内网安全管理功能列表表格

北信源VRVEDP内网安全管理系统(技术功能)序号功能名称功能介绍备注1．移动存储设备接入管理1移动存储设备接入管理移动存储设备接入管理：监控移动存储设备的接入，及时发现，确认是否符合设定安全策略。2移动存储设备认证移动存储设备认证：通过标签方式对移动存储设备硬件进行鉴证，确保接入设备的应用权限（如读/写操作、识别操作、网络区域划分等）。3移动存储数据读写控制移动存储数据读写控制：根据设定的安全认证级别，对移动存储设备进行数据读、写操作控制。4.笔记本使用范围管理可控制笔记本只能在单位使用。2.非法外联行为监控1客户端非法外联互联网行为监控a)客户端非法外联互联网行为监控：对于已注册的设备，通过不同方式（双网卡、代理等）连接互联网进行的通讯，系统能够自动阻断连接行为并报警。2客户端非法接入其它网络行为监控b)客户端非法接入其它网络行为监控：对于已注册的设备，监控其网络连接行为，如改变网络地址接入其它网络，根据接入网络环境因素判定其是否非法接入其它网络。3非法外联行为告警c)非法外联行为告警：如果客户端非法入网，可以在报警平台和报警查询处获知信息，并且可以对客户端提示信息，自动关机，阻断联网等处理。3.补丁及文件分发管理１客户端漏洞自动侦测a)客户端漏洞自动侦测：客户端补丁自检测，在内网中建立补丁检测网站，客户端用户访问网站后，Web网页自动检测显示客户段补丁安装信息，用户可进行补丁下载安装；管理员还可以在管理控制台上远程检测客户端补丁安装状况。２普通文件分发及文件自动执行h)普通文件分发及文件自动执行：系统可以分发普通文件也可以分发可执行文件及MSI等形式的压缩文件并自动执行。4.桌面管理及运维1桌面流量管理a)桌面流量管理：对网络客户端流量进行监控报警，客户端输入或输出流量超过管理员设定阈值时报警，对可疑发包、可以并发连接进行阻断，防止非法入侵、滥用网络资源。2进程运行管理b)进程运行管理：远程查看客户端运行进程列表，支持进程强制中止，对需要控制的或异常的进程进行强制管理。3客户端服务管理c)客户端服务管理：远程查看系统服务管理列表，支持对各项服务的启用/禁用设置。4软件安装管理d)软件安装管理：管理监控客户端软件的安装状况，定义软件安装黑白名单，对必须安装和禁止安装的软件进行控制。5桌面消息通知e)桌面消息通知：管理员通过发送消息的方式对客户端用户进行提醒、消息通知并确认回馈、发送消息要求客户端用户重新注册、同步客户端数据和对客户端的升级。6桌面脚本控制f)桌面脚本控制：安全管理员在本系统新建脚本（如打开一个网页、下载一个文件、运行一个文件等操作），发送至客户端执行。7远程协助g)远程协助：客户端用户在遇到客户端故障时通过呼叫平台联系网管人员，网管人员通过屏幕控制方式对该客户端进行远程控制，为其排除故障。8外设及端口控制h)外设及端口控制：管理员可以在Web控制台禁用或启用客户端用户的外部设备，禁用或启用客户端用户的某一端口。9垃圾文件清理i)垃圾文件清理：支持管理员在Web控制台对客户端用户某一文件夹下或全盘某些后缀的垃圾文件或临时文件进行集中清理。10点对点客户端控制j)点对点客户端控制：管理员在Web控制台对客户端用户进行点对点控制，包括设备和软件信息查询，客户端进程、服务和端口的管理，修改客户端用户网络配置，以及断开/恢复网络连接，升级和卸载客户端等。11运行资源监控k)运行资源监控：在Web控制台对客户端的CPU、内存、硬盘的资源占用率和剩余空间进行监控，设定危险等级报警阀门。12流量异常监控l)流量异常监控：在Web控制台对客户端的网络流入、流出和总流量进行监控和管理。