桌面安全管理系统.

1、安全安全 专业专业 高效高效目目录录一、产品背景一、产品背景IT管理面临七维复杂度管理面临七维复杂度IT交付IT流程服务项目基础设施人员时间位置可用性管理容量管理可持续运营管理安全管理服务水平管理费用管理规范和审计问题管理故障管理变更管理发布管理配置管理接待台防病毒和恶意软件系统和数据备份业务应用数据中心服务电子邮件服务打印服务网络和通讯服务业务应用服务服务器和系统网络电脑终端数据库安全设备打印机机房设备上班下班工作日结账清转时差年节高峰促销等特殊时段楼层座位分支机构出差在外家里移动或无线租用机房门禁、探头等位置正式员工合同员工不同部门和角色外包人员访问者用户合作伙伴黑客或恶意人员一、产品背景

2、一、产品背景补丁不能及时更新网络病毒传播网络接入互联网泄密非正常客户端接入移动存储设备随意接入软件随意安装使用硬件资产丢失运维资源监控安全策略不统一网络应用越来越复杂应用负荷越来越高网络办公依赖性越来越强大量用户水平参差不齐客户端维护工作量庞大网络管理人员有限终端桌面的不断扩大客户端管理的矛盾日益突出各种问题 据统计：据统计：60-70%管理和安全问题来自于终端管理和安全问题来自于终端主要矛盾二、终端桌面管理是什么二、终端桌面管理是什么维护桌面的机密、可信、可靠和可控，防止资料外泄 上网，打印，发邮件，网络共享全部掌控，规范使用习惯； I/O设备端口统一管控。内部实名网络，责任到人，快速定位解

3、决问题全网实名制注册管理，资产管理责任到人，使用维护责任到人，审计报告到人。维护高效安全的办公环境、降低成本解决软件、硬件、资源和性能的管理问题；禁止软硬件随意安装和使用，管理整个资产生命周期。二、终端桌面管理是什么二、终端桌面管理是什么三、产品优势三、产品优势与摩安卫士网络运维联动，配合使用，形成IT服务管理平台！客户端违规，直接在交换机端口关闭网络。客户端违规，直接在交换机端口关闭网络。支持超大型网络终端实施级联架构的部署模式三、产品优势三、产品优势l大型网络快速部署，快速发现认证大型网络快速部署，快速发现认证l细致严密的管理员权限分配细致严密的管理员权限分配l灵活的策略管理、级联、分发功

4、能灵活的策略管理、级联、分发功能l详细完整的日志及统计功能详细完整的日志及统计功能l低资源占用率和稳定的性能相结合低资源占用率和稳定的性能相结合全覆盖的解全覆盖的解决方案决方案富有经验的富有经验的专业人员专业人员持续的产品更新持续的产品更新持久的客户关系持久的客户关系我们的客户我们的客户n安全安全l专业专业l高效高效三、产品优势三、产品优势终端桌面安全方案集丰富的策略管理中心1、细粒度管理：能设置策略的生命周期（有效时段）。2、能支持策略级联和锁定。三、产品优势三、产品优势系统可以精细的划分用户的权限，可以规定每个用户管理的区域、可使用的策略种类和控制菜单种类。三、产品优势三、产品优势添入客户

5、端的真实信息并点击添入客户端的真实信息并点击“注册注册”即完成客户端的注册。即完成客户端的注册。支持客户端完全隐藏方式，客户端没有任何操控痕迹或入口。支持客户端完全隐藏方式，客户端没有任何操控痕迹或入口。全网实名制管理客户端代理程序（全网实名制管理客户端代理程序（用户注册器用户注册器）的统一安装格式的统一安装格式三、产品优势技术优势三、产品优势技术优势优势一：软件及补丁分发及审计管理pP2p技术：防止网络流量阻塞p闭环测试技术：减小未知系统风险p灵活的补丁策略管理p支持补丁增量分离，支持多种流行操作系统补丁索引；p补丁审计查询模块基于补丁名称等关键字对网络终端进行补丁安装状况查询。三、产品优势

6、技术优势三、产品优势技术优势优势二：防泄密行为审计和控制p文件保护及审计：包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询。p网络文件输出审计：对主机通过共享文件等方式进行的网络文件输出行为进行审计和记录。p打印审计：根据策略对主机打印行为进行监控审计，从而防止打印输出结果被非授权查看和获取。三、产品优势技术优势三、产品优势技术优势优势三：软件使用管理p软件使用审计和控制p软件黑白名单。p进程黑白名单。p策略的生命周期管理三、产品优势技术优势三、产品优势技术优势优势四：远程协助管理p管理员通过远程监控服务器，掌握服务器动态。p终端用户通过WEB帮助中心页

