《2020年(产品管理）金甲产品介绍(08)_》由会员分享，可在线阅读，更多相关《2020年(产品管理）金甲产品介绍(08)_（6页珍藏版）》请在金锄头文库上搜索。
1、想看就看 想管就管金甲网络行为管理系统 V 4.0一、 产品概述随着信息技术和互联网的发展，数字信息的流通非常方便,成本很低，有时甚至不需要成本。如果没有任何的保护措施，信息商品一旦被开发出来，在现有的技术条件下，可以瞬间传播到世界各地。因此，信息商品的产权比物质商品的产权更加难以确定和保护。尤其在近几年关于知识产权的纠纷越来越多的时候，对知识产权的保护就更显得刻不容缓。信息技术的发展以及单位对信息技术依赖程度的提高，电脑已成为许多业务流程必不可少的部分，甚至是某些业务流程赖以运作的基础。怎么保证员工对电脑的安全和合理使用，不能单靠员工的自律和企业的规章制度。必须借助一些工具和软件来管理计算机
2、，保障每一个用户都在规定的范围内合法地使用电脑和数据。IT系统规模的急剧扩大，对其进行运行管理与维护的困难度也显著地增加，对于信息中心的管理者来说，如何对IT系统进行集中监控，及时发现和排除故障；如何使信息系统稳定、可靠、安全的运行，使IT部门更好的为业务系统提供服务，从而提高运行效率，这已成为当前的工作重点。金甲 网络行为管理系统将 内网安全监视、内网安全管理、内网报警管理、软硬件资产管理、补丁和软件分发、远程桌面管理等六大功能有机地结合在一起，实现了网络安全、网络管理、网络维护三位一体的立体化管理。从而使公司高管和IT管理人员对每一台网络设备的运行状况都了解得轻轻楚楚，做到对网络中的每台电
3、脑“想看就看，想管就管”。二、 金甲的主要功能：金甲包括了下列的六大功能模块：内网监视模块、内网管理模块、内网报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。1、内网监视模块：根据设定的安全控制策略，对受控对象的活动进行全面的审计，为事后了解和判断网络安全事故提供了宝贵的资料，具体功能如下： 文件操作的审计； 网络带宽和流量的审计； 屏幕记录； 应用程序的审计； Internet访问的审计； 网络通讯协议； 报警信息的审计； 打印机使用的审计； 网络文件访问的审计； 硬件变动的审计； 软件变动的审计； IP/Mac地址的变动审计； 用户的变动审计； 非法笔记本电脑接入的审计；
4、非法拨号的设计； 客户端超时不连接的审计；2、内网管理模块：内网管理模块通过具有针对性的监控规则的设置，自动阻止非法操作和实现应用统计，具体功能如下： 禁止或只允许浏览的指定网站； 禁止使用指定的应用程序； 禁止使用外设如（USB存储设备、USB端口、软驱、刻录机、磁带驱动器、串口、并口、调制解调器、SCSI、1394总线、红外通讯设备，以及笔记本电脑使用的PCMCIA卡接口）；内网管理模块对电脑的使用进行具体统计，提高工作效率。 浏览网站状况统计（列表、柱状图、饼状图）； 应用软件使用统计（列表、柱状图、饼状图）；3、网报警模块：内网监控模块通过具有针对性的监控规则的设置，并且可以向控制台发
5、出报警信息，报警内容有： 非法对指定文件/文件夹操作报警； 非法使用指定的应用程序报警； 硬件变动的报警； 软件变动的报警； IP/Mac地址的变动报警； 用户的变动报警； 非法计算机接入的报警； 非法拨号的报警； 客户端超时不连接的报警。4、软硬件资产管理模块： 软硬件管理模块可以对整个局域网内的电脑的软硬件资产进行统计。5、补丁管理和软件分发： 可以随时统计出操作系统补丁的安装情况，并对未安装重要补丁程序的计算机统一批量安装； 提供统一的应用软件派发功能，使得批量软件安装这一费时费力的工作，由软件自动完成；6、远程桌面管理：远程桌面模块通过具有针对性的客户端进行控制，提高网管人员工作效率，
6、具体包括对客户机进行如下操作： 远程接管客户端（对客户端的发生的问题可以实时解决）； 发送通知； 锁定/解锁工作站； 注销、重起、关闭工作站；三、金甲的体系结构和运行环境完整的金甲系统由三部分组成，金甲 Server、金甲 Console、金甲 Agent。路由器 / 防火墙企业外部网企业内部用户终端金甲控制台服务器金甲管理服务器金甲网络行为管理系统架构企业内部网图1 金甲体系示意图l 服务器 金甲服务器，包括服务器端软件和支持数据库。支持操作系统为Microsoft Windows 2000/XP。后台数据库可以选用Microsoft Access或者Microsoft SQL Server
7、 2000。 服务器功能如下： 存储系统组织结构，用户信息和系统工作配置参数； 保存客户端代理用户信息； 存储策略，并接收控制台的指令向客户端代理下发策略； 存储从客户端上传的日志信息； 接收控制台用户数据请求指令，传送数据文件到控制台，由控制台进行解密查看分析。l 控制台金甲控制台是实现系统管理、参数配置、策略管理、和系统审计的人机交互界面软件系统。系统运行平台为Microsoft Windows 2000/XP。控制台功能如下： 参数设置，包括控制台和服务器的工作参数； 用户管理，包括：添加、删除、修改；系统用户采用分权分级的管理方式，每个用户都有其授权工作范围和管理权限； 安全工作域结构
8、管理，包括创建组织结构层次深度以及添加、删除系统组织结构； 客户端代理的添加、安装和卸载； 客户端代理策略的配置和下发； 监测日志的查看、分析和审计； l 客户端代理客户端代理是安装于受监控主机上的监测软件。软件安装支持本地安装和远程安装两种方式；客户端代理的卸载只接收服务器的卸载指令，本地用户不能自行卸载、关闭监控程序。客户端代理主要功能如下： 接收服务器下发的工作策略，并按照该策略控制客户端代理的工作模式； 信息泄露防护，该模块包括：网络层、应用层、媒体介质、打印机和外设接口等造成的的信息泄露防护； 运行监测：实时记录文件的删除、重命名、进程、服务、驱动、用户和组的变化情况； 资源获取：接
9、收服务器指令，上传系统的软件、硬件信息； 四、金甲的系统运行环境金甲 Server的运行环境：OSWindows 2000、Windows XPCPU Pentium IV 1GHz以上内存大于256M最低硬盘空间100M金甲 Console的运行环境：OSWindows 98/Me、Windows 2000、Windows XP等CPU Pentium IV 1GHz以上内存大于128M最低硬盘空间100M金甲 Agent的运行环境：OSWindows 98/Me、Windows NT 4.0、Windows Windows 2000、Windows XPCPU Pentium III 500MHz以上内寸大于64M最低硬盘空间10M
