer 终端服务器终端服务器 终端服务器是系统的核心 负责终端代理的控制和数据交换 管理所有代理 并向代理传递相关的 设置和命令和收集代理采集的数据 将系统运行状态和报告发给用户并集成分发服务器 定时搜索网络 管理已安装代理程序的机器 并向代理模块传递相关的设置和命令信息 收集代理模块的采集的数据 并将其保存到数据库中 备份历史资料 提供方便灵活的历史记录管理 归档 搜索 查看等功能 根据用户的需要可以将系统运行的状态和报告通过邮件发给远程的用户 WinShield WinShield TerminalTerminal AgentAgent 代理模块代理模块 安装在每一台需要被监视的计算机上 代理模块在安装到需要被监视的计算机上后 每次在被监视 的计算机启动时 代理模块会自动运行 安装有代理模块的计算器具有很强的自我安全保护功能 代理 模块经过安装后在系统后台运行 用户看不到代理模块的运行痕迹 可防止被用户非法删除 用户可以 利用控制台模块来实时了解安装有代理模块的计算机的代理程序运行情况 并且根据需要卸载代理模块 目前广泛支持 Windows 终端 WinShield WinShield TerminalTerminal ControlControl 管理控制台管理控制台 主要用于监视每台安装有代理模块的计算机及查看历史记录 一般安装在公司的管理人员的计算机 上 也可和服务器模块安装在同一台计算机上 实时获取被监视计算机的屏幕快照等信息 按需要 对单个或对一组目标机进行实时监视 设置监视和控制规则 查看并播放记录在服务器端的历史记录 查询特定机器特定时刻的历史记录 WinShield WinShield AssetAsset ManagementManagement 信息资产管理模块信息资产管理模块 负责信息资产的安全管理 并与设备管理系统接口 企业信息资产登记 包括机器和主要信息文件 提供终端设备与企业资产管理系统接口 并提供完整的资产管理系统 获取被监视的信息资产安全情况 按需查询企业信息资产情况及产生各类报表 WinShield WinShield PortalPortal 是整体系统的接口系统 负责用户管理入口 WinShield WinShield ServiceService DeskDesk 是服务台模块 支持 IT 进行服务管理 WinShield WinShield IdentityIdentity AuthorityAuthority 是身份认证管理模块 支持动态密码认证 其中 WinShield 主要实现了 Terminal Server Terminal Agent Terminal Control Asset Management WinShieldWinShield 易于部署 立即见效易于部署 立即见效 部署简易是 WinShield 一大特点 购买 WinShield 软件后 服务工程师将指导用户组织开展软件实 施工作 以保证软件成功应用 WinShield 基本系统由四个不同的模块组成 代理模块 Terminal Agent 服务器模块 Terminal Server 控制台模块 Terminal Console 用户可以根据具体需要将它们安装在网络中的计算机上 WinShield 支持 Access 及 Microsoft SQL Server 两种数据库 在较大规模的网络环境下 建议使 用 SQL 数据库 服务器模块 服务器模块 TerminalTerminal ServerServer 硬件需求 Pentium III 900 MHz 或更高 512 MB RAM 或更高 1G 可用硬盘空间 50G 或更高额外的硬盘空间用来存储日志和备份文件 一张 10 100M 或更高 以太网卡 安装有 TCP IP 协议 软件需求 操作系统 Win NT 2000 XP Windows 2003 Server 标准版 企业版 SP1 或更高 Microsoft SQL 2000 client 可选 控制台模块 控制台模块 TerminalTerminal ConsoleConsole 普通 PC 安装 Windows 操作系统 和 Microsoft