《eMIss(银兆信安)内网安全管理软件-解决方案》由会员分享，可在线阅读，更多相关《eMIss(银兆信安)内网安全管理软件-解决方案（9页珍藏版）》请在金锄头文库上搜索。
1、-银兆信安eMIss内网平安管理系统Intranet Security Management System解决方案摘要本方案依照实际需求，结合eMIss 产品的架构提出的工程建议书技术局部。本方案涉及我公司商业秘密，必须严格*，仅作为贵公司内部评估供给商时使用，不得将本建议书内容以任何方式提供给第三方。*银兆科技*：021-51089936.em-iss.一、 产品开发背景1、 产品名称：eMIss银兆信安内网平安管理系统 2、 产品背景 随着信息技术和互联网的开展，数字信息的流通非常方便，本钱很低，有时甚至不需要本钱。如果没有任何的保护措施，信息商品一旦被开发出来，在现有的技术条件下，可以瞬
2、间传播到世界各地。因此，信息商品的产权比物质商品的产权更加难以确定和保护。尤其在近几年关于知识产权的纠纷越来越多的时候，对知识产权的保护就更显得刻不容缓。 信息技术的开展以及单位对信息技术依赖程度的提高，电脑已成为许多业务流程必不可少的局部，甚至是*些业务流程赖以运作的根底。怎么保证员工对电脑的平安和合理使用，不能单靠员工的自律和企业的规章制度。必须借助一些工具和软件来管理计算机，保障每一个用户都在规定的范围内合法地使用电脑和数据。 IT系统规模的急剧扩大，对其进展运行管理与维护的困难度也显著地增加，对于信息中心的管理者来说，如何对IT系统进展集中监控，及时发现和排除故障；如何使信息系统稳定、
3、可靠、平安的运行，使IT部门更好的为业务系统提供效劳，从而提高运行效率，这已成为当前的工作重点。eMIss内网平安管理系统Intranet Security Management System，ISS是针对企业内部进展信息管理和运行维护的解决方案。二、 内网面临的现状内部人员主要信息泄密渠道网络泄密软盘、U盘、移动硬盘泄密打印泄密重度泄密破坏力巨大u U盘无法控制，重要资料遭U盘非法拷贝，资料外泄，无法监视；u 收发无法监视，为企业资料外泄埋下隐患；u 员工通过聊天工具传播有损公司的言论，却无从监管；u 员工上班时间上网聊天、冲浪、炒股、游戏，造成工作效率低下；u 打印无法监控，导致重要资料通
4、过打印流失；u 硬件设备私下挪用、窃取，造成企业财产损失；u 计算机软、硬件数量无法确实掌握，盘点困难；u 单位的计算机数量越来越多，无法集中管理；u 使用者将计算机IP随易变更，造成故障频发；三、 eMIss产品功能功能模块功能列表功能说明描述上网行为监控网页浏览监控 全程记录用户浏览过的所有的URL； 黑白管理； 访问分时间段控制；允许或限制*些访问：通过黑白限制无关的、恶意等的访问，标准员工上网行为，提高工作效率，同时防止了访问恶意带来的平安隐患。收发监控 对OUTLOOK、FO*MAIL收发完整备份，包括附件；将往来完整备份，以便审计。网页监控(webmail监控) 对网页(如：163
5、,126,sina,QQ,hotmail等webmail)全面监控，包括附件。并将其复原为outlook样式查看非常方便。对网页163,126,sina,QQ,hotmail等全面监控，并将其复原为outlook样式查看非常方便。QQ聊天监控 全面监控QQ聊天内容全面监控IM聊天内容，审计聊天内容，掌握员工工作动态；MSN聊天监控 全面监控MSN聊天内容Skype聊天监控 全面监控Skype聊天内容飞信聊天内容监控 全面监控飞信聊天内容贸易通聊天监控 全面监控贸易通聊天内容通聊天监控 全面监控通聊天内容文档管理文档操作监控 详细记录用户对文件及文件夹的操作，包括：新建，复制，剪切，移动，删除，
6、重命名.等操作；对文件操作进展全面审计，为泄密行为的事中发现，事后追查提供了帮助，弥补了电子文档平安管理中的最薄弱环节。程序监控进程监控 实时监视计算机进程，即时发现可疑进程，防范潜在风险；阻止程序的运行，如QQ、迅雷、BT、游戏、炒股软件等；标准员工行为，有效防止不良程序运行，降低网络平安风险，提高工作效率及网络资源利用率；程序控制策略 通过策略制止或允许*些程序的使用，细化管理，保障效率；屏幕监控实时屏幕监控 实时跟踪用户计算机屏幕，动态掌握用户工作状况；实时跟踪用户屏幕画面，实时监视用户操作计算机的行为；多屏幕监控 同时监控多台电脑屏幕画面历史屏幕快照 通过屏幕录相，对用户计算机操作行为
7、进展可视化审计；对用户操作计算机的屏幕画面进展拍照录相，并记录下来，审核人员可随时进展调阅、审计。外设管理USB存贮设备管理 对U盘进展认证，杜绝未经授权U盘的使用，标准使用U盘的行为，保障内网数据平安；通过允许或制止USB存贮设备的使用，标准用户对U盘的使用，减小内部资料外泄的概率。其它外设管理 其它外设包括：光驱、软驱等设备的控制，制止或允许打印机的添加或删除，制止或允许修改网络属性；软驱，光驱，刻录机，磁带机等；设备管理器、网络属性、任务管理器；制止添加、删除打印机，制止打印等；串口，并口，SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM 等。流量控制限制流量
