内网资源安全管理系统

1、想看就看 想管就管TopCIO内网资源安全管理系统 V 2.4产品介绍 上海宽泰信息科技有限公司2008年8月一、 产品概述随着信息技术和互联网的发展，网络成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。通过网络沟通固然方便，但却使机密的商业资料很容易透过开放的网络泄露给竞争对手。机密商业资料一经泄漏，不论是有意还是无意，始终会对企业的资产构成损失。如果没有任何的保护措施，信息商品可以瞬间传播到世界各地。因此，信息商品的产权比物质商品的产权更加难以确定和保护。尤其在近几年关于知识产权的纠纷越来越多的时候，对知识产权和机密商业资料的保护就更显得刻不容缓。信息技术的发展以及单位对信息技术

2、依赖程度的提高，电脑已成为许多业务流程必不可少的部分，甚至是某些业务流程赖以运作的基础。怎么保证员工对电脑的安全和合理使用，不能单靠员工的自律和企业的规章制度。必须借助一些工具和软件来管理计算机，保障每一个用户都在规定的范围内合法地使用电脑和数据。IT系统规模的急剧扩大，对其进行运行管理与维护的困难度也显著地增加，对于信息中心的管理者来说，如何对IT系统进行集中监控，及时发现和排除故障；如何使信息系统稳定、可靠、安全的运行，使IT部门更好的为业务系统提供服务，从而提高运行效率，这已成为当前的工作重点。TopCIO 网络安全管理系统将 网络安全监视、网络安全管理、网络报警管理、软硬件资产管理、补

3、丁和软件分发、远程桌面管理等六大功能有机地结合在一起，实现了网络安全、网络管理、网络维护三位一体的立体化管理。从而使公司高管和IT管理人员对每一台网络设备的运行状况都了解得清清楚楚，做到对网络中的每台电脑“想看就看，想管就管”。二、TopCIO自身性能和对企业的帮助1、TopCIO安全、卓越的系统性能： 控制台与服务器端及客户端代理之间的控制信息都通过加密通信 服务器端与客户端代理之间进行认证，防止未获授权使用 对非法接入的主机可切断其与内部安装过客户端代理主机之间的联系 本地用户不能自行卸载、关闭客户端代理程序 管理权限分级，利于分级控制 登录应用了严格的身份认证，保障系统的管理安全 客户端

4、、服务器及控制台间的数据传输全部采用加密传输方式，防止传输的数据被窃听 在终端PC上运行的客户端软件采用了透明模式 客户端软件采集数据信息不影响终端PC的使用性能 传输中的数据经过特殊压缩，对网络带宽的占用非常少 备份和恢复服务器数据库中的信息，保证历史记录的方便查阅 2、TopCIO对企业的帮助： 保护机密商业资料 详细记录文件操作（访问、修改、删除等） 记录文件操作时的屏幕 对移动存储设备的灵活管理 对设备端口的管理规范员工的上班行为 限制与工作无关应用程序的使用 禁止浏览工作无关网站 对违规行为的报警客观评估员工工作状态 详细记录员工使用的应用程序 详细记录员工浏览的网页 员工使用电脑情

5、况图表分析方便的电脑资产管理 自动获取电脑硬件设备清单 自动获取电脑安装的应用程序协助企业管理者的工作 灵活完善的规则设定 完善丰富的报表功能 严格的权限管理追踪重要事件 记录电脑屏幕，直观察看员工的电脑操作记录 设置报警，查询员工的违规行为三、TopCIO的主要功能：TopCIO包括了下列的六大功能模块：网络监视模块、网络管理模块、网络报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。1、网络监视模块：根据设定的安全控制策略，对受控对象的活动进行全面的审计，为事后了解和判断网络安全事故提供了宝贵的资料，具体功能如下： 文件操作的审计； 屏幕记录； 应用程序的审计； Intern

6、et访问的审计； 网络通讯协议； 报警信息的审计； 打印机使用的审计； 网络文件访问的审计； 硬件变动的审计； 软件变动的审计； IP/Mac地址的变动审计； 用户的变动审计； 非法笔记本电脑接入的审计； 非法拨号的设计； 客户端超时不连接的审计；2、网络管理模块：网络管理模块通过具有针对性的监控规则的设置，自动阻止非法操作和实现应用统计，具体功能如下： 禁止或只允许浏览的指定网站； 禁止使用指定的应用程序； 禁止使用外设如（USB存储设备、USB端口、软驱、刻录机、磁带驱动器、串口、并口、调制解调器、SCSI、1394总线、红外通讯设备，以及笔记本电脑使用的PCMCIA卡接口）； 流量控制：

7、对每一台终端使用互联网限带宽、限流量；发现异常流量终端机立即将其断网；内网管理模块对电脑的使用进行具体统计，提高工作效率。 浏览网站状况统计（列表、柱状图、饼状图）； 应用软件使用统计（列表、柱状图、饼状图）；3、网络报警模块：网络监控模块通过具有针对性的监控规则的设置，并且可以向控制台发出报警信息，报警内容有： 非法对指定文件/文件夹操作报警； 非法使用指定的应用程序报警； 硬件变动的报警； 软件变动的报警； IP/Mac地址的变动报警； 用户的变动报警； 非法计算机接入的报警； 非法拨号的报警； 客户端超时不连接的报警。4、软硬件资产管理模块： 软硬件管理模块可以对整个局域网内的电脑的软硬

8、件资产进行统计。5、补丁管理和软件分发： 可以随时统计出操作系统补丁的安装情况，并对未安装重要补丁程序的计算机统一批量安装； 提供统一的应用软件派发功能，使得批量软件安装这一费时费力的工作，由软件自动完成；6、远程桌面管理：远程桌面模块通过具有针对性的客户端进行控制，提高网管人员工作效率，具体包括对客户机进行如下操作： 远程接管客户端（对客户端的发生的问题可以实时解决）； 发送通知； 锁定/解锁工作站； 注销、重起、关闭工作站； 五、TopCIO的系统运行环境TopCIO 服务器的运行环境：操作系统Windows 2000、Windows XP 、Windows 2003CPU Pentium IV 1GHz以上内存大于256M最低硬盘空间100MTopCIO 控制台的运行环境：操作系统Windows 2000、Windows XP 、Windows 2003 CPU Pentium IV 1GHz以上内存大于128M最低硬