DMS内网安全管理系统用户需求解决方案

DMS系统管理套件 解决方案背景概序由于剧烈的社会需求与先期技术的成熟，计算机网络于上个世纪50年头在美国诞生。计算机网络是计算机技术和通信技术紧密结合的产物，它涉及到了通信与计算机两个领域。它的诞生变更了计算机的体系结构，也使通信技术迅猛发展。计算机网络的发展为人类社会的进步做出了巨大贡献，从某种意义上讲，计算机网络的发展水平不仅反映了一个国家的计算机科学和通信技术水平，而且已经成为衡量其综合国力及现代化程度的重要标记之一。犹如任何事务都有两面性一样，网络同样是柄“双刃剑”，便捷与平安问题同存。近年来，计算机病毒的泛滥和网络犯罪不断的出现，信息平安问题日益突显，信息网络的平安一旦遭遇破坏，其影响或损失特别巨大。据美国FBI的调查，美国每年因为信息平安造成的经济损失超过200亿美元。信息平安已经成为一个关系到国家经济、政治、军事等多方面的重要问题。虽然网络的平安问题已被各行业所广泛重视，并都实行了一系列平安防卫措施来尝试提高自身的网络平安水平，但缺憾的是，很多工作都仅仅停留在了内外网物理断开、防火墙等针对外部防卫的层面上，对于内网所造成的破坏防范并没有深刻的相识。依据美国FBI的统计，各种计算机网络、存储数据遭遇的攻击和破坏，80％是内部人员所为！来自内部的数据失窃和破坏，远远高于外部黑客的攻击！更为重要的是，由于内部黑客知道涉密信息的重要性，由此而产生的后果也将更为严峻。因此，对内部网络及桌面终端进行行之有效的平安防护是网络平安方面的重中之重。产品简介DMS(桌面管理系统)系统管理套件，是针对网络终端管理的全面解决方案。该套件经验多个版本的不断创新和改进，集多年政府/企事业网络终端管理项目实施的丰富阅历，为用户供应符合其网络实际状况、能简捷高效地规范网络终端操作模式和完善网络终端管理方式的专业化管理平台。截止目前，DMS系统管理套件已经供应了资产管理、应用程序限制、软件分发和补丁管理、网络访问管理、接入限制、远程桌面管理、外设访问管理、桌面设置管理、互联网行为审计、外设访问行为审计等11个管理模块。DMS系统管理套件最大程度地将网络终端管理中重复性高、耗时费劲的日常工作，由IT管理员的手工操作转变成由计算机自动完成，使网络终端管理变得高效、精确、刚好；极大减轻网络终端管理的压力，降低IT管理员的劳动强度；最大程度满意网络终端管理不断增长的需求，提高网络终端的管理效率和质量，真正实现网络管理自动化。重点需求刚好精确的了解公司软硬件资产的变动状况对客户端机器上的密码和文件操作状况做记录产品功能系统运行与运用供应Web敏捷的管理界面完全支持域和VPN网络供应组策略、登录脚本、远程推送、WEB连接等多种部署方式，便利敏捷。供应对Windows98/NT/2000/XP/2003/VISTA的支持供应对计算机分组定义管理供应计算机在线和离线显示供应对计算机不纳入管理范围的设定能显示计算机IP、MAC及登录帐号等信息供应一般管理员和超级管理员的帐号管理供应对不同帐号对不同功能模块运用权限的授权供应对不同的一般管理员，给予不同PC管理范围的授权供应对不同网段的管理范围设置功能供应对VPN宽带支持资产管理能自动收集被管理的PC机的计算机名、品牌、厂商、计算机型号、CPU型号及主频、内存大小、硬盘型号及大小的配置信息自动收集PC机安装的各种应用软件，并依据须要动态导出供应硬件配置资产清单供应软件配置资产清单供应硬件变动日志供应软件变动日志供应硬件配置报表导出供应对软件部署的报表导出对品牌机能自动识别PC的系列号和品牌依据CPU、内存大小、硬盘容量等进行统计分析依据操作系统分布进行统计分析依据购买品牌和型号进行统计分析能定义各种查询视图，一次定义，随时运用能定义设备选购 项目信息能供应建立IT服务商信息登记能定义资产维护信息及运用者状态信息能记录资产运用日志能随时查询资产的保修商及期限二．