《内控王思凯地产解决方案--修订编选》由会员分享，可在线阅读，更多相关《内控王思凯地产解决方案--修订编选（7页珍藏版）》请在金锄头文库上搜索。
1、四川思凯房地产有限公司内网安全解决方案四川思凯房地产有限公司内网安全解决方案 一：前言一：前言 互联网的应用已经成为当前四川思凯地产开发有限公司的重要工作手段，其以资源整 合、平台共享、高效服务，协同办公为目的。网络信息化服务不仅承载了思凯地产的日常工 作应用， 同时加快了公司从传统工作方式向信息电子化工作方式的转变， 也大大提升了工作 效率，但如何不断优化公司内，外网平台，提供信息安全保障等级，防范信息安全风险，打 造高效、稳定的公司网络，提高工作效率成为当前需要解决的关键问题。 思凯地产公司网络以互联网为承载平台,但是由于互联网的自由、开放等特性，公司内 网由于网内人员不当网络访问行为所带
2、来的威胁与隐患日益凸显出来。例如： 1） 公务人员上班时间上网聊天、看电影、玩游戏、炒股票、浏览无关网站，浪费了大 量工作时间，降低了工作效能。 2） 由于不良的上网习惯而感染木马或病毒， 导致电脑损坏、 电子数据丢失或信息不经 意地外泄，对公司的信息安全带来重大隐患。 3） BT 下载、网上看电影等占用了大量的网络带宽资源，导致网络阻塞影响了正常的 网络办公；公司带宽始终感觉不够用，领导或员工总是抱怨上网慢。 4）由于公司目前拥有几个分之机构，由于网络管理人员有限，而公司人员对电脑信息 化程度的不同导致经常机器出现问题， 而网络管理人员忙不过来的现象， 极大地影响了工作。 5）公司的内网信息
3、由于外界无关人员的随意接入，随时可能由于内部信息被随意拷贝， 而导致信息泄密，给公司的经营发展带来不利因素。 6）公司软件资产，硬件资产由于分散在各地，得不到有效的管理。 总结来看，思凯内网所面临的问题主要包括需要有效的网络带宽管理、有区别的网络行 为限制、有针对性的网上言论，有效的 IT 资产管理；这些问题已不是传统的传统网络安全 解决方案所不能有效解决的。 成都思高软件有限公司作为国内领先的上网管理与网络内容安全解决方案提供商， 建议思凯地产公司应因地制宜，采用适当的行政手段并辅之以先进的上网行为管理技术措 施，合理对公司人员上网行为进行控制和管理，保障公司网络资源的有效合理使用，提高公
4、司机构的办公效率， 确保公司网络办公的正常高效开展， 避免不当员工上网行为所造成的负 面影响，更好地树立和维护严谨、务实，高效的工作作风。 利用先进的内控王管理系统， 对员工上网进行管理是最有效的手段， 直接地解决公司人 员上网管理所遇到的难点和盲点问题 ； 通过系统的合理部署和策略设定，相信能达到非常理 想的上网管理效果，主要体现在以下几个方面： 规范上网行为，提高工作效能 通过内控王管理系统所制定的精细化的时段和群组策略， 为不同上网需求的职能部门分 配不同的上网权限，并且有效限制工作人员上班时间上网聊天、玩游戏、炒股票、浏览与工 作无关的网站等上网行为，可以使大家专心投入本职工作，能极大
5、提高办事效率。 监管外发信息，规避信息风险 实现对论坛、贴吧、等方式的外发信息进行内容过滤与审计，有效限制敏感或机密信息 的外发，。这样既规避了信息安全风险，也能避免工作人员参与制造和散播网上不良言论， 有力地维护公司形象。 保障网络畅通，确保关键应用 有效限制 BT、迅雷、网络电视这些破坏性流量的发生，并对公司内网员工的网络应用 做出合理的带宽分配， 能使原来经常严重拥堵的网络变得非常畅通， 重要数据传输和关键应 用都得到充分保障，同时也会节省很多的带宽成本。 局域网内不断增加新的电脑，公司拥有几个分支机构，网络管理员对于一般问题可以对 各分之机构机器进行远程维护， 对常见补丁分发可以远程批