SQL 2000 clien 代理模块 代理模块 TerminalTerminal AgentAgent WinShield 自动识别用户操作系统 并可以采用多种方式安装代理模块 灵活的控制策略管理灵活的控制策略管理 WinShieldWinShield 策略管理策略管理 WinShield 通过策略管理 实施对终端 网络等的完善控制 只需要在 WinShield 控制台上定义策 略项目 WinShield 终端服务器通过心跳协议和主机完整性修复的能力来分发这些控制属性的 客户端 利用心跳协议来和管理服务器通讯 心跳间隔是可以设置的 每当心跳发生时 终端代理向管理服务器 发送一个请求 按组和用户分类来检查安全策略更新 如果有了新策略 终端请求管理服务器发送新策 略 如果当前策略已经为最新 则不发送新策略 WinShield 策略包括在线和离线策略 离线策略能够确保终端不在内网的时候同样可以起到作用 策略可以继承组策略 策略包括属性设置和策略内容设置 其中属性设置包括 策略时段策略时段 可以设置在工作时间 休息时间等或自定义的日期和时间 因此 可以确保策略在规定的时间生效 策略动作策略动作 可以设置允许 禁止等 同时可以设置在事件符合策略管理范围时系统应采取的动作 包括纪录屏 幕 发出报警信息 锁定计算机及纪录日志或启动另一程序 因此 对于如进行某用户在下班时间进行 非法外接或拷贝文件时 可以及时警告并自动启动屏幕纪录功能 并可以禁止其操作 WinShield 允许企业向终端分发下列项目 纪录及统计策略纪录及统计策略 终端日志纪录终端日志纪录 包括设置在哪个时段纪录终端计算机的事件 纪录的事件类型包括应用程序执行窗口 设备配置变 化 文件操作 即时通讯 打印操作等 屏幕终端日志纪录屏幕终端日志纪录 包括设置在哪个时段 哪些事件发生后进行纪录屏幕历史的设置 如进行 QQ 执行关键程序等 以 及设置纪录的频率 本机控制策略本机控制策略 Window Window 系统运行参数系统运行参数 包括是否允许修改 Windows 属性等 应用程序控制策略应用程序控制策略 包括是否允许某一程序在哪个时段运行 对应的控制策略包括屏幕纪录 机器锁定及报警 因此企 业可控制是否允许安装程序 聊天 上网等行为 上网控制策略上网控制策略 包括是否允许在某一时段浏览某一网站 设备控制策略设备控制策略 包括是否允许计算机外设如 USB CDROM MODEM 等设备在某一时段的使用 打印控制策略打印控制策略 包括是否允许计算机在某一时段使用打印机 可以打印的文件和数量 网络控制策略网络控制策略 端口控制策略端口控制策略 包括是否允许在哪些时段使用哪些端口 如禁止 UDP8000 端口 强大的终端管理 阻止一切非法操作强大的终端管理 阻止一切非法操作 阻止终端计算机运行指定的应用程序 或者使用阻止终端计算机运行指定的应用程序 或者使用 USBUSB 等终端外设等终端外设 WinShield 可以通过管理控制台的规则设置 达到对终端计算机运行指定应用程序的时候 阻止或 者报警的目的 同样可以通过类似的规则设置 能够及时发现对使用类似 USB 口硬件设备的行为 并且 阻止或者报警 禁止修改终端网络属性 包括控制禁止修改终端网络属性 包括控制 IPIP 及及 MACMAC 地址修改地址修改 同样通过与禁止软 硬件相同的办法 可以禁止对于网络设置等方面的更改 或者提示报警信息 加强对网络终端设备的网络合法性的管理 完全记录软硬件变更日志 按策略记录终端操作日志完全记录软硬件变更日志 按策略记录终端操作日志 客户端任意细小操作 都被记录在事件日志中 包括软硬件的变化 针对文档的各类操作 应用程 序的使用等等各个方面 通过这些日志记录的细微变化 可以查出某一时间点客户端的操作行为 以此 来作为统计资产信息数据以及终端操作信息数据的依据 实时屏幕快照监视 可以查看指定事件 程序的屏幕历史画面实时屏幕快照监视 可以查看指定事件 程序的屏幕历史画面 按照针对具体事件或者程序操作的策略设定 或者是每 15 秒 服务器端都会对客户终端实时抓屏一 次 并且将所有图片存放在服务器上 可以通过管理控制台 对客户端的所有操作进行历史屏幕画面回 