《bingriver-tsm-终端安全管理系统解决方案》由会员分享，可在线阅读，更多相关《bingriver-tsm-终端安全管理系统解决方案（21页珍藏版）》请在金锄头文库上搜索。
1、Bing River 冰之河BingRiver TSM BingRiver T6终端安全管理系统北京冰河天下信息技术有限公司 BingRiver T6终端安全管理需求分析所有的故障怎样所有的故障怎样 及时发现及时发现网络流量超大，连邮件都发不网络流量超大，连邮件都发不 出去了出去了随着网络规模的不断随着网络规模的不断 扩大，怎样更有效的扩大，怎样更有效的 在网络中进行软件的在网络中进行软件的 分发，减轻网管人员分发，减轻网管人员 负担，提高工作效率负担，提高工作效率 怎样防止非法的移动介怎样防止非法的移动介 质随意拷贝文件质随意拷贝文件各种应用软件纷纷上各种应用软件纷纷上 马，软件和操作系统马
2、，软件和操作系统 的安装、日常维护工的安装、日常维护工 作量不断增加作量不断增加 私人电脑，外来电脑私自接私人电脑，外来电脑私自接 入，令企业内部局域网险象入，令企业内部局域网险象 环生环生怎样防止外来电脑随意怎样防止外来电脑随意 接入接入BingRiver T6终端安全管理系统功能概述v BingRiver T6 接入管理能够自动识别局域网内所有非系统内的未受控计算机，未经授权的外来计算机无法访问网内的合法能够自动识别局域网内所有非系统内的未受控计算机，未经授权的外来计算机无法访问网内的合法 计算机；外来计算机必须经过授权才能访问网内的计算机，并且可以设置允许接入时间；对外来计计算机；外来计
3、算机必须经过授权才能访问网内的计算机，并且可以设置允许接入时间；对外来计 算机的连接和断开有日志记录。算机的连接和断开有日志记录。BingRiver T6终端安全管理系统概述v BingRiver T6 实名认证认证项包括：认证项包括：使用人，使用人所在单位，所在处（室），职务，房间号，联系电话使用人，使用人所在单位，所在处（室），职务，房间号，联系电话, ,其中所在单位，所在处（室），职务这其中所在单位，所在处（室），职务这 三项为选择项，不用输入，可以方便的进行身份注册登记。三项为选择项，不用输入，可以方便的进行身份注册登记。BingRiver T6终端安全管理系统概述v BingRive
4、r T6 文件分发 BingRiverBingRiver T6 T6中中“母包母包”可以放在所在局域网任意可以放在所在局域网任意PCPC机上。机上。 BingRiverBingRiver T6 T6能自动给指定的或全部终端计算机批量分发软件包。能自动给指定的或全部终端计算机批量分发软件包。 BingRiverBingRiver T6 T6中可以通过对分发策略的配置实现自动化安装应用程序。中可以通过对分发策略的配置实现自动化安装应用程序。 BingRiverBingRiver T6 T6软件分发中允许您向您局域网中的客户端计算机传递几乎一切。软件分发中允许您向您局域网中的客户端计算机传递几乎一切
5、。BingRiver T6终端安全管理系统概述BingRiver T6 外设管理deskviewdeskview 内网安全管理平台内网安全管理平台 可以允许或禁止客户端计算机的可以允许或禁止客户端计算机的USBUSB接口、光驱、软驱接口、光驱、软驱 、并口、串口、并口、串口、ModemModem等外部存储设备的访问使用，减少泄密途径，强化内部安全监等外部存储设备的访问使用，减少泄密途径，强化内部安全监 控机制。控机制。BingRiver T6终端安全管理系统概述BingRiver T6 远程管理deskviewdeskview远程管理提供可在管理端直接遥控和操作任何一台电脑；可远程远程管理提供
6、可在管理端直接遥控和操作任何一台电脑；可远程 获取客户机的应用程序、网络连接、进程、系统信息等基本资料和运行情获取客户机的应用程序、网络连接、进程、系统信息等基本资料和运行情 况，还可以在管理端对远程需要帮助的计算机进行操作，充分发挥管理端况，还可以在管理端对远程需要帮助的计算机进行操作，充分发挥管理端 的技术优势，实现远程桌面访问、双向文件传输、远程执行、对话等功能的技术优势，实现远程桌面访问、双向文件传输、远程执行、对话等功能 。BingRiver T6终端安全管理系统概述v BingRiver T6 资产管理可以快速查询网络内各计算机硬件配置的详细信息，支持分类组合查询。可以快速查询网络
7、内各计算机硬件配置的详细信息，支持分类组合查询。 主要查询内容包括：资产编号、使用者、计算机组、计算机名、主要查询内容包括：资产编号、使用者、计算机组、计算机名、IPIP地址、地址、MACMAC地地 址、操作系统、址、操作系统、 CPUCPU类型、主频、内存、硬盘、光驱、软驱、显卡、声卡、网卡、类型、主频、内存、硬盘、光驱、软驱、显卡、声卡、网卡、BIOSBIOS等。查询等。查询 结果可以报表输出，亦可导出为结果可以报表输出，亦可导出为ExcelExcel或文本文件。或文本文件。deskviewdeskview能够自动识别终端所安装的所有软件信息，并将相关数据入库，检测终能够自动识别终端所安装
8、的所有软件信息，并将相关数据入库，检测终 端运行软件信息，供管理员在端运行软件信息，供管理员在WebWeb控制台查询。也可以查询出某一软件在整个网控制台查询。也可以查询出某一软件在整个网 络中的安装数量。查询结果可以报表输出，亦可导出为络中的安装数量。查询结果可以报表输出，亦可导出为ExcelExcel或文本文件。或文本文件。BingRiver T6终端安全管理系统概述BingRiver T6 终端程序管理deskviewdeskview除了能够查询客户端应用程序运行的历史记录信息外，还能够对应用程序除了能够查询客户端应用程序运行的历史记录信息外，还能够对应用程序 的使用情况进行统计分析，不仅