7、面向管理员呼叫求助，管理员即可在线支持。p管理员在终端用户允许情况下，能够远程协助用户进行疑难故障解决。p支持多路管理员在线值守，并进行多路远程协助。三、产品优势技术优势三、产品优势技术优势优势五：病毒源智能探测与阻断管理发送详细的报告给服务器端管理员查看报告，进行处理病毒源：被感染的机器向外发送病毒感染其它p采用并发连接数判断，流量阀值判断，等组合条件，智能阻断网络内蠕虫病毒的传播，阻断蠕虫病毒的交叉感染。p被阻断的终端会及时上报详细信息到信息中心，以便管理员快速准确地处理问题。三、产品优势技术优势三、产品优势技术优势优势六：移动存储设备审计管理p认证管理，普通认证，加密认证。p独特的设备生

8、命周期管理，能够针对USB设备的使用时间进行管理。p读写权限管理p审计跟踪管理。 三、产品优势技术优势三、产品优势技术优势优势七：完整的报表管理p具备独有的“组态报表”查询功能，能够以数据库中存在的任何字段为查询条件，并可将多种不同条件进行组合，以查询所需要的数据。p提供非常实用、丰富多样的报表模板，支持自定义模板，能够随意导出Excel和word格式表格，方便二次编辑。四、架构模块介绍四、架构模块介绍产品系统架构图：基于C/S的灵活终端控制（MV Client）基于综合全面的安全数据库平台（MV midel）基于B/S的集中管理系统（MV GM）专业、科学、系统的内网安全管理摩安卫士终端桌面

9、安全管理数据为：MS SQLServer 支持2000（必须打SP3以上）2005/2008版本Web平台为：IIS（Windows2003或2008自带的IIS支持）四、架构模块介绍四、架构模块介绍( (一一) )终端安全控制终端安全控制终端统一防火墙终端统一防火墙非法外联监控非法外联监控用户密码、权限管理用户密码、权限管理杀毒软件识别与管理杀毒软件识别与管理安全事件源定位安全事件源定位IP与与MAC绑定绑定 注册表管理注册表管理进程管理进程管理四、架构模块介绍四、架构模块介绍进程管理安全事件源定位进程管理安全事件源定位最早运行病最早运行病毒进行的终毒进行的终端端输入病毒输入病毒进程进程四、

10、架构模块介绍四、架构模块介绍弱密码，杀毒软件管理用户密码策略用户密码策略:杀毒软件统一管理：目前支持国内主流杀毒软件，包括：瑞星、金山、江民、赛门铁克（杀毒软件统一管理：目前支持国内主流杀毒软件，包括：瑞星、金山、江民、赛门铁克（Norton)、趋势、趋势(Trend)、卡巴斯基、卡巴斯基、Kill(冠群冠群CA)、McAfee，支持对新增杀毒软件动态添加。，支持对新增杀毒软件动态添加。四、架构模块介绍四、架构模块介绍（二）终端运维管理（二）终端运维管理流量管理及监控流量管理及监控主机运维管理主机运维管理 多路呼叫帮助多路呼叫帮助点对点管理点对点管理进程、软件管理进程、软件管理硬件硬件I/OI

11、/O控制控制消息推送消息推送文件远程自动备份文件远程自动备份资产管理及变更报警资产管理及变更报警 远程定时关机管理远程定时关机管理操作系统时间同步操作系统时间同步四、架构模块介绍四、架构模块介绍硬件设备I/O控制和资产变更报表硬件设备硬件设备I/O控制：控制：资产变更报表：资产变更报表：四、架构模块介绍四、架构模块介绍文件保护及审计文件保护及审计 工作目录管理工作目录管理上网访问审计上网访问审计 聊天行为审计聊天行为审计其它行为审计其它行为审计文件输出审计文件输出审计:共享、邮件、打印共享、邮件、打印（三）终端行为管（三）终端行为管理及安全审计理及安全审计四、架构模块介绍四、架构模块介绍文件输出和保护审计文件输出和保护：文件输出和保护：文件保护审计：文件保护审计：四、架构模块介绍四、架构模块介绍移动存储设备分组管理移动存储设备标签认证移动存储数据读写控制移动存储设备使用行为审计移动存储设备接入管理（四）移动存储介质管理（四）移动存储介质管理四、架构模