13进程异常监控m)进程异常监控：在Web控制台对客户端未响应窗口进行监控并结束或重启该进程，对意外退出的进程进行监控和保护。5.桌面安全及审计1桌面密码权限管理桌面密码权限管理：系统提供对客户端系统密码的安全性检测，包括开机和屏保密码的设置规则，提供弱口令的安全提示，使用户的密码符合安全管理要求。2客户端统一防火墙客户端统一防火墙：管理员在Web控制台对客户端进行统一的的防火墙设置，对网络IP及协议访问进行限制，在网络内建立虚拟的终端隔离区。3客户端杀毒软件管理客户端杀毒软件管理：管理员在Web控制台对客户端安装杀毒软件的情况进行监控和管理，并能够对客户端杀毒软件实施远程操作（病毒查杀、升级、软件安装等）。4客户端安全等级管理客户端安全等级管理：依据客户端计算机的安全防范措施，如补丁修补、防毒安全、注册安全、系统口令等，系统自动评估客户端计算机的安全等级。5客户端数据实时备份客户端数据实时备份：针对终端计算机进行数据实时备份，将本机计算机目录文件数据实时（定时）备份到数据服务器或其它第三方计算机上存储。针对局域网服务器数据存储等提供安全数据同步备份解决方案，不要投入巨额的资金购买网络版的数据备份软件。67891011121314151２３４５１２３123456789101112131415161718191客户端非法外联报警处理客户端非法外联报警处理：监视违规网络连接（拨号、双网卡、代理等），并对违规行为做出相应的处理。如果客户端违规上网，可以对客户端进行自动重启、断开网络、仅提示等处理方式。2IP与MAC绑定变化报警IP与MAC绑定变化报警：实现对接收该策略的计算机实行IP与MAC绑定，当IP与MAC绑定发生变化时，可对其自动恢复、弹出提示框、或断开网络并持续阻断该计算机等。选中“主机IP保护”可防止其它设备使用与本机相同IP地址而造成的地址冲突。3流量异常报警及处理流量异常报警及处理：实现对流量可疑、发包数可疑、并发连接数可疑的客户端进行阻断、提示、上报给上级区域管理器操作。4阻断报警处理阻断报警处理：扫描报警,计算机曾经安装过探头,但探头被卸载,阻断其联网。扫描报警,设备没有注册,阻断联网。5安全事件源远程阻断安全事件源远程阻断：当扫描器发现有外来设备接入内网时，该功能可以有效地控制外来设备接入内网而带来的安全威胁，通过选中“没有注册则阻断联网”；对于已注册的设备进行阻断，已注册设备如果有违规行为（如非法外联、设备变化、IP绑定变化、探头被卸载、流量异常、主机运维异常、网络异常、病毒行为）进行阻断。10.IntelvPro（AMT）管理支持1硬件级别的客户端程序保护及变化报警硬件级别的客户端程序保护及变化报警:利用IntelAMT技术，管理平台可以实时有效地对客户端程序的运行状况进行监测,禁止终端计算机使用者私自篡改、停用客户端程序，通过软硬级别的双重保护，最大程度的保障了客户端程序的安全运行。2带外终端软硬件资产管理带外终端软硬件资产管理:通过IntelvPro的AMT技术（主动管理技术）,带外状态下终端可以将客户端的硬件设备信息（诸如硬盘、CPU、内存、PCI插槽使用情况等）、软件信息（客户端所安装软件）记录下来并保存到数据库，管理员通过管理平台获取数据库中客户端信息。3资产变更报警资产变更报警：结合IntelAMT技术，如出现资产变更状况，处于带外状态下的客户端会将资产变更信息上报至管理平台，实现主动报警。4带外状态下补丁分发带外状态下补丁分发：结合IntelAMT技术，可以实现对外状态下的客户端统一进行补丁分发。5远程开关机控制远程开关机控制：通过IntelAMT技术,可以选择不同的启动方式对客户端实现远程开关机控制