中软统终端安全管理系统系统介绍样本.doc

目录

TOC\o1-3\h\z\u第一章系统概述 1

第二章体系结构和运行环境 3

2.1系统体系结构 3

2.2推荐硬件需求 4

2.3推荐软件需求 4

第三章系统功效 6

3.1基础功效 6

3.1.3用户身份认证 6

3.1.2网络访问控制 7

3.1.3非法外联控制 7

3.1.4接口外设管理 8

3.1.5移动存放介质管理 8

3.1.6CDROM/CDRW/刻录机控制 8

3.1.7辅助硬盘控制 8

3.1.8打印机管理 8

3.2可信移动存放介质管理[*] 9

3.2终端接入管理[*] 10

3.2.1终端接入认证 10

3.2.2终端安全检验 10

3.2.3内网安全扫描 10

3.3补丁管理和软件分发管理[*] 10

3.3.1补丁分发管理 10

3.3.2软件分发管理 11

3.4终端安全运维管理[*] 12

3.4.1系统运行情况监控 12

3.4.2软硬件资产管理 13

3.4.3安全策略管理 13

3.4.4防病毒软件监测 14

3.4.5网络进程管理 14

3.4.6文件安全删除 14

3.4.7进程管理 15

3.5远程管理[*] 15

3.6安全存放和传输管理[*] 16

3.6.1我加密文件夹 16

3.6.2硬盘保护区 16

3.6.3文件安全分发 16

3.7安全文档管理[*] 16

3.8安全文档隔离管理[*] 17

3.9电子文档权限管理[*] 17

3.10文档密级标识和轨迹跟踪管理[*] 17

3.11文件打印审批管理[*] 18

3.12U盘拷贝审批管理[*] 18

3.13光盘刻录审批管理[*] 19

3.14系统管理和审计 19

3.14.1组织结构管理 19

3.14.2统计审计分析 19

3.14.3分级报警管理 19

3.14.4响应和知识库管理 20

3.14.5服务器数据存放空间管理 20

3.14.6系统升级管理 20

3.14.7B/S管理功效支持 20

3.14.8系统参数设置 20

第四章系统特点 21

4.1全方面终端防护能力 21

4.2分权分级管理模式 21

4.3方便灵活安全策略 21

4.4终端安全风险量化管理 21

4.5周全具体系统报表 22

4.6丰富应急响应知识库 22

4.7完善插件式系统架构 22

4.8方便快捷安装、卸载和升级 22

4.9多级布署支持 23

附件一：名词解释 24

第一章系统概述

伴随信息化安全技术不停发展，多种内网安全管理问题逐步凸现出来。据IDC调查汇报显示超出85%网络安全威胁来自于内部，其危害程度更是远远超出黑客攻击所造成损失，而这些威胁绝大部分是内部多种非法和违规操作行为所造成。

内网安全问题已经引发了各级单位广泛重视，伴随安全意识不停增强，安全投入逐步增加，不过内网安全事件却不停地增多。分析其原因我们认为关键有以下多个方面：

有章不循，有规不依，企业内网安全合规性受到挑战。

很多企业明文要求安装操作系统必需打必威体育精装版补丁，不过终端用户仍然我行我素造成操作系统补丁情况不一，从而给蠕虫病毒、木马程序和黑客软件带来了可乘之机。同时有些单位购置了防病毒软件，不过终端用户没有根据单位统一布署要求安装防病毒软件，或有些终端用户即使安装了防病毒软件，不过没有立即更新病毒库，造成计算机病毒有机可乘。对于终端安全管理，企业建立了很多安全制度，不过终端用户不根据企业安全要求要求，将不安全计算机接入网络，从而引入了内网安全威胁，企业内网安全合规性受到了严峻挑战。

谋一时，而未谋全局，终端系统被划分为多个独立信息安全孤岛。

各单位在处理多种内网安全问题上，通常缺乏统一、全方面内网安全处理方案。根据“头痛医头，脚痛医脚”内网安全防护加强思绪，采购并布署了多款终端安全管理产品，比如：身份认证、补丁管理、软件分发、病毒防护软件等等。不过这些终端安全防护软件来自于不一样安全厂商，多种软件之间各自为政，缺乏统一管理、协调工作机制，最终造成个人桌面系统被划分为一个个独立信息安全孤岛，所以出现了终端安全管理混乱、内网安全漏洞百出，内网安全事件防不胜防。

百花齐放，百家争鸣，终端系统终因难堪负重，系统性能急剧下降。

为了加强终端安全管理，在个人桌面系统上同