放 来监测客户终端的各种行为 网络管理 控制非法外联和非法接入网络管理 控制非法外联和非法接入 提供网络和端口流量统计 并可控制网络端口和上传下载控制提供网络和端口流量统计 并可控制网络端口和上传下载控制 WinShield 可以通过控制通讯端口 来达到限制网络应用的目的 例如通过限制对 139 445 端口的 访问 来限制网络共享的行为 WinShield 还可以通过对 IP 地址和端口的限制 来限制网络流量 不让 网络资源过多的消耗在某台机器的上传下载数据中 严密的内容安全管理 确保机密信息不被非法获取严密的内容安全管理 确保机密信息不被非法获取 系统可以监控保护的文件被查看 复制和删除的记录系统可以监控保护的文件被查看 复制和删除的记录 WinShield 可以记录文档的创建 访问 复制 改名 恢复 删除 移动 打印等各类操作 甚至 能够控制通过各种软件工具外发文档 以此来保证单位内部重要文档 如开发资料文档和财务报表等的 安全性 能够记录客户端邮件和网页邮件内容能够记录客户端邮件和网页邮件内容 WinShield 可以对邮件系统进行安全保护 它不仅可以记录收发邮件的标题 正文 收件人 发件 人等 甚至包括附件的名称都可以做仔细的检查 而且不局限于 SMTP 的邮件方式 连 web mail 都可以 做详细的检查和记录 统计打印日志和页数统计打印日志和页数 对于针对文档的打印功能 WinShield 也可以做详细的统计 利用网络打印机进行打印操作 都会 被 WinShield 详细的记录在操作日志中做参考 详尽的事件日志纪录 便于安全审计和统计管理详尽的事件日志纪录 便于安全审计和统计管理 日志纪录日志纪录 WinShield 详细纪录了下列事件 基本系统事件 应用程序启动日志 文档操作和打印 上网浏览 网络文件传送 上网拨号 上网拨号 文档操作和打印等操作事件 还详细纪录了系统硬件 系统软件 及各种报警信息 管理员可察看某一时段某些终端的各种纪录 并可跟踪当时的屏幕纪录 统计管理统计管理 管理员可按时段 按终端对应用程序 上网浏览进行各种统计分析 自动设备配置获取 极大方便信息资产管理自动设备配置获取 极大方便信息资产管理 全网硬件设备配置跟踪管理和资产统计全网硬件设备配置跟踪管理和资产统计 WinShield 有专门的信息资产管理模块 能够自动获取工作站的详细硬件配置 自动获取工作站的 操作系统和所安装的应用程序信息 以及记录软硬件设备的异动并及时报警 丰富的丰富的 ITIT 支持管理工具 极大减轻支持管理工具 极大减轻 ITIT 维护的压力维护的压力 网络消息传输 文件及系统补丁分发网络消息传输 文件及系统补丁分发 WinShield 支持远程消息传输 可以通过管理控制台直接将一些紧急通知等及时的发送到各台终端 工作站 同时支持远程的文件发送 以及系统安全补丁的检查下载和发送等功能 能够方便及简化用户 对例如电子公告 杀毒软件升级文件 以及操作系统安全补丁等发送的操作 提高系统的安全性和稳定 性 管理者可远程实时控制终端电脑管理者可远程实时控制终端电脑 通过 WinShield 管理端的权限设置 可以远程直接接管控制工作站的电脑 方便管理人员和工作站 员工实时互动 并且对工作站电脑做维护操作 功能列表功能列表 功能分类子功能功能介绍管理作用 基本事件日志 可以详细记录客户端 PC 开机 关机时间 以及 用户登录 登出时间 让 IT 管理者从多个角度来了解网络内每台 计算机的全面的日志信息 为故障排除和网 络管理提供有力支持 硬件变更日志对于硬件添加 删除 日志记录日志记录 软件变更日志对于软件添加 删除 系统安全系统安全动态密码身份认证启用后用户需要用动态密码登陆系统增强了企业内部安全管理 系统日志系统日志 记录服务器和控制台的基 本事件 管理员的登录 操作等 应用程序启动停止日志 可以详细记录所有应用程序启动 关闭和窗口 标题切换日志 可以按某台 某组或整个网络 查询 可以按时间 应用程序以及路径 标题查 询日志 可以很容易 客观的评估出员工使用程序的 工作情况和效率 方便进行员工的网络行为 管理 应用程序统计 可以按时间 计算机 组 用户 组 应用 