桌面安全管理系统

《桌面安全管理系统》由会员分享，可在线阅读，更多相关《桌面安全管理系统（29页珍藏版）》请在金锄头文库上搜索。

1、IT-ViewIT系统集中监控Broada IT-View SecureDesk桌面安全管理系统用户手册2005. 4北京广通信达有限公司 1998, 2005目录1前言111.1名词解释112 IT-VIEW SECUREDESK 系统结构332.1系统部署332.2系统组成333系统简介553.1环境要求 553.2启动Web客户端553.3退出WEB客户端663.4 Web客户端主界面 664功能简介774.1系统管理774.1.1用户管理ZZ4.1.2权限管理ZZ4.1.3组织机构管理884.1.4物理位置管理994.1.5子网管理10104.1.6系统日志11114.1.7远程控制1

2、1114.2策略管理13134.2.1创建模版13134.2.2编辑模版内容14144.2.3下发策略模版14144.2.4策略下发结果查看.15154.2.5策略下发历史情况查看16164.3资产管理 17174.3.1注册用户管理17174.3.1.1注册用户查询17174.3.1.2注册用户高级查询.8184.3.1.3注册用户审核19194.3.2资产视图20204.3.3资产报告21214.3.4资产统计21.214.4软件分发 21214.4.1软件分发项配置21214.4.1.1Windows补丁21214.4.1.2 病毒库23234.4.1.3 SecureDesk Agen

3、t自动更新23234.4.2软件分发报告23234.5告警管理24244.5.1告警查询24244.5.2主机监控2525前言Broada IT-View SecureDesk是分布式部署、集中管理的桌面安全管理系统，能够对 桌面系统实行统一管理。旨在实现桌面标准化，辅助计算机终端用户进行系统安全加固， 提高计算机的安全性，进而提高整个网络的安全性，减少管理员日常维护的工作量。SecureDesk能够通过自动化、网络化的手段检测、收集、管理终端计算机的各种软、 硬件资产信息，通过可视化的界面直观、全面、迅速地呈现这些资产信息，为管理者提供 方便、快捷的计算机资产管理手段，包括用户注册向导、资产

4、视图、资产报告、资产统计。SecureDesk能够通过统一制定管理策略，并自动将这些策略部署到Agent端，加强对 账户、密码、共享目录、进程、端口、使用策略以及USB等移动存储的管理，从而达到加 强系统防护，降低系统受到攻击的风险的目的。SecureDesk能够通过简便的方式将Windows补丁、病毒库、常用工具软件等，通过软 件分发的方式自动分发到各个计算机，自动更新Windows补丁、病毒库等，使各个终端计 算机能够及时安装Windows补丁、病毒库等，免受病毒、黑客的攻击，提高系统的安全性。SecureDesk通过Agent监控终端计算机的策略变更、资产变更、软件分发等情况，并 自动生

5、成告警信息，提示管理员处理。1.1名词解释Manager :即SecureDesk的管理端，是SecureDesk安装在服务器上的应用服务器、数据 库等的统称。它用于协助管理员完成管理整个网络中的计算机，负责将管理员在Console 中下达的指令，传送给Agent，并将结果反馈给管理员，负责收集Agent端计算机的信息， 并通过Console呈现给管理员；同时需要接受Agent主动上报的各种告警信息，并呈现给 管理员。Console：即SecureDesk的控制台，是一个基于浏览器的可视化的Web客户端，供管理员 使用。管理员通过可视化的界面和应用服务器Server进行交互，完成策略、配置、命

6、令 的下发，信息的查询等。Agent:即SecureDesk的代理端，是SecureDesk安装在被管理的计算机上服务、进程的 统称，它以后台服务的形式运行，负责响应Manager的请求，Manager通过Agent获取计 算机的信息；同时，Agent在监控到策略变更、资产变更等情况之后，将主动向Manager 上报告警信息。2 IT-View SecureDesk系统结构2.1系统部署Agent、ClientAgent、ClientAgent、Client图2.1系统部署图其中，控制管理中心Console是管理员进行策略配置、系统配置、下发命令、监控的 工作站点，即可以单独使用一台PC，也可

7、以和其他系统共用。应用服务器Server是系统 的核心，在后台常驻运行，负责执行管理员提交的策略配置、系统配置、指令等，完成和 数据库的交互，将管理员的指令下达到被管终端的Agent。应用服务器和数据库可以使用两台不同的计算机，也可以共同使用一台计算机。2.2系统组成AgentManager图2.2系统结构图整个系统由被管终端（Agent）和管理端（Manager）两部分组成:被管终端被管终端是网内已经安装桌面安全管理系统的主机的总称，被管终端上需要安装代理 Agent和客户端Client （可选）。代理AgentAgent是被管终端的核心，负责执行Server端下发的策略、配置、命令，并将执

8、行的 结果、监控到的告警上报到管理端Server。它以后台服务的形式常驻运行，具有防停止、 防卸载的自我保护功能。 客户端Client客户端Client主要供被管主机的用户使用，可以直观、方便的浏览本机软、硬件基本 信息，可以以手动的方式清除不必要的临时文件，将数据加密，帮助主机用户保护主机数 据安全。 服务端服务端是运行在后端的控制管理中心Console、应用服务器Server以及数据库的总称。 控制管理中心Console控制管理中心Console是一个Web客户端，供管理员使用。管理员通过可视化的界面 和应用服务器Server进行交互，完成策略、配置、命令的下发。应用服务器Server应用