8、限制计算机与internet之间的上传/下载流量；也可以对个别程序或进程限制流量。限制*些进程流量：BT、迅雷、TT旋风、电驴等上传/下载流量；针对所有进程，限制用户计算机的外网流量。外来接入管理外来接入管理 制止未经授权的客户机访问内部网络资源，保障内网平安。制止未经授权的客户机访问内部网络资源，保障内网平安。打印监控打印管理 监控打印文档的标题，文档内容，页数，份数，色彩，单双面，使用的打印机等；节约打印本钱，保障打印信息平安；细化打印管理，节约打印本钱，保障打印信息平安。资产管理软件资产管理 全面掌握用户计算机安装的软件，及时发现盗版或违规软件，减少企业在方面的法律本钱；及时发现违规软件
9、或制止安装的软件；实时掌握内部软件情况；硬件资产管理 详细列出整个网络的计算机硬件清单，有利于进展固定资产统计； 当硬件发生变动时，能及时报警提示；方便管理人员查询和统计网内计算机的硬件信息，为资产管理提供准确数据。补丁分发程序/补丁分发 将程序或补丁下发给用户，实现程序或文件的自动部署，提高效率；实现程序的自动化部署，比方：补丁程序、应用程序，大大提高程序部署的效率，提升IT部门的工作水平，让IT管理者不再为大量的机械性、重复性的程序安装工作而浪费精力！远程维护远程维护/协助 远程控制用户计算机桌面，实现计算机的远程维护；节省往返途中花费时间，提高IT维护效率。文件管理 对用户电脑中文档进展
10、查看管理：如复制，删除等；注册表 对用户计算机的注册表关键项进展远程维护，发现可疑健值，及时处理；方便远程维护用户计算机注册表。报警报警策略 自定义报警策略，如：对文档状态设置报警，对程序添加删除设置报警对*些设备使用如：闪存、移动硬盘等及时报警，对*个文档或*类型文档的操作及时报警，为及时处理提供帮助。四、 eMIss帮您解决.这些问题，我们帮您解决！根据您所面临的实际问题，eMIss可以帮您做到：1、 U盘控制功能 1可以制止所有员工电脑使用U盘或移动硬盘。 2可以授权 指定U盘或移动硬盘在*些电脑上使用，未经授权的U盘不能使用。 3全程监控U盘上文件的操作：复制，移动，删除，更名等。2、
11、 监控功能 1全程监控并备份outlook, fo*mail收发的内容，包括附件。 2全程监控并备份通过网页发送的内容，包括附件。如：163，sina，hotmail等。3、 聊天监控功能 1全程监控QQ，MSN，飞信、旺旺，通，skype等聊天内容。 2可以分时段的限制员工使用聊天工具。如上班时间制止使用，下班时间开放.4、 访问控制功能 1全程监控员工的浏览情况。 2设置黑白，只允许员工访问指定的一些；或制止访问*些指定。 3分时段限制上网浏览。如上班时间制止上网，下班时间允许上网.5、 打印监控功能 1全程监控员工的打印记录：打印的文档名，打印的文档内容，时间，页数，份数等。6、文档操作
12、管理 1全程记录员工电脑上文件的操作，包括：复制，移动，更名，删除等。7、 屏幕监控功能 1对员工电脑屏幕进展实时查看，能清楚掌握员工的一举一动。 2对员工电脑操作进展屏幕快照，需要时可进展录像回放。8、 其它外设控制 1对外部设备进展控制，如：光驱，软驱，蓝牙，红外，声卡等。9、 外来接入控制 1对于非法接入的电脑，制止其访问内部网络。10、 软硬资产管理 1对网内计算机资产情况进展统计，导出报表。11、 IP/MAC绑定 1绑定电脑IP，减少IP冲突导致的网络故障。12、 异地网络集中管理 1支持总公司-分公司的集中管理。五、 eMIss架构及硬件需求1、eMIss系统架构完整的eMIss
13、系统由三局部组成，eMIss效劳器eMIss Server、eMIss控制台Console、eMIss客户端ClienteMIssClient.e*e。图1 eMIss体系示意图l 效劳器(eMIss Server) eMIss效劳器，包括效劳器端软件和支持数据库。支持操作系统为Windows 2000/2003/*P/win7。后台数据库可以选用Microsoft Access或者Microsoft SQL Server 2000/2005。 l 控制台多个管理员管理eMIss控制台是实现系统管理、参数配置、策略管理、和系统审计的人机交互界面软件系统。系统运行平台为Microsoft Win
14、dows 2000/2003/*P/win7。l 客户端(Client)客户端Client(eMIssClient.e*e)是安装于受监控主机上的客户端软件。软件安装支持本地安装和远程安装两种方式；客户端的卸载只接收效劳器的卸载指令，本地用户不能自行卸载和关闭进程。 2、eMIss软硬件需求:eMIss Server环境：效劳器OS：Windows 2000/2003/*P/win7CPU：Pentium IV 1GHz以上内存：大于256M数据库：Access 、MS SQL Server 2000 / 2005最低硬盘空间：100MeMIss Console的运行环境：控制台OS：Windows 98/Me、Windows 2000/2003/*P/win7CPU：Pentium IV 1GHz以上内存：大于128M最低硬盘空间：100MeMIssClient的运行环境：客户端OS：Windows 98/Me、Windows NT 4.0、Windows 2000/2003/*P/win7CPU：Pentium III 500MHz以上内存：大于64M最低硬盘空间：10M六、 解决方案一、“局域网解