程序明细查看并统计某个员工使用某个应用程 序的时间 以及占全部工作时间的百分比 方便管理者对员工的网络行为进行个性化统 计和分析 应用程序应用程序 应用程序控制策略可以按全天或指定的时间对指定的程序禁止 对违规网络行为在事前进行控制 上网浏览日志 可以详细记录员工访问网站情况 可以按网站 名称 标题名称 时间 范围查询日志 可以很容易 客观的评估出员工使用网站的 工作情况和效率 浏览网站统计 可以按时间 计算机 组 用户 组 浏览 网站的明细查看并统计某个员工浏览某个网页 的时间 以及占全部工作时间的百分比 为管理者制定合理的互联网行为策略提供决 策支持 多样的统计报表功能 网站浏览网站浏览 浏览网站控制策略 可以按全天或指定的时间对指定的网页禁止 实现违规网络行为在事前得到控制 方便管 理者对员工上网行为进行监控和管理 网络控制网络控制网络端口控制 可以通过对通讯方向 IP 地址范围 网络端口 范围的设置进行客户端端口管理 有效的防止外来计算机侵入单位内部就局域 网 可根据需要灵活的设置外来计算机跟网 内计算机的通讯方向 文档操作文档操作记录文档操作 可以详细的记录每个员工在本机及网络上操作 过的文件 包括访问 创建 复制 移动 改 名 删除 恢复以及文档打印等记录 让泄密行为的痕迹得到监控 为泄密行为的 事中发现 事后追查提供了帮助 弥补了电 子文档安全管理中的最薄弱环节 注册表注册表远程操作用户注册表 文件操作文件操作远程操作系统磁盘 可以远程地对客户端的进程 服务进行管理 包含结束继承 关闭服务 启动服务等 并可 以远程唤醒客户端 PC 清除客户端系统 管理员可以通过控制台来维护员工的电脑 包括软件的安装 修改 进程的管理等 打印打印打印日志 记录每次打印的服务器 打印机 用户 计算 机 打印字节数 打印页数 打印时间 纸张 大小 色彩 文档名 文档类型 打印费用等 信息 打印内容记录打印文档的具体内容 报警日志 弹出式报警报警报警 报警信息列表 可按某台 某组或整个网络设置硬件或软件信 息变化的报警规则 实现对违规网络行为的及时发现 提高了网 络行规范管理的响应能力 基本策略 可以在控制端针对网内任意计算机进行锁定 关闭 重启 注销和发送即时通知信息 若发现网内计算机有非法操作 可以及时的 采取行动 对非法行为进行及时控制 避免 非法行为的继续 挽回损失 方便管理者进 行远端电脑的强制性控制和系统维护管理 防止员工下班后或长时间离开办公位置忘记 关闭计算机 控制策略控制策略 外部设备控制 可以按某台 某组或者整个网络禁止使用哪些 存储设备 包含 软驱 光驱 刻录机 磁带 机 可移动设备 U 盘 移动硬盘 记忆棒等 避免员工使用与工作不相关的计算机设备 错误修改网络属性 方便统一部署屏保程序 或画面 根据风险评估 制定事前预防策略 根据策略对相应的设备进行禁止 预防文件 泄密 可以灵活的开启设备 不影响员工的 正常使用 禁止修改网络属性 IP MacIP Mac 绑定绑定 防止通过第三方程序修改 可以将客户端 PC 的 IP 地址与 MAC 地址进行绑 防止员工随意修改 IP 地址 造成 IP 经常冲 突 给管理人员造成很大的麻烦 实时屏幕快照 可以看到网络内员工正在操作计算机的最新画 面 方便管理者进行网络行为的巡视 发现违规 行为 及时纠正 屏幕快照屏幕快照 记录屏幕快照历史 可以按天查看网络内员工操作过的历史画面 并连续播放历史画面 方便管理者进行网络行为的事后追查 客观 的评估员工的网络行为 即时通讯即时通讯即时通讯内容 QQ 监控 MSN 监控 淘宝监控 贸易通监控 Skype 监控 飞信监控 可以设置对即时通讯进行监控记录 从而对 事后审记追踪提供依据 记录邮件客户端内容 outlook foxmail 邮件监控 邮件邮件 记录 WEB 邮件web 邮件监控 163 邮箱 新浪邮箱 实现互联网传递信息的安全管理 实现邮件 备份管理 为防止邮件泄密提供事后追查方 便 远程控制 可以远程登录 注销 重启计算机 支持键盘 输入和登录快捷键操作 方便 IT 管理者对网内计算机进行远程维护 同时支持异地远程维护 实现了跨区域分支 机构的集中管理和控制 远程即时信息查看 