《broadview_dcc桌面安全管理系统解决方案》由会员分享，可在线阅读，更多相关《broadview_dcc桌面安全管理系统解决方案（24页珍藏版）》请在金锄头文库上搜索。
1、BroadBroadv viewiewDCCDCC桌面安全管理解决方案桌面安全管理解决方案桌面问题与需求安全与管理产品理念与架构产品特色功能与功效为何关注桌面n桌面：终端用户计算机n信息存储、传输、应用处理的基础设施n自身安全性涉及到系统安全、数据安全、网络安 全等各个方面，任何一个节点都有可能影响整个 网络。n终端用户特点：分散、量大、动态、计算机应用 水平差异大、对安全不重视。n信息安全体系的薄弱环节问题(1) n遍布各个办公场所的开放式信息插座p如何防止外来非法电脑接入?p内部不符合安全规定的电脑接入网络如何处理？n外来非法电脑接入可能带来的问题p窃取内部资料文件p截获重要人物收发的E-
2、mail、密码账户等(监听、ARP欺骗)p外来电脑本身带病毒、木马，影响网络安全运行n内部不符合安全规定的电脑接入网络p容易成为肉机被木马、黑客、病毒直接攻击p本身带病毒、木马，影响网络安全运行p违反内部的安全规定，危害公司信息安全问题(2)n桌面终端的信息安全管理问题p公司内部大量的机密文件n将文件从终端传送出去的手段p通过U盘、软盘Copyp通过网络共享Copyp通过MSN/QQ外传p通过E-Mail发送出去p问题(3)n桌面终端的系统安全管理问题p频繁的操作系统补丁和漏洞p安全设置漏洞：口令、屏幕保护、可写共享p违反管理规定：在内部网络拨号上网、使用非法黑客软件、使用 BT下载工具、访问
3、不该访问的网站问题(4)n数量太多，数以千计，管理困难p如何在成百上千台电脑中快速定位某个IP的机器？p如何批量管理、设置桌面电脑（如防火墙设置）？q统一打补丁、统一设置安全策略等等p如何对非法操作行为进行管理和监控？n还有其它p桌面终端的软件、硬件资产及配置统计，变更报告p如何快速、批量安装软件，提高管理效率p如何远程维护，提高管理效率桌面需求桌面问题与需求安全与管理产品理念与架构产品特色功能与功效发展阶段外设管理介质管理补丁分发上网行为安全接入设备管理配置管理行为管理应用管理安全检查内网外联风险管理安全域管理文件操作协议审计身份管理本地管理网络管理IP管理资产管理流程管理单一安全管理多模块
4、安全管理集中安全管理流量管理系统架构桌面问题与需求安全与管理产品理念与架构产品特色功能与功效桌面管理DCC产品终端资产管理n资产管理n主机漏洞扫描n主机补丁扫描n报表管理n任务管理n用户管理准入控制管理通过检查客户端没注册没通过检查工作区认证服务器策略控制台交换机正常的终端计算机未注册终端计算机待修复终端计算机访客区修复区基于8021x的 全面控制基于客户端的 控制上网行为管理管理区外网区内网区服务器区外部网络终端运维管理P2P下载软件防病毒软件 安装检测程序的强制安装规定程序的防卸载程序使用审计与管理防止非法程序的启动程序操作行为 报警和响应文件访问审计与管理一网打尽！聊天、游戏补丁分发管理
5、n支持微软操作系统和应用软件n自动判断主机缺少的补丁并安装n自动进行补丁修补n支持强制/静默补丁安装n支持补丁筛选与手工修补n支持软件分发n支持P2P文件传输方式n基于风险评估的强制修复全面化自动化强制化合理化信息访问管理n数据访问控制与审计n介质集中管理与监控n文件加密n文件操作管理桌面问题与需求安全与管理产品理念与架构产品特色功能与功效四级联防策略控制台防火墙交换机内部用户非法卸载外部入侵黑客Internet Internet 4、基于8021x 的全面控制3、边界控制1、客户端 防卸载2、端点控制首家采用P2P分发技术 通过补丁分 发实现主机 的加固 分发前先做局 部测试 P2P分发可以 控制流量和分 发效率 依靠手工对 大量客户端 进行补丁管 理不现实， 缺乏可靠性 和及时性策略与流程基于终端本地用户的策略管理基于时间场景的策略管理基于网络场景的策略管理LDAP用户的实名管理与审计控制台工作时间：工作时间：9:00 - 17:309:00 - 17:30工作地点：工作地点：北京、上海、南京北京、上海、南京本地计算机使用人：本地计算机使用人：小明、小王、小刘小明、小王、小刘审计结果：审计结果：小明小明 IP:XXXXXXXIP:XXXXXXX小王小王 IP:XXXXXXXIP:XXXXXXX小刘小刘 IP:XXXXXXXIP:XXXXXXX
