xx公司內網管理軟件解決方案-免費閱讀

　　

【正文】 ? 解決 IP地址使用存在一定混亂的問題 。報表類型包括上網行為統計、網站訪問統計、資產信息報告、漏洞信息報告、補丁安裝信息報告等。這與過去系統中直接給用戶授權的管理模型相比更靈活方便。補丁管理功能實現對補丁庫中的補丁程序進行日常的管理與維護，包括補丁的添加、補丁刪除、漏洞信息查詢、補丁信息查詢、補丁信息修改、自定義補丁等。對于違反安全策略的行為，系統會及時報警，便于管理人員及時處理。 管理作用：方便管理者對網絡行為進行集中控制，充分發揮互聯網資源有利的一面，創造效益。 管理作用：避免員工使用與工作不相關的計算機設備，錯誤修改網絡屬性，方便統一部署屏保程序或畫面。 管理作用：管理者可以實施查看網絡的帶寬流量及帶寬的 分配，在網絡發病毒的時候可以將電腦斷開隔離。 管理作用：對違規網絡行為在事前進行控制。通過禁用網站、禁用應用程序、禁用設備等功能，對不良網絡行為進行事前控制。 ◆ 文檔操作 程序功能：可以詳細的記錄每個員工在本機及網絡上操作過的文件，包括訪問、創建、復制、移動、改名、刪除、恢復以及文檔打印等記錄。 ◆ 禁用設備 程序功能：可按某臺、某組或整個網絡禁止使用哪些設備，包括：存儲設備、通訊設備、打印設備、新加入的設備及其它屬性 ，如：（ USB存儲設備、 USB端口、軟驅、刻錄機、磁帶驅動器、串口、并口、調制解調器、 SCSI、 1394總線、紅外通訊設備，以及筆記本電腦使用的 PCMCIA卡接口） 管理作用：根據風險評估，制定事前預防策略，根據策略對相應的設備進行禁止，預防文件泄密。控制臺功能如下： ◆ 參數設置，包括控制臺和服務器的工作參數； ◆ 用戶管理，包括：添加、刪除、修改；系統用戶采用分權分級的管理方式，每個用戶都有其授權工作范圍和管理權限； ◆ 安全工作域結構管理，包括創建組織結構層次深度以及添加、刪除系統組織結構； ◆ 客戶端代理的添加、安裝和卸載； ◆ 客戶端代理策略的配置和下發； ◆ 實時獲取被監視計算機的屏幕快照等信息； ◆ 設置監視和控制規則 ； ◆ 查看并播放記錄在服務器端的歷史記錄； ◆ 查詢特定機器特定時刻的歷史記錄； ◆ 監測日志的查看、分析和審計。 Winmanager 內網安全管理系統 拓撲結 構 Winmanager體系 示意圖 WinManager 內網安全管理 系統 的 組成 Winmanager 內網安全管理系統由三部分組成，服務器（包括補丁庫服務器、補丁分發服務 器、終端監控系統服務器）、終端安全管理管理控制臺（以下簡稱控制臺，包括各子系統的控制臺軟件）和補丁分發管理系統客戶端（以下簡稱客戶端）。當外界環境改變時，系統可不作修改或小量修改就能在新的環境下運行。 ⑧ 通過策略配置、上網行為管理、端口監控與內容記錄， 達到可預防、可追朔的效果。如果這些服務器沒有采取入侵檢測等進一步的防護措施，惡意入侵者就可以比較容易地獲取這些服務器的訪問、控制權限，隨意地竊取、篡改和刪除重要敏感的數據，安裝木馬程序、病毒程序，中斷其正常的服務，使政府蒙受巨大損失。 ⑧ IT 系統是企業管理運作不可或卻的工具，但同時也可能因為員工濫用 IT 資源而影響工作、甚至可能給企業帶來各種法律風險。如：上班時間玩游戲、聊天、炒股影響工作，瀏覽反動色情網站、 網上發布非法或有損企業利益的貼子 可能給企業惹來法律問題，泄露商業機密對集團造成巨大經濟損失等 ④ 網絡安全管理的基礎工作較薄弱，各類網絡基礎信息采集不全。 