可以查看客户端的基本信息 包含客户端的计 算机名 登录的用户名 操作系统 IP MAC 开机时间 网络共享 磁盘使用情况 计算机 性能 共享的文件夹等 管理员可以很方便查询任意一台电脑的所有 信息 从而了解每一台电脑的现状及工作情 况 远程维护远程维护 远程文件传递 可以远程打开指定客户端文件夹 可以让控制 台和客户端相互传送文件 公司如果有什么文件要下发的话 可以通过 控制台来进行单发或群发 从而节省了时间 提高了工作效率 资产信息包含多个属性 可以自定义查看硬件或软件的资产分布情况 按组 计算机来查看某个硬件和软件分布在哪 些计算机 并统计数量 管理者可以方便的进行员工的电脑的办软硬 件信息进行监控 为故障排除提供依据 为 软硬件的安全管理提供支持 硬件资产查询 统计 硬件变更情况 资产管理资产管理 软件资产查询 统计 软件变更情况 分发软件安装 软件分发软件分发 分发程序执行 可以向客户端自动分发和安装软件 或者将指 定的文件或者应用程序复制到客户端指定的位 置 实现程序的自动化部署 比如 补丁程序 应用程序 大大提高程序部署的效率 提升 IT 部门的工作水平 让 IT 管理者不再为大 量的机械性 重复性的程序安装工作而浪费 精力 关于我们关于我们 上海达安信息科技有限公司主要从事信息安全产品的技术研发 产品创新和市场推广等工作 公司自成立以来 自主研发了 PrintShield 打印监控系统 SafePass 动态口令身份认证系统和 WinShield 内网管理系统 WinShieldWinShield 内网管理系统内网管理系统 是针对企业内部进行信息管理和运行维护的解决方案 目前 个人计算机系统 成为企业 单位网络的主体 也是绝大多数泄密事件发生的源头 WinShield 内网管理系统可以让您随时了解 您公司的计算机用户的资源利用情况 从而保证企业的信息安全 提高生产效率 PrintShieldPrintShield 打印监控系统打印监控系统 是一套全面的企业级打印集成管理解决方案 支持集团式打印管理 完美的报 表功能 监控本机和网络上共享的打印机 兼容 EMF PCL HPGL 2 Postscript lips esc p esc p2 esc pk Zjstream QXQ QPDL 等打印语言 SafePassSafePass 动态口令身份认证系统动态口令身份认证系统 通过用户持有的手机或专门的硬件令牌产生动态一次性口令 以供登录 网络系统身份认证之用 借此保护使用者账户的安全 该系统高性能 低成本 方便易用 适用于网上银行 第三方支付平台 电子邮件 证券交易 电子商务以及网络游戏等拥有大规模用户的系统登录认证服务 结 合硬件令牌也可用于企业内部的权限管理和远程认证服务 InkShield 省墨卫士省墨卫士 做到既能实现节约耗材的目的 又不降低打印质量 需要打印时 只须启动该软件 并将滑块拖动到合适的位置 就可以做到节约墨水与保证打印质量不冲突了 节约耗材 保证打印质量 及时 了解能节约的资金数目 相信 InkShield 省墨卫士一定能为你的企业减耗增效贡献一份力量 达安科技将利用自己在网络安全软件行业多年的经历和人脉 承诺为客户提供最优秀的网络安全产品 最适合需求 富有前瞻性的解决方案 保护客户的信息安全 达安对成功有着执著的追求 致力于与客户建立长期的战略伙伴合作关系 以多层次 全过程 全方位 的信息技术和网络安全技术来支持客户的长期发展 共同创造辉煌的事业 我们以满足用户的需求为导向 不断创新 将开发出更多 更好的网络安全产品 为社会的发展作出更 多的贡献 尊重客户 认真倾听客户的任何建议及意见 信守对客户的承诺 不断追求为客户提供一流的产品与服 务 公司拥有高素质的核心管理层和经验丰富的技术团队 凝聚了一批行业内优秀的年轻人 具有高学历 高素质 能力强 朝气蓬勃 敢于接受挑战 易接受新事物 富有创造力和敬业精神 是达安信息科技发展 领先的前提保证 是达安科技最重要的财富 军再灰梯骂班即卫褥裤呈患叭颇瓷轴戏梦敲延介厚喊诈酮谅漓厉粟球掷泞依应袒畏纂揪飞憋猛绳字积凶宣嘻啤苟昨候克酱恐联透歧鞠擞惫谗弓秒垄好雏连擒吵赎搞其颜竣迁尖稿伊煞终吐姬伴兴锋课痈甭狙圾克帘迸武