9、服务器Server是服务端的核心，是一个在后台常驻运行的服务器端程序。它负 责响应控制管理中心Console的请求，完成具体的业务逻辑，并负责对数据库的访问，负 责和被管终端的Agent进行通讯。3系统简介3.1环境要求运行Broada IT-View SecureDesk Console WEB客户端需要满足以下条件:1、计算机可以访问到SecureDesk服务器的特定端口（8879端口）。2、客户机上安装有浏览器软件，如Internet Explorer 6.0。3.2启动Web客户端在浏览器中输入 http:/192.168.0.169:8879/desktop （其中 192.168.

10、0.169 为SecureDesk的服务器IP地址），即可启动Web客户端。如下图所示:图3.1 SecureDesk登录界面输入正确的用户名和密码，点击“登录”按钮就可以成功登录系统，或者按“重写” 来更换用户名。注：管理员用户缺省值为“admin”，密码缺省值为“admin”，用户的权限可以在主 界面菜单中“系统管理”下面的“权限管理”中进行设置。管理员的权限不能修改。3.3退出Web客户端退出SecureDesk客户端可以直接点击主界面右上角的“注销”按钮，或者直接关闭WEB页面。3.4 Web客户端主界面图 3.2 SecureDesk 主界面成功登录SecureDesk客户端后，Se

11、cureDesktop客户端界面如图3.1-1所示。界面可 分为三个主要的区域：主工作区、系统菜单栏、系统提示区。系统菜单区：系统菜单区位于界面的左部，系统菜单区包含了当前用户所具有权限的菜单导航，不同用户，因为权限不同，可能会有所不同。主要包括以下几个 菜单：“策略管理”、“资产管理”、“软件分发”、“告警管理”、“系统管 理”。 主工作区：主界面位于界面的右部，主工作区是管理员进行所有操作、浏览信息 的区域。系统提示区：系统提示区位于主界面上部的LOGO区域的右部，当有用户需要审核、 有告警信息的时候，在提示区会提示管理员。4功能简介4.1系统管理对桌面安全管理系统的用户进行管理，包括创建

12、用户、注销用户、冻结用户、解冻用 户、修改用户权限、修改用户密码等功能。权限管理不但可以分配适当的操作权限，也可以对操作权限的行使范围进行限定，例 如，分公司的管理员，只能查看、管理本分公司的主机。默认的用户分为系统管理员和审核员两类，系统管理员负责系统日常的管理和维护， 系统管理员对系统的所有操作都记有详实的操作日志，系统审核员可以对系统管理员的操 作日志进行审核，监督系统管理员的行为。4.1.1用户管理对桌面安全管理系统的用户进行管理，包括创建用户、修改用户、注销用户等功能。 其中，用户注销是将该用户的状态改变，不会真正删除该用户的记录。图4.1.1用户管理界面4.1.2权限管理为用户分配

13、权限，用户只具有打“钩”的菜单的权限。用尸名和用户类型机dm i ei管理员管理员理晔安晔理图部卧船酢醐口回口口口 殷口口口口回-8-9alw-9-9-9而 菜J营建孕；EL，t， S Qe-IB-.l3-ffl-.l3-用52物_.一 暴囱排图4.1.2用户权限分配4.1.3组织机构管理在安装Agent之前，管理员需要安装单位实际的组织机构，创建组织机构，供 Agent端用户注册的时候，选择自己所属的部门。注意：1. 在添加组织机构之前，应该先选择您要操作的节点，“下级”、“同级”节点 是相对您当前选中的节点而言的。2. 注册用户只能从属于叶子节点（即下面没有其他节点的节点），所以，管理员

14、需要将组织机构创建到您管理的最小单位。3. 如果需要一次添加多个节点，可以将各个节点的名称用“逗号”分割，例如： 研发部，市场部，行政部。图4.1.3组织机构管理4.1.4物理位置管理在安装Agent之前，管理员需要安装单位实际的物理位置分布，创建物理位置，供Agent端用户注册的时候，选择自己所处的位置。注意:1.在添加组织机构之前，应该先选择您要操作的节点，“下级”、“同级”节点是相对您当前选中的节点而言的。2.注册用户只能从属于叶子节点（即下面没有其他节点的节点），所以，管理员需要将组织机构创建到您管理的最小单位。3.如果需要一次添加多个节点，可以将各个节点的名称用“逗号”分割，例如:1101， 1102， 1103。图4.1.4物理位置管理4.1.5子网管理管理员创建SecureDesk需要管理的子网，并且给子网起一个友好的名称。通过网络 发现，系统能够发现当前子网中有哪些主机，哪些主机已经安装了 Agent，版本是多少。管理员可以配置SecureDesk所管理的子网，并且给子网起一个友好的名称。通过 “网络发现”，系统可以自动扫描发现网络内有哪些主机，哪些主机已经安装了 agent， 版本是多少，哪些主机还没有安装agent。图4.1.5子网管理国新建子同F网胞凹揉忙僦 1&B.0 0255.255. 55.0怅改| K忸*山| HK!ir心