进程管理进程管理可以自动汇总网络内的应用程序进程，实时查询PC正在运行的进程或者定义白名单和黑名单，对非法进程快速查杀。即时查杀进程，可以马上从远程察看某个PC的运行中的进程，并对非法进程，马上禁止，避开某些非法进程对该PC及网络内其他PC的负面影响；能自动汇总网络内运行的各种进程能对各种进程进行分组归类便于管理能对特别进程设置具体说明信息白名单策略，能够规范桌面应用程序环境，使PC只运行指定的应用程序，统一管理桌面应用程序的运行黑名单策略，如发觉可疑进程，或者是一些非法进程，干脆加入到黑名单，一旦发觉就马上杀死这些进程，进行永久性的进程封堵能供应策略化的进程定义模式策略可以敏捷部署到不同的PC上，并依据须要，随时启动和停止供应客户端进程运行日志查询，及运行时间，了解终端软件运行状况。指纹识别技术，能有效限制更改进程名和进程路径妄想逃脱管理的用户。预先建立进程分组预先建立进程分组在进程汇总中把进程划分到某个进程组中分类制定进程策略，确定是否允许运行进程组部署进程策略限制进程三．补丁管理补丁管理功能模快能够限制服务器自行连接微软的补丁更新网站，检查并下载内部网络所缺少的全部补丁，并以服务器为中心，进行补丁的推送安装，确保内部网络全部PC能够在最短的时间里打上最完全的补丁，削减黑客或病毒攻击的机率。具体功能如下自动连接微软补丁更新网站进行补丁的下载必需能对客户端系统漏洞进行扫描，自动扫描网络内PC缺少的补丁，并能够自动为客户端更新补丁可以设定时段执行补丁安装程序可以设置更新和下载模式补丁差量按需下载模式可以设定单个补丁的安装策略可以设定单个PC的某些补丁的安装策略供应按计算机查询补丁安装和未安装的列表供应按补丁程序查询未安装和已安装的计算机支持手工的补丁程序批量分发补丁安装记录即时查询WindowsInstallerMSI程序包分发同时可以批量分发应用软件和数据可以智能计算网络性能，将DMS的分发或管理数据总通讯流量限制在5-40M/秒的范围之内，同时限制PC的并发存取管理数据的PC数限制在5-50台/秒之间四．远程桌面管理由于跨楼层跨地域的PC分布，为了提高管理效率，须要有一种平安、便利、快捷的方式指导运用者进行操作维护。远程桌面管理供应干脆以远程接管、远程查看等方式，将被管理PC桌面同步到本地PC，对远端PC干脆维护，有助于管理人员进行远程的故障诊断和解除。具体功能如下：远程接管PC桌面强制管理模式非强制管理模式，恳求并且得到对方同意后方可管理连接时限的设置可以分级授权，授予不同管理员对不同的PC访问权限供应仅查看和可操作模式通过IE进行远程支持显卡驱动加速技术，使限制画面更加流畅，快捷供应对VPN等宽带慢速连接支持五．网络访问管理通过该功能对客户端访问服务器端口进行设置，且可依据不同的时间段进行自定义策略。做到客户端可控访问服务器各类服务端口，限制如HTTP、FTP、POP3、SMTP等端口并且可以按不同时间段定义不同策略，达到相应的管理目的。实时查询PC开放的端口状况实时监控PC的流量供应定义PC网络资源访问ACL的定义功能供应对PC访问网络资源的策略部署功能可以管理PC访问目标主机的特定端口可以管理PC访问目标主机的访问时段设置可以定义PC外网访问的允许策略可以定义PC外网访问的禁止策略可以设定多个策略子项，按优先级随意将策略进行组合限制PC的互联网访问带宽可以对单个PC进行策略动态部署，即时启动和停止可以对互联网及局域网带宽分别进行限制，已提高网络的平安和效率。六．