Broadview DCC 产品白皮书.docx

文档介绍：Broadview DCC
产品白皮书
20使其他正常网络业务无法 使用。
没有相关的技术与治理手段，企业很多治理规定也难以执行。比方：不准上班时间聊 QQ，不准安装 BT、电驴等下载工具，不准玩网络玩耍，不准私自修改电脑安全设置，不准 通过 IE 代理私自扫瞄与工作无关的，需要设置操作系统密码，必需安装防病毒软件并更新 到最新病毒库…等等。 这些行为违反了单位的信息化治理规定， 也极影响了企业部网络的安 全性。
. 企业在桌面计算机治理方面的其它需要
随着信息化的不断进展，现在企业桌面终端数量格外多，地理位置也很分散，给IT 管 理员日常的治理维护带来了很大困难。所以 IT 治理层面临着重重实际问题
难以对计算机的资产、配置进展统计、跟踪，防止资产流失；
如何防止滥用公司电脑，提高生产力？
由于微软补丁、漏洞、其他应用程序升级等问题频繁，日常维护工作量极大；
如何对网络终端进展有效工作状态监控，监视使用人员规操作电脑。
计算机使用人员技能不一， 有些很小的问题都需要维护人员现场解决， 降低了维护 的效率；
无法对计算机进展批量维护，像安装软件、打补丁、设置计算机参数；
如何追查意外大事，并做有效审计？
如何进展外来笔记本电脑以及其它移动设备的任凭接入把握。
. 建立桌面终端安全治理系统的意义
建立桌面终端安全治理系统的意义在于，解决大批量的桌面安全治理问题，提升 IT 服 务部门的工作效率，解决大局部手工操作工作，对员工行为操作做审计并规。
加固桌面终端的安全性， 通过策略部署， 可以保障全部桌面终端统一执行安全防护 策略，准时更新桌面终端的安全补丁，削减被攻击的可能。
实时评估桌面计算机的安全状态， 是否符合企业信息治理规定。 评估桌面终端网络 流量是否特别？评估是否做了非法操作〔像拨号上网、 安装非法软件， 运行非法程 序，扫瞄非法等等〕，评估量算机用户登录密码是否合理等等。
快速部署应用软件升级包，批量修改网络参数；
防止外来电脑非法接入，避开网络安全受到破坏或信息泄密；
轻松了解计算机目前资产状态，便利治理与把握计算机资产。
. 信息安全的新趋势是网络防护与端点防护并重
以往提起信息安全，人们更多地把留意力集中在防火墙、防病毒、 IDS 〔入侵检测〕、网 络互联设备即对交换机、 集线器和路由器等的治理， 却无视了对网络环境中的计算单元—服 务器、台式机乃至便携机的治理。正确、全面的生疏终端桌面治理的进展趋势和技术特点， 是 IT 研发厂商面临的进展选择， 同时也是企、 事业 IT 治理人员和高层决策人员在进展终端 桌面安全防护部署时必需考虑的议题。
终端桌面安全治理技术的兴起是伴随着网络治理事务密集度的增加，作为网络治理技术 的边缘产物而衍生的，它同传统安全防范体系的缺陷相关联，是传统网络安全防体系的补充， 也是将来网络安全防体系重要的组成局部。 因此， 终端桌面安全治理技术无论在现在还是未 来都应当归入根底网络安全产品体系之列。
近两年的安全防范调查也说明， 政府、企业单位中超过 80%的治理和安全问题来自终端，
计算机终端广泛涉及每个用户， 由于其分散性、不被重视、安全手段缺乏的特点， 已成为信 息安全体系的薄弱环节。 因此， 网络安全呈现出了新的进展趋势， 安全战场已经逐步由核心 与主干的防护，转向网络边缘的每一个终端。
因此，承受联网桌面安全治理平台是大势所趋！
3. Broadview DCC 产品简介
Broadview DCC 专为大型企事业单位、政府解决数量众多的桌面电脑安全治理维护问题 而设计，可以很好地解决系统治理员面临众多问题，解决数量众多的桌面电脑批量安全治理， 行为审计和远程维护等难题。
Broadview DCC 在设计时参考了国际上信息安全治理最正确实践 BS7799 规。整体系统架 构图如下：
具体来说 Broadview DCC 承受C/S、B/S 混合架构，通过集中式 WEB 治理平台，主要提 供了以下多方面的治理功能：
IT 资产综合治理，合理易用
自动觉察网络上全部接入设备；
桌面软、硬件资产信息全面收集；
准时跟踪各项资产变动信息并供给预警信息；
全线设备信息维护记录；
从设备选购、日常使用的维护始终到设备报废供给全周期治理；
供给具体全面的资产报表；
行为审计，规员工日常操作；
支持桌面终端屏幕行为审