6、量化处理， 极大地提高了工作效 率，降低了维护成本。 由于公司内部机器分散，使用内控王管理软件可以对公司内部电脑进行软件，硬件资产 统计，并生成日志报表；方便公司对 IT 设备资产的管理。 有效防止 ARP 等病毒攻击，和部分外部侵入者对网络的干扰，避免造成网络的瘫痪。 二：内控王管理软件介绍二：内控王管理软件介绍 内控王 2010 智能网管强大的内网安全与网络行为管理、网络维护管理、网络监控、流量 管理与分析的六合一网管软件,是当前性价比最好的内网安全与管理产品之一。集中控管强 大的中央控管能力，卓越的网络管理性能，简单而有效的配置和管理，集中的安装和管理， 完善的系统防护，业界领先的反应速
7、度，以及完善的 30 多个模块管理功能全面解决思凯公 司内部网络问题。 1.支持简体中文、繁体中文、日文、英文1.支持简体中文、繁体中文、日文、英文 2.符合国际、国内安全标准规范 2.符合国际、国内安全标准规范 符合国际信息安全管理体系标准和技术工程标准，BS7799、ISO17799、SSE-CMM 等。符合中 华人民共和国国家标准 GB17895-1999计算机信息系统安全保护等级划分准则。 3.集成的系统管理，端到端、全面的集成监管 3.集成的系统管理，端到端、全面的集成监管 优秀的 IT 系统管理软件，帮助用户稳定、可靠、方便、有效地管理企业级 IT 基础设施，真 正实现了端到端的系
8、统管理。 4.模块化设计、简单易用 4.模块化设计、简单易用 系统开发了独立模块以提供对目标主机多层次、 多视角的审计， 并提供了友好的安全审计中 心图形界面，操作简单直接，大大降低了用户后期维护的投入以及网络系统/安全管理员的 工作难度和工作量。 5.电脑 PC 受控使用的解决方案 5.电脑 PC 受控使用的解决方案 局域网内的 PC 作为提高办公效率的工作工具的同时也成为某些人的娱乐手段， 如上网聊 天、炒股、玩游戏等等。而且这些与工作无关的计算机行为往往是引入病毒、网络攻击等有 害结果的主要原因，这些不正当的网络行为也通常会占用大量网络资源并浪费工作时间。 通过 系统的应用程序管理功能可
9、以方便地把通用 PC 塑造成工作专用机。 既可以明显提高工 作效率，同时也是最佳的防毒措施。 6.局域网内 PC 电脑数量不断增加，管理员已经无法维护庞大的 PC 电脑6.局域网内 PC 电脑数量不断增加，管理员已经无法维护庞大的 PC 电脑 局域网内不断增加新的电脑，网络管理员每天忙于 PC 电脑问题的维护和维修。 而还要对 不同水平的电脑使用人员的培训,不能及时解决 pc 电脑问题,导致维修和维护不及时。 7.局域网爆发病毒，木马泛滥的解决方案 7.局域网爆发病毒，木马泛滥的解决方案 计算机病毒的泛滥是目前计算机网络应用所面临的最头疼问题之一。 而市场上的杀毒工具基 本上都是被动方式的工作
10、， 不能从根本上杜绝计算机病毒带来的烦恼。 “杀毒不如防毒”！ 只有从 源头上防止感染病毒才是最根本的解决办法。 本产品众多的实用功能为在局域网内防毒组成道道屏障。 8.非法外联及非法 IP 地址管理的问题 8.非法外联及非法 IP 地址管理的问题 为了确保内网安全，很多单位实施了内外网隔离，但仍然有人试图实施非法外联，造成网络 安全的严重隐患。本产品提供的如下三大功能可以有效杜绝各种情况的非法外联。 9.补丁自动升级管理 9.补丁自动升级管理 在病毒泛滥，网上攻击肆虐的今天，微软公司经常为增强系统安全性、提高系统可靠性和兼 容性或实现更多的功能，针对其各版本操作系统发布补丁包。迅速、及时地在
11、局域网内布署 这些补丁包可以明显的改进局域网的安全和可靠性。 然而在有一定规模的网络内仅靠手工的 方式跟踪、 安装并管理这些补丁包几乎是不现实的。 系统的补丁自动升级管理功能为在局域 网内实现补丁自动下载和自动安装和升级提供了解决方案。 10.IT 软硬件资产管 10.IT 软硬件资产管 计算机使用者常会有意无意的破坏或更换了计算机的硬件设备， 硬盘、 内存条丢失时有发生， 或随意安装盗版软件,这不仅是单位硬件资产上的损失，更严重的后果是无形的信息技术资 产的流失或产生侵权行为。 网管人员如何及时地发现这些情况并进行有效的资产和正版软件 管理呢？ 我们提供了强大的 IT 资产管理解决方案。 1