接入平安限制通过内网接入的限制，干脆干预并处理违规PC，有效的限制了PC接入平安问题：限制新接入或非法PC内网连接，对其进行阻断通讯或者重定向Web页面限制私自卸载DMS客户端程序的PC，对其进行阻断通讯或者重定向Web页面限制合法PC的非法IP变更，对其进行阻断通讯或者重定向Web页面限制未安装指定软件的PC的内网连接，对其进行阻断通讯或者重定向Web页面限制安装非法软件的PC的内网连接，对其进行阻断通讯或者重定向Web页面外设管理针对日常运用的外设，定义相应策略，禁止或允许：USB的存储设备限制策略，非USB存储设备限制策略USB接口的扫描仪、刻录机、打印机、1394、红外、蓝牙等的管理策略串口及串口连接设备的管理策略U盘的认证功能并口及并口连接设备的管理策略各种光驱如CD-ROM、DVD-ROM、CD-RW，USB光驱等的限制策略软驱的限制策略、打印机的限制策略，鼠标键盘的限制桌面设置管理通过网络基本设置管理进行网络维护，针对于远程PC进行设置：实时查看系统安装的全部服务，可以配置服务的启动类型并可以启动或停止选择的服务。实时查看磁盘的逻辑配置信息：包括分区结构、分区的文件系统、分区的控件安排状况实时查看桌面系统帐户信息并启用禁用所非法的帐户实时查看计算机的全部共享资源并可以取消所选择的共享资源事务管理器中系统日志部分，实时查看系统的日志，系统、平安、应用程序，包括错误、警告、信息类型Internet限制面板中的主页设置、代理服务器设置实时查看桌面计算机的网路配置（ip地址、子网掩码、网关、dns地址），配置网络、绑定网络配置。目前不支持windows98系统，此功能可以通过接入平安限制模块实现。设置客户端和服务器的时钟保持同步定时开关计算机；马上开关计算机查看计算机的开机启动程序，（启动程序组、注册表的启动项），并取消选择的启动项。目前启动程序组未实现供应ARP保险箱，爱护重要设备的mac地址不被非法欺瞒例如网关、服务器的ip地址。对终端启用爱护后，即使有欺瞒终端还是能够与这些设备通讯供应ARP防护限制，启用爱护的终端无法向外发送非法ARP包，假如这个终端中了arp欺瞒病毒，则此终端无法接着向外发送欺瞒包。九．互联网访问审计IM软件的监视监视常用闲聊软件的闲聊记录和文件传输，基于底层的协议分析实现一个IM协议分析规范，以插件(DLL等方式)的方式装处多个IM协议分析模块，各个协议分据模块据根须要分自相应的数据，并且自已处理相应的信息输出与记录。(如MSN、QQ)FTP的监视支持对WIN自带的FTP以及其他以FTP协议以标准的上传工具进行上传文件的监视。分析FTP协议，对于FTP登陆服务器的记录，FTP上传，FTP下载的文件名及文件内容，如须要还可以记录下相应用户和密码WEBMAIL和网络磁盘的监视支持在WEBMAIL或者是网络硬盘以及其他各类网站上的上传文件的监视（包括文件名，路径和数据）SMTP,POP3邮件的监视支持对以SMTP,POP3标准协议开发的各类邮件客户端(比如FOXMAIL,OUTLOOK等)的收发邮件的监视（包括发件人，收件人，时间，主题，正文以及附件等）WEB访问的监视支持对全部WEB访问的具体记录，包括访问网址以及可以获得的标题等供应多种图表分布统计，如时间段网站访问排名图，各时间段网站状况图等十．文件访问日志DMS文件访问日志，主要记录客户端PC对文件的访问，包括创建文件、打开文件、删除文件、复制文件、移动文件等；DMS供应快捷检索方式，便于管理者能够轻松驾驭PC运用者是否复制了重要的文件到外设，或者从外设复制了非法文件到计算机，通过这种监控和相关的保密制度，提高机构计算机文件平安管理的效率和水平。十一.预警管理实时的了解各PC的系统状态，比如CPU运用率，内存运用率状况等等。