《(2020年){安全生产管理}桌面安全管理系统》由会员分享，可在线阅读，更多相关《(2020年){安全生产管理}桌面安全管理系统（15页珍藏版）》请在金锄头文库上搜索。
1、安全生产管理桌面安全管理系统目录1 前言11.1 名词解释12 IT-VIEW SECUREDESK系统结构32.1 系统部署32.2 系统组成33 系统简介53.1环境要求53.2启动Web客户端53.3退出Web客户端63.4 Web客户端主界面74 功能简介84.1 系统管理84.1.1用户管理84.1.2权限管理84.1.3组织机构管理94.1.4物理位置管理104.1.5子网管理114.1.6系统日志124.1.7远程控制134.2 策略管理144.2.1创建模版144.2.2编辑模版内容154.2.3下发策略模版154.2.4策略下发结果查看174.2.5策略下发历史情况查看174
2、.3资产管理184.3.1注册用户管理184.3.1.1注册用户查询184.3.1.2注册用户高级查询194.3.1.3注册用户审核204.3.2资产视图214.3.3资产报告224.3.4资产统计224.4 软件分发224.4.1软件分发项配置224.4.1.1Windows补丁224.4.1.2 病毒库244.4.1.3 SecureDesk Agent自动更新244.4.2软件分发报告244.5 告警管理254.5.1告警查询254.5.2主机监控26 Broada IT-View SecureDesk使用手册1前言BroadaIT-ViewSecureDesk是分布式部署、集中管理的桌
3、面安全管理系统，能够对桌面系统实行统一管理。旨在实现桌面标准化，辅助计算机终端用户进行系统安全加固，提高计算机的安全性，进而提高整个网络的安全性，减少管理员日常维护的工作量。SecureDesk能够通过自动化、网络化的手段检测、收集、管理终端计算机的各种软、硬件资产信息，通过可视化的界面直观、全面、迅速地呈现这些资产信息，为管理者提供方便、快捷的计算机资产管理手段，包括用户注册向导、资产视图、资产报告、资产统计。SecureDesk能够通过统一制定管理策略，并自动将这些策略部署到Agent端，加强对账户、密码、共享目录、进程、端口、使用策略以及USB等移动存储的管理，从而达到加强系统防护，降低
4、系统受到攻击的风险的目的。SecureDesk能够通过简便的方式将Windows补丁、病毒库、常用工具软件等，通过软件分发的方式自动分发到各个计算机，自动更新Windows补丁、病毒库等，使各个终端计算机能够及时安装Windows补丁、病毒库等，免受病毒、黑客的攻击，提高系统的安全性。SecureDesk通过Agent监控终端计算机的策略变更、资产变更、软件分发等情况，并自动生成告警信息，提示管理员处理。1.1名词解释Manager：即SecureDesk的管理端，是SecureDesk安装在服务器上的应用服务器、数据库等的统称。它用于协助管理员完成管理整个网络中的计算机，负责将管理员在Con
5、sole中下达的指令，传送给Agent，并将结果反馈给管理员，负责收集Agent端计算机的信息，并通过Console呈现给管理员；同时需要接受Agent主动上报的各种告警信息，并呈现给管理员。Console：即SecureDesk的控制台，是一个基于浏览器的可视化的Web客户端，供管理员使用。管理员通过可视化的界面和应用服务器Server进行交互，完成策略、配置、命令的下发，信息的查询等。Agent：即SecureDesk的代理端，是SecureDesk安装在被管理的计算机上服务、进程的统称，它以后台服务的形式运行，负责响应Manager的请求，Manager通过Agent获取计算机的信息；同
6、时，Agent在监控到策略变更、资产变更等情况之后，将主动向Manager上报告警信息。2IT-ViewSecureDesk系统结构2.1系统部署图2.1系统部署图其中，控制管理中心Console是管理员进行策略配置、系统配置、下发命令、监控的工作站点，即可以单独使用一台PC，也可以和其他系统共用。应用服务器Server是系统的核心，在后台常驻运行，负责执行管理员提交的策略配置、系统配置、指令等，完成和数据库的交互，将管理员的指令下达到被管终端的Agent。应用服务器和数据库可以使用两台不同的计算机，也可以共同使用一台计算机。2.2系统组成图2.2系统结构图整个系统由被管终端（Agent）和管
7、理端（Manager）两部分组成：l 被管终端被管终端是网内已经安装桌面安全管理系统的主机的总称，被管终端上需要安装代理Agent和客户端Client（可选）。 代理AgentAgent是被管终端的核心，负责执行Server端下发的策略、配置、命令，并将执行的结果、监控到的告警上报到管理端Server。它以后台服务的形式常驻运行，具有防停止、防卸载的自我保护功能。 客户端Client客户端Client主要供被管主机的用户使用，可以直观、方便的浏览本机软、硬件基本信息，可以以手动的方式清除不必要的临时文件，将数据加密，帮助主机用户保护主机数据安全。l 服务端服务端是运行在后端的控制管理中心Con
8、sole、应用服务器Server以及数据库的总称。 控制管理中心Console控制管理中心Console是一个Web客户端，供管理员使用。管理员通过可视化的界面和应用服务器Server进行交互，完成策略、配置、命令的下发。 应用服务器Server应用服务器Server是服务端的核心，是一个在后台常驻运行的服务器端程序。它负责响应控制管理中心Console的请求，完成具体的业务逻辑，并负责对数据库的访问，负责和被管终端的Agent进行通讯。3系统简介3.1环境要求运行BroadaIT-ViewSecureDeskConsoleWEB客户端需要满足以下条件：1、 计算机可以访问到SecureDes