9、可以统计系统中被运行次数最多的应用程序，也可的使用情况进行统计分析，不仅可以统计系统中被运行次数最多的应用程序，也可 以统计运行某应用程序次数最多的计算机。以统计运行某应用程序次数最多的计算机。在启用了应用程序使用记录之后，客户端运行过的应用程序信息会被记录下来，记在启用了应用程序使用记录之后，客户端运行过的应用程序信息会被记录下来，记 录内容包括运行时间、次数、使用者登录账号、应用程序路径等。应用程序历史记录内容包括运行时间、次数、使用者登录账号、应用程序路径等。应用程序历史记 录有两种查询方式：按计算机查询、按应用程序查询。录有两种查询方式：按计算机查询、按应用程序查询。BingRiver
10、 T6终端安全管理系统概述v BingRiver T6 终端IP/MAC绑定DeskViewDeskView 支持支持IP/MACIP/MAC绑定功能，可禁止网络电脑绑定功能，可禁止网络电脑MACMAC地址、地址、 IPIP地址的修改、可禁地址的修改、可禁 止部分止部分IPIP地址修改；从而通过分组策略达到有效防止非法用户访问网络资源；拒绝外地址修改；从而通过分组策略达到有效防止非法用户访问网络资源；拒绝外 来电脑访问网络达到安全控制；通过来电脑访问网络达到安全控制；通过IPIP绑定功能，可以有效防止绑定功能，可以有效防止IPIP冲突，有效的利用冲突，有效的利用 IPIP资源。资源。IPIP绑
11、定采取绑定采取IPIP、MACMAC、CPU IDCPU ID与人名的统一绑定。对于非法修改与人名的统一绑定。对于非法修改IPIP的机器的机器 ，deskviewdeskview可以发现报警，并且恢复其合法可以发现报警，并且恢复其合法IPIP地址。地址。BingRiver T6终端安全管理系统概述BingRiver T6 终端行为审计对于单位内计算机，结合公司计算机管理规定，可设定是否随时获取客户端计算机对于单位内计算机，结合公司计算机管理规定，可设定是否随时获取客户端计算机 的屏幕，或将客户端计算机的所有操作定期发送到服务器端，供领导或管理员查阅的屏幕，或将客户端计算机的所有操作定期发送到服
12、务器端，供领导或管理员查阅 员工的计算机使用情况。员工的计算机使用情况。BingRiver T6终端安全管理系统概述BingRiver T6 终端共享审计 在现代企事业单位的网络中，最常用的功能莫过于在现代企事业单位的网络中，最常用的功能莫过于“ “共享文件共享文件” ”了。财了。财 务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是 在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放 在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。
13、在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。 类似的需求还有很多。可见，共享文件的功能，提高了办公的效率，使类似的需求还有很多。可见，共享文件的功能，提高了办公的效率，使 局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当， 往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被 删除或者修改；有些对于企事业单位来说数据保密的内容在网络上被共删除或者修改；有些对于企事业单位来说数据保密的内容在网络上被共 享，所有员工都可以访问；共享文件
14、成为病毒、木马等传播的最好载体享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体 ，等等。，等等。 所以，共享文件若管理不当，会造成比较严重的后果。共享文件夹以及所以，共享文件若管理不当，会造成比较严重的后果。共享文件夹以及 共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节 ，但是，又是一个十分重要的环节，做好这件工作，必定可以提高企业，但是，又是一个十分重要的环节，做好这件工作，必定可以提高企业 网络的利用价值，减少网络安全事故。海思科网络的利用价值，减少网络安全事故。海思科DeskViewDeskVie
15、w的共享审计功的共享审计功 能，实时监控局域网中的被共享文件。能远程创建，删除共享文件。在能，实时监控局域网中的被共享文件。能远程创建，删除共享文件。在 服务器端，监控管理整个局域网内的文件共享信息。服务器端，监控管理整个局域网内的文件共享信息。BingRiver T6终端安全管理系统概述BingRiver T6 终端消息管理为了便于计算机的管理，有时需要向客户端进行消息方式的通知，虽为了便于计算机的管理，有时需要向客户端进行消息方式的通知，虽 然电话通知已很方便快捷，但针对现在所管理规模的扩大，逐个电话然电话通知已很方便快捷，但针对现在所管理规模的扩大，逐个电话 通知已不太现实。又局限于联网
16、各种即时通信软件在群发消息上的瓶通知已不太现实。又局限于联网各种即时通信软件在群发消息上的瓶 颈。海思科开发了针对此需求的消息群发功能。对选中的组全部的计颈。海思科开发了针对此需求的消息群发功能。对选中的组全部的计 算机同时发送消息，只要是本网内计算机。在服务器群发消息后各个算机同时发送消息，只要是本网内计算机。在服务器群发消息后各个 客户端都会弹出一个始终保持在最前端的消息框。次消息所显示内容客户端都会弹出一个始终保持在最前端的消息框。次消息所显示内容 为在服务器端所编辑内容。为在服务器端所编辑内容。BingRiver T6终端安全管理系统概述局域网计算机的使用 会为特定服务的的计 算机进行相应的软件 分配。对于使用下属 计算机的操作人员进 行相应的任务分配。 为防止其对计算机进 行随意改动儿造成不 可逆的损害， deskview有其特定的 功能，来满足不同用 户的需求。v BingRiver T6终端安全管理BingRiver T