有效驾驭网络数据，有充分的力气来应付可能的突发事务。可以定义异样事务，假如发生，刚好向管理员进行警告可以监控到CPU长时间超指标运行的告警可以监控内存运用率长时间超标的告警供应对网络带宽长时间超标的告警供应对一些特别TCP/UDP端口访问的告警非法外联警告供应对USB设备运用时的告警供应对串口运用时告警供应对打印机运用时的告警机制供应对收发邮件的运用告警供应每台终端电脑的网络流量曲线图，和即时进站和出站流量大小，便利限制和管理每台电脑的上网状况供应对内存、CPU等设备的性能图表技术优势1、分级管理支持多种管理模式DMS系统管理套件支持分级服务器模式，可以很好的对大规模的网络进行分级管理，在服务器级上实现了分布与集中的集成。位于上层的服务器可以管理下层的服务器，而下层服务器不能管理比自已级别高或同级的服务器。这一机制符合现代企业/公司的层级化管理模式的需求，同样也适合平衡管理负载的网管要求。DMS系统管理套件还支持分级的管理授权模式。在单服务器DMS系统管理套件应用中，可以容纳多个拥有不同管理授权的管理员帐号（帐号数量没有限制），达到多管理员、分权定责、共同管理的目的。2、敏捷的功能架构，便利选择和部署DMS系统管理套件对PC管理需求进行了高度整合，形成了既相互独立又相互协作的功能架构，运用户在软件的具体运用中，做到按需部署、按需授权。IT主管可以分模块选购 部署，模块随意搭配，这种架构上的敏捷性，为用户供应了管理维护工作的便利。DMS系统管理套件供应一个完全客户化的定制管理套件，采纳先进的结构化和模块化设计，各功能模块拆分组合特别简单，还可为客户定制特定的功能需求，运用户能够便利地建立基于任务优化限制台视图和基于用户规则的对限制台功能访问限制。快速发觉企业计算机资产信息、软件硬件配置状况和在网络中的位置，策略制定与应用和完善的商业报表给IT管理员带来对系统管理精确、刚好实施限制的实力。3、功能好用，爱护投资DMS系统管理套件充分考虑客户的实际需求，最大程度地贴近用户网络环境，其开发、改进和完善的动身点和驱动因素，都是用户需求和市场反馈。DMS系统管理套件的每一个独立功能模块都是从详尽的市场调研和多数的市场推广及项目实施中提炼出来的，都进行了好用化的功能设计和全面的优化，以期客户最小的投资实现最全面且好用的管理功能。没有花哨但不好用的功能摆设。资产管理、进程限制、软件分发、自动补丁、端口管理、远程桌面、外设管理、桌面设置、系统预警管理模块，每一个模块都使其相对应的管理工作变得高效、快捷。4、简洁易用，缩短学习曲线DMS系统管理套件将全部的网络管理功能用统一的WEB阅读器界面实现。其集成度是其它产品所无法比拟的。统一的界面、操作方式，对简体/繁体中文、英语和日语的全面支持，使你只要会阅读WEB网页，就能运用DMS系统管理套件。DMS系统管理套件操作界面的开发目标，就是让IT管理员无须任何培训就可以运用，进行系统管理。5、策略化的管理思路PC管理工作不是一次性或短期的行为，各项管理制度或措施执行的目的本身也是为了保证PC长期稳定有效的运行。因此，DMS系统管理套件供应了策略化的管理手段，IT管理员可以部署不同的策略到不同的PC，也可以随时启用或停用这一策略，从而使IT管理制度的执行快速干脆作用于被管理的随意PC，同时仍旧具有足够的敏捷性。6、模块动态加载技术，削减资源占用不论是IT管理员还是PC运用者，当然希望DMS系统管理套件客户端程序占用最少的CPU、内存及网络资源。因此，DMS客户端程序采纳动态加载技术，依据作用于PC的策略及服务器恳求，动态启用策略或加载相应功能模块，操作结束自动释放，使日常开销占用到最小程度。同时，DMS客户端