《企事业单位pc端安全应用方案》由会员分享，可在线阅读，更多相关《企事业单位pc端安全应用方案（10页珍藏版）》请在金锄头文库上搜索。
1、 广东南方信息安全产业基地有限公司广东南方信息安全产业基地有限公司 终端安全保护系统 中小企事业单位应用方案 广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 2 页，共 10 页 目目 录录 1 方案背景方案背景.4 2 企事业单位内网管理现状企事业单位内网管理现状.4 2.1 企业内网面临复杂多样的威胁.4 2.2 现有网络无法有效管理.4 2.3 终端数量大系统复杂、员工行为难以管理.5 2.4 终端资产管理失控、日常维护效率低.5 3 解决方案解决方案.5 3.1 高效的终端管理.5 3.2 主动防御.6 3.3 终
2、端安全接入.6 3.4 终端设备控制.6 3.5 终端补丁管理.6 3.6 终端行为审计.7 3.7 可信软件统一分发.7 3.8 远程运维管理.7 3.9 私密文件加密保护.8 4 为用户带来的好处为用户带来的好处.8 广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 3 页，共 10 页 5 方案特点及优势方案特点及优势.9 6 整体效果整体效果.10 广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 4 页，共 10 页 1 方案背景方案背景 随着计
3、算机网络技术的快速发展和广泛使用，计算机网络已经成为现代社会和企业不可缺少的重要支撑平台， 为社会和企业提高了效益和创造了财富。 同时，随之产生的信息安全问题也越来越突出。系统漏洞、蠕虫感染、黑客攻击、非法接入和信息被盗等网络终端安全问题和网络资源被滥用无时无刻不在威胁着政府和企事业的信息安全， 网络安全造成的损失也日益加大。 信息资料被非法泄漏、拷贝、篡改，往往给各行各业企事业单位造成重大损失。如何使内部网络始终处于安全、可靠、保密的环境下运行，帮助企业各类业务统一优化、规范管理，保障各类业务正常安全运行等一些列问题困扰着企事业单位的 IT 部门。 2 企事业单位内网管理现状企事业单位内网管
4、理现状 2.1 企业内网面临复杂多样的威胁企业内网面临复杂多样的威胁 非法用户随意接入公司内部网络 内部合法用户滥用权限 终端不能及时打系统补丁 员工私自安装软件 员工未安装防病毒软件 2.2 现有网络无法有效管理现有网络无法有效管理 无法控制非法终端接入内网 缺乏对合法终端滥用网络资源的安全管理 无法防止恶意终端的蓄意破坏 广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 5 页，共 10 页 2.3 终端数量大系统复杂终端数量大系统复杂、员工行为难以管理员工行为难以管理 企业内网缺乏有效安全监控、审计手段 系统缺乏行之有
5、效的管理及紧急响应手段 无法跟踪恶意员工泄露企业信息 员工上网等行为难于审计与管理 无法及时掌握终端的更新和变化 2.4 终端资产管理失控终端资产管理失控、日常维护效率低日常维护效率低 客户端分布分散，资产统计与维护十分困难 软件项目部署实施周期长，效率低、成本高 设备出现故障需要现场维护，影响工作效率 3 解决方案解决方案 3.1 高效的终端管理高效的终端管理 自动发现和收集终端计算机资产，使企业清楚知道并统一管理 IT 资产。 强大的 IT 资产管理功能，帮助您详细统计的所有终端软硬件的信息，及时掌握全网 IT 软硬件资源的每一个细节 详细记录各计算机的 BIOS、处理器、内存槽数、总物理
6、内存、输入设备、系统端口、系统控制器、存储外设、逻辑分区、声音设备、显示适配器、显示器、调制解调器、网络适配器、打印机、操作系统、注册表、计算机配置、已安装软件信息 IT 人员迅速方便的解决终端的故障， 提高对可疑事件的定位精度和响应速度 一站式管理，提高终端管理的效率，降低维护成本 广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 6 页，共 10 页 3.2 主动防御主动防御 根据应用程序控制策略进行强制访问控制，杜绝病毒/木马感染和黑客攻击。 可信代码鉴别，仅有通过鉴别的程序文件才能运行，最大限度保障系统安全 程序控制
7、强度分三级，适应不同公司的需求 轻松放行和阻止系统已安装软件的运行 灵活的程序放行操作，可自定义放行程序 3.3 终端终端安全安全接入接入 对内网的网络资源和外网的网站的访问进行管理和限制，保护内网重要信息资源。 未经拨号认证的终端机器无法连接到网络，杜绝各种未授权机器带来的各种威胁 支持带宽控制，有效控制网络带宽的使用 支持时间控制，可规定网络的使用时间 3.4 终端设备控制终端设备控制（USB） 控制终端计算机各种设备的使用，防止有意或者无意的通过物理设备接口将敏感数据泄漏，起到了“出不去”的作用。 全面控制软驱、光驱、打印机、调制解调器、串口、并口、1394、红外通讯口、蓝牙等设备的使用
8、 对于 USB 端口的设备进行了分类管控 3.5 终端补丁管理终端补丁管理 帮助客户解决系统漏洞补丁修复工作，简化企业系统维护，提高企业终端安广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 7 页，共 10 页 全水平。 自动同步到微软补丁服务器 统一测试和管理各类系统补丁，统一分发到各台终端计算机； 完整的补丁分发记录和详细的补丁安装状态报告 3.6 终端行为审计终端行为审计 监督审查终端系统中所有影响工作效率及信息安全的行为，达到非法行为“赖不掉”的效果。 支持用户登录、设备访问、网络访问、数据文件访问、打印、运行程序
9、等行为的审计 丰富的日志管理报表，可按用户、时间、事件类型查询出所需的日志记录 3.7 可信软件统可信软件统一分发一分发 缩短软件项目的实施部署周期，降低项目成本及维护软件的复杂性。 支持各种办公、设计、绘图、聊天、下载等各种软件的部署 软件分发任务可即时或按自定义的计划时间向指定客户端计算机进行分发操作 完整、清晰的任务执行情况反馈，帮助您及时了解软件分发详情 3.8 远程运维管理远程运维管理 远程管理各个终端计算机，简单、方便、快捷、高效。 远程监视目标计算机桌面，实时监控目标目标计算机的操作 请求远程协助，足不出户就可以远程解决客户端计算机存在的问题 远程文件传送，方便各种文件的流转 广东南方信息安全产业基地有限公司 China Information Security Industry Park 第 8 页，共 10 页 3.9 私密文件加密保护私密文件加密保护 在硬盘中开辟私密存储空间，存放个人的私密资料，保护个人隐私。 支持各种数据资料文件 最大容量支持 2
