“和信”虚拟终端管理系统产品白皮书.docVIP

“和信”虚拟终端管理系统V2.0 产品白皮书 北京和信创天科技有限公司 地址：北京市海淀区清华大学东门外紫光大楼六层 邮编：  目录 一. 前言 3 二. 传统终端管理系统存在的问题 3 2.1终端管理面临挑战 3 2.2传统终端管理技术的局限性 4 2.3虚拟终端管理技术的优势 5 三. “和信”虚拟终端管理系统 6 3.1系统功能 7 3.1.1虚拟防护 7 3.1.2桌面管理 9 3.1.3行为控制 10 3.2部署方式 10 四. 结论 11 一. 业界面临的挑战 近年来随着信息技术应用的不断深入，政府机关、必威体育官网网址部门、科研机构、银行与证券等单位的办公网、内部业务网、涉密网中的终端设备管理。尽管有些单位制订严格的管理制度，但由于的技术手段，策略无法有效落实，导致信息泄露、黑客攻击、蠕虫病毒传播等事件频繁发生对。 2.1终端管理面临挑战 在当前Windows操作系统，在windows系统环境，管理面临着许多挑战。这些挑战涉及到如何处理、安全以及成本等许多问题。据市场研究公司Gartner和IDC预测，每台每年安装、使用补丁管理的成本预计在4000至6000美元之间。造成桌面基础设施高成本的一个原因就是它的复杂管理成本日益增加 无法及时进行补丁升级与病毒库更新 外聘维护人员流动性大，内部重要机密信息泄露频繁发生 软硬件设备滥用、资产安全无法保障 网络滥用情况严重，蠕虫冲击网络，无法有效管理； 管理制度缺乏技术依据，策略无法有效落实 2.2传统技术局限性 传统的比如防病毒在中起非常重要的作用。，传统技术力不从心。 防病毒技术 防病毒软件，。 技术 技术 。使用专业嵌入式处理器、小型本地闪存的基于PC工业标准设计的小型行业专用商用PC现有功能项目 桌面虚拟化VDI 内网安全系统 虚拟终端管理系统 安装部署 复杂繁琐 复杂繁琐 简单快速 性能 终端性能资源浪费 终端性能下降 终端性能不变 系统可用性 受应用软件限制 很差 高 软件兼容性 较差 较好 很好 多硬件配置 无法同时兼任多种外设 支持 支持 易用性 需要完全改变用户习惯，用户无法接受 保持用户习惯，用户接受度高 保持用户习惯，用户接受度高 系统升级 复杂 复杂 快速 病毒木马威胁 概率很低 概率很高 概率很低 负载均衡 不支持 支持 支持 高清影像支持 效果很差 完全支持 完全支持 终端管理软件兼容 不支持 支持 支持 上网行为记录 不支持 支持 支持 个人安全磁盘 不支持 不支持 支持 服务器成本 非常昂贵 便宜 便宜 “和信”虚拟终端管理系统是北京和信创天科技有限公司根据客户的需求多年研究积累，推出一款专门针对管理。本系统的技术，以为中心出发点，从管理、行为等多个角度构建一套完整的体系，防御各种，通过技术手段全面贯彻落实各单位的管理策略。功能 病毒库同步 McAfee、NOD32等所有防病毒软件厂商的网络版以及个人版防毒产品。 防ARP欺骗和流量限制 “和信”虚拟终端管理系统部署后，对工作机可以实现驱动级保护，当发生ARP病毒的攻击时，不会被虚假ARP攻击包欺骗，系统在底层直接限制了网卡发出的数据包类型，可以完全杜绝本机中毒后发出虚拟ARP包。同时，驱动限制还能够实现对工作机数据包流量的控制，即使工作机中了类似冲击波等网络病毒，也无法对整个网络造成危害，全面抑制了网络病毒的爆发。 恶意网站防御 当前，恶意网站攻击已经成为终端管理中最为常见的威胁，传统的检测防护技术很难实现全面保护。“和信”虚拟终端管理系统基于云计算的恶意网站智能防护技术超越了传统防护模式。客户端无须频繁的更新升级特征库，而是通过云端服务器集群24小时的在线检测，并将必威体育精装版的检测数据和系统实时联动，有效阻挡恶意网站对客户终端机器的威胁。 驱动防火墙 支持对客户端的驱动加载进行控制，只允许加载经过审核的驱动程序，有效的防御rootkit等内核级木马的侵入，避免隐蔽性极强的内核木马绕过杀毒软件的防护。 个性化安全磁盘 虚拟终端管理系统支持个性化安全磁盘，能够提供多种安全磁盘存储方式，个性化安全磁盘可以由管理员分配或用户申请建立，用户可以在本地局域网存储服务器上的个人空间内自由存取个人资料。整个传输和存储过程都采用了高强度加密，确保只有用户本人才可以打开。个性化安全磁盘可以在局域网内完全替代移动存储设备，这不仅可大大提高局域网安全，也可为终端用户提供更良好和便捷的使用体验。 3.1.2桌面管理 资产管理 自动收集计算机的硬件信息可以自动发现以上各类硬件资产的变化情况，方便企业资产的统一管理。 补丁管理 微软WSUS联动，及时打上必威体育精装版的安全补丁，防止安全漏洞被利用。