12、1.互联网访问及上网权限管理 11.互联网访问及上网权限管理 当今互联网已是人们获得信息的最主要途径之一， 很多单位的工作都离不开互联网。 但访问 互联网也是很多网络管理和网络安全问题的根源。 此外， 沉迷于互联网也必然会降低工作效 率。 因此如何使访问互联网成为有益无害的信息交换手段， 成了网络管理所面临的又一大难 题。 12.网络带宽、流量管理 12.网络带宽、流量管理 为了提高网络速度，很多单位不惜投重金更换网络设备，改善网络带宽。然而，人们还是时 常感到网络太慢， 这是为什么呢？其实主要原因是由于目前的局域网结构允许使用者随意占 用带宽。而有些人则在网上做些与工作无关的事情，如打网络游
13、戏和看在线电影等，占用大 量带宽，其他人当然就会感到网络速度很慢。因此，如何优化网络带宽资源的使用是很多单 位面对的一大难题。 具体功能列表具体功能列表 (一)全面商业机密保护 文件操作审计/打印机打印审计 usb 移动存储管理/刻录机管理/软驱管理/pcmcia 管理/红外线接口管理等 ip 地址绑定/合法 ip 地址管理 usb 移动存储设备白名单（对 USB 设备进行审核后才可以使用） 强大专业的分析图表 全面网络行为管理 程序黑白名单，可以禁止游戏（例如 ： 可以禁止跑跑卡丁车）也可以禁止通讯软件（例如 ： 禁止 qq,禁止 msn,禁止游戏） 也可以禁止占用上网带宽大的软件 （禁止迅
14、雷， 禁止 pplive 等） 也可以禁止 BT 的使用。 网站黑白名单 强大专业的分析图表 强大内网资源维护 远程网络配置/批量网络配置 远程调试 禁止修改 ip/远程 ie 设置 接入安全管理 自动补丁下载、分发管理 自动下载/自动分发 强制分发/后台安装 手动下载、分发 文件分发 强大软件、硬件资产管理 软件资产管理 硬件资产管理 软件资产变动记录 硬件资产变动记录 强大专业的分析报表 强大网络通信管理 网络端口管理/网络协议管理 即时流量查询/历史流量查询 互联网流量查询 带宽分配（外网上下行流量和内网上下行流量） 自动实时报警 硬件信息报警 软件信息报警 非法外联管理 非法设备报警
15、客户端异常报警 ip 地址绑定报警 arp 病毒报警 网络设备管理 产品截图： 三：产品价格及实施服务三：产品价格及实施服务 1：产品价格：产品价格 内控王内控王 2010 管理软件管理软件 60 点点 2：软件服务：软件服务 服务类别服务类别服务项目服务项目服务内容 1服务内容 1 软件名称厂家版本数量单位 产品单价 合计价格 优惠后价格 内控王 内网管理 软件 金和内控王 2010 版60点50030000.0021000.00 合计： 小写为人民币 21000.00 正 大写为：人民币贰万壹仟 元正 售前服务现场服务 为用户搭建内控王运行数据库平台和系统使用平 台，并就用户所关心的每个内
16、网安全的问题做相关 答复。 安装实施与 培训 安装实施 乙方需提供该套内控王管理软件提供安装服务， 并针对安装过程中存在的问题全部解决，（具体包含 项目规划，数据咨询，系统建设） 。 服务类别服务类别服务项目服务项目服务内容服务内容 2 咨询服务 甲方在购买产品注册后，可通过思高用户使用平台 在线咨询，答疑。 方案下载 甲方可通过思高平台下载企业信息化解决方案，并 可向乙方索取关于企业信息化建设的相关资料。 经验交流甲方可通过多种形式交流相关使用经验。 电话服务 1、 乙方对客户的问题进行电话的支持，提供解决 方案； 2、 乙方将不定期电话回访用户，了解用户使用情 况和需求； 3、 服务人员为思高网络安全工程师。 4、 电话服务的时间为（7*24）小时/周； 邮件服务 1、 为用户发布新程序信息； 2、 回复用户提出的问题； 3、 邮件服务的时间为（7*24）小时/周 技术支、持 现场服务 1、 工程师服务中需保证不损坏用户主机和数据为用 户进行现场安装，了解用户使用情况和对产品、服 务的意见。帮