9、k服务器的特定端口（8879端口）。2、 客户机上安装有浏览器软件，如InternetExplorer6.0。3.2启动Web客户端在浏览器中输入192.168.0.169:8879/desktop（其中192.168.0.169为SecureDesk的服务器IP地址），即可启动Web客户端。如下图所示：图3.1SecureDesk登录界面输入正确的用户名和密码，点击“登录”按钮就可以成功登录系统，或者按“重写”来更换用户名。注：管理员用户缺省值为“admin”，密码缺省值为“admin”，用户的权限可以在主界面菜单中“系统管理”下面的“权限管理”中进行设置。管理员的权限不能修改。3.3退出W
10、eb客户端退出SecureDesk客户端可以直接点击主界面右上角的“注销”按钮，或者直接关闭WEB页面。3.4Web客户端主界面图3.2SecureDesk主界面成功登录SecureDesk客户端后，SecureDesktop客户端界面如图3.1-1所示。界面可分为三个主要的区域：主工作区、系统菜单栏、系统提示区。 系统菜单区：系统菜单区位于界面的左部，系统菜单区包含了当前用户所具有权限的菜单导航，不同用户，因为权限不同，可能会有所不同。主要包括以下几个菜单：“策略管理”、“资产管理”、“软件分发”、“告警管理”、“系统管理”。 主工作区：主界面位于界面的右部，主工作区是管理员进行所有操作、浏
11、览信息的区域。 系统提示区：系统提示区位于主界面上部的LOGO区域的右部，当有用户需要审核、有告警信息的时候，在提示区会提示管理员。4功能简介4.1系统管理对桌面安全管理系统的用户进行管理，包括创建用户、注销用户、冻结用户、解冻用户、修改用户权限、修改用户密码等功能。权限管理不但可以分配适当的操作权限，也可以对操作权限的行使范围进行限定，例如，分公司的管理员，只能查看、管理本分公司的主机。默认的用户分为系统管理员和审核员两类，系统管理员负责系统日常的管理和维护，系统管理员对系统的所有操作都记有详实的操作日志，系统审核员可以对系统管理员的操作日志进行审核，监督系统管理员的行为。4.1.1用户管理
12、对桌面安全管理系统的用户进行管理，包括创建用户、修改用户、注销用户等功能。其中，用户注销是将该用户的状态改变，不会真正删除该用户的记录。图4.1.1用户管理界面4.1.2权限管理为用户分配权限，用户只具有打“钩”的菜单的权限。图4.1.2用户权限分配4.1.3组织机构管理在安装Agent之前，管理员需要安装单位实际的组织机构，创建组织机构，供Agent端用户注册的时候，选择自己所属的部门。注意：1. 在添加组织机构之前，应该先选择您要操作的节点，“下级”、“同级”节点是相对您当前选中的节点而言的。2. 注册用户只能从属于叶子节点（即下面没有其他节点的节点），所以，管理员需要将组织机构创建到您管
13、理的最小单位。3. 如果需要一次添加多个节点，可以将各个节点的名称用“逗号”分割，例如：研发部，市场部，行政部。图4.1.3组织机构管理4.1.4物理位置管理在安装Agent之前，管理员需要安装单位实际的物理位置分布，创建物理位置，供Agent端用户注册的时候，选择自己所处的位置。注意：1. 在添加组织机构之前，应该先选择您要操作的节点，“下级”、“同级”节点是相对您当前选中的节点而言的。2. 注册用户只能从属于叶子节点（即下面没有其他节点的节点），所以，管理员需要将组织机构创建到您管理的最小单位。3. 如果需要一次添加多个节点，可以将各个节点的名称用“逗号”分割，例如：1101，1102，1
14、103。图4.1.4物理位置管理4.1.5子网管理管理员创建SecureDesk需要管理的子网，并且给子网起一个友好的名称。通过网络发现，系统能够发现当前子网中有哪些主机，哪些主机已经安装了Agent，版本是多少。管理员可以配置SecureDesk所管理的子网，并且给子网起一个友好的名称。通过“网络发现”，系统可以自动扫描发现网络内有哪些主机，哪些主机已经安装了agent，版本是多少，哪些主机还没有安装agent。图4.1.5子网管理图4.1.6网络发现结果4.1.6系统日志审核人员通过系统日志，查询某个、某些用户一段时间内的所有操作，对管理员的行为进行审核。图4.1.7系统日志查询4.1.7
15、远程控制为了兼顾Agent端用户的数据安全和隐私，以及管理员远程维护的方便性，SecureDesk采用Agent端用户手工开启远程桌面之后，管理员才能连接到该主机，进行远程维护。图4.1.8Agent端开启远程桌面的开关图4.1.9连接到agent端远程桌面连接到Agent计算机上之后，管理员就可以操作Agent端的计算机进行远程维护了，管理员可以通过图4.1.10的“选项”菜单设置选项，通过“剪贴板”进行拷贝、粘贴操作，通过“发送Ctrl-Alt-Del”模拟发送Ctrl-Alt-Del。当管理员完成远程维护之后，点击“断开连接”就会断开和Agent端用户的连接。图4.1.10断开远程控制4.2策略管理4.2.1创建模版策略采用模版的方式统一管理某个组织机构的所有策略，例如图4.2.1中的策略模版适用于所有“研发部”的计算机。如果创建了“广通公司”的策略模版，因为从
