文档介绍：桌面管理系统(高级版)技术解决方案目录一、企业内网安全管理现状 3二、产品定位 4三、系统架构 41、安全管理系统服务器 42、安全管理系统管理机 53、安全管理系统客户端 5四、功能列表 7五、技术优势 121、网址管控 122、程序管控 123、屏幕管控 134、文件记录 165、外发控制 166、聊天记录 177、邮件记录 178、流量管理 189、网络访问控制 1910、U盘控制 1911、日志查询 2012、日志统计 2013、违规报警 2214、软、硬件资产管理 2215、网络隔离 2316、文件分发 2317、补丁升级 2418、系统运维 2519、多管理员管理 25六、运行环境 271、安装模块选定策略 272、系统要求 273、网络要求 284、数据库要求 285、跨互联网支持 28五、关于网强 291、网强简介 292、网强产品 303、资质荣誉 304、联系我们 31一、企业内网安全管理现状近年来,随着网络安全事件的频频发生,人们对外部入侵和的安全日益重视,但来自内部网络的攻击却有愈演愈烈之势,内网安全成为企业管理的隐患。信息资料被非法泄露、拷贝、篡改,往往给各行业企事业单位造成重大损失。而如何使内部网络始终处于安全、可靠、保密的环境下运行,帮助企业各类业务统一优化、规范管理,保障各类业务正常安全运行等一系列问题困扰着企事业单位的部门。经调查分析,企业内网主要面临的安全威胁有如下几条:单位资产,员工私产——资产管理失控网络中终端用户随意增减调换,每个终端硬件配备(、硬盘、内存等)肆意组装拆卸、操作系统随意更换、各类应用软件胡乱安装卸载,各种外设(软驱、光驱、U盘、打印机、等)无节制使用蠕虫泛滥,业务瘫痪——病毒蠕虫入侵由于补丁不及时、网络滥用、非法接入等因素导致网络内病毒蠕虫泛滥、网络阻塞、数据损坏丢失,而且无法找到灾难的源头以迅速采取隔离等处理措施,从而为正常业务带来灾难性的持续的影响。网络无限,自由无限——网络资源滥用地址滥用,流量滥用,甚至工作时间聊天、游戏、疯狂下载、登陆各种娱乐、购物网站等行为影响工作效率,影响网络正常使用。电脑私用,行为无章——计算机无统一管理内网规模越来越大,计算机数目越来越多,单位没有统一的计算机使用规范。员工对于计算机的随意使用,导致计算机系统经常出现故障,信息安全也受到了极大的威胁。网络无界,一损俱损——重要信息泄密因系统漏洞、病毒入侵、非法接入、非法外联、网络滥用、外设滥用等各种原因与管理不善导致组织内部重要信息泄露或毁灭,造成不可弥补的重大损失。千里之堤,毁于蚁穴——补丁管理混乱终端用户不了解系统补丁状态,不及时打补丁,也没有办法统一进行补丁的下载、分析、测试和分发,从而为蠕虫与***保留了通道。肆意下载,龟速网络——下载占用大量带宽终端用户应用迅雷、等下载软件大量的占用了网络带宽。没有统一的网络流量管理控制,导致员工上网速度缓慢,影响正常办公。二、产品定位网强桌面管理系统()高级版被定义为一款内网安全管理软件,是为了帮助企业解决上述问题。网强桌面管理系统划分为网络应用审计、终端程序、远程桌面管理、设备管理、软硬件资产管理、补丁升级等十余个大型功能模块,覆盖了内网安全管理的各个方案,它运用系统管理思想,充分利用行为审计,分级授权,访问控制,集中管理等技术手段,全面解决信息安全、应用效率、系统管理三项内网安全难题。通过对每一个网络设备的监视和控制、网络用户行为的监视和记录,将网络的安全隐患可视化,能最大限度地防止敏感信息的泄漏、破坏和违规外传,并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任,同时也能对个人桌面系统的软硬件资源实施安全管理,并对个人桌面系统的工作状况进行监控和审计,从而有效的控制和防范信息安全事故。最终实现内部网络始终处于安全、可靠、保密的环境下运行,帮助用户各类业务统一优化、规范管理,保障各类业务正常安全运行。三、系统架构完整的安全管理系统由三部分组成,服务器()、管理机()和客户端()。客户端安装在每一台需要被监管的计算机上。服务器用来存储和管理所有安装有客户端的计算机,用于管理监视所产生的资料,一般安装在一台具有高性能和大容量内存的用作服务器的计算机上。管理机主要用于监视每台安装有客户端的计算机及查看历史记录,一般安装在公司的管理人员的计算机上,也可以和服务器模块安装在同一台计算机上。系统的基本框架如下图所示:1、安全管理系统服务器包括服务器端软件和支持数据库。支持操作系统为200020037/2008系列。服务器以为后台数据库,同时也支持数据库。服务器主要功能如下:定时搜索网络,管理所有已安装代理程序的机器,并向代理模块传递相关的设置和命令信息;接收管理机用户数据请求指令,传送数据文件到管理机,由管理机进行解密查看分析;保存客户端代