第一章 現狀與 需求分析 XX 公司 是一家專業開發設計，制造和銷售動力傳動機械的私營企業，產品主要為 SWL 十字軸式萬向軸和 CLJ 鼓型齒式聯軸器，均有較高的技術含量，主要為全國各大型鋼鐵集團公司做配套服務，同時產品出口歐盟，東南亞等地。而內網的安全性問題，較上述內外網間的安全性問題，更為復雜棘手。目前許多網絡管理員憑借自己的學識和經驗進行網絡和安全和管理，但隨著單位網絡規模的日益壯大，這種管理方法已經不能適應當前的需求。 網絡安全大體上分為兩個層次：網絡自身安全和網絡業務安全。我們需要在充分利用網絡便利性的同時，又要保證自身的網絡和信息安全。 隨著網絡規模的不斷 擴 大，所應用服務的日益增多， 以及對 Inter 應用需求的與日俱增，在信息化管理方面，針對 桌面 計算機的管理提出了更多的實在而迫切的要求 。 ② 內網基層設施齊全，但是缺少統一管理機制和實現統一管理的系統，不能及時發現網絡中存在的問題，更不能監控到網絡的使用情況，帶寬的使用情況。 ⑥ 無法靈活杜絕和管理各終端的外設（如： USB、 139紅外、串口、并口 ）等，到處使用給公司留下隱患，重要數據有可能會通過 USB、 1394 等被泄密出去 ⑦ 難以監控外來用戶的計算機接入內網。它在內網與其他外部網絡之間，開辟了一個不經過安全防護機制檢查的“后門”，這個“后門”使整個網絡的安全性大大降低 ； B、引入惡意的入侵 非法外聯具有一定的隱蔽性，管理人員不易發現，沒有一定的手段，很難對此進行必要的防護，容易遭受惡意的入侵。因此，建立一整套內網安全管理及監控系統，對于提高內網的安全性和穩定可靠性具有重要意義。 當前計算機技術發展迅速，新的設備不斷涌現并趨于成熟，在滿足實用性 的基礎上，起點要高，應盡量選用先進的技術及設備，將網絡 安全 系統的技術水平定位在一個較高的層次上，以適應新世紀的需要。 四、 經濟性和擴充性 IT 信息中心 系統的建設，要從經濟性著眼，在完成系統目標的基礎上，力爭用最少的錢辦最多的事。服務器以 Microsoft SQL Server 2020 為后臺數據 庫，同時也支持 Microsoft Access 數據庫。 方案描述 在 XX公司 其中的一臺服務器上安裝 Winmanager 服務器（支持數據庫 ACCESS 、 SQL Server） ：在網絡管理員的機器上 安裝 控制臺，通過 WEB或控制臺、共享的方式為每臺終端機安裝 代理客戶端。 管理作用：有效的防止外來計算機侵入單位內部就局域網，可根據需要靈活的設置外來計算機跟網內計算機的通訊方向。 管理作用：方便管理者對網絡行為進行集中控制，避免通過互聯網進行信息泄密。 ◆ 訪問網站報告 程序功能：可按日和分時間段查看某個員工打開每個網站的全部時間和活動時間，以及所占的百分比。 ◆ 瀏覽網頁統計 程序功能：可以按網站名稱和時間段來統計誰訪問了哪些網站，以及訪問這些網站的活動總時間。 ◆ 屏幕歷史播放和查看歷史 程序功能：可以按天查看到網內員工操作過的歷史畫面，并連續播放歷史畫面。 ◆ 聊天內容監控 程序功能：對 msn聊天工具的聊天內容進行監控。 ◆ 自動收集軟件信息 ◆ 自動收集軟件配置信息，如：安裝的軟件名稱、版本、補丁。 補丁分發功能是維護終端安全性的核心功能。同時也減輕了管理員的工作量，實現自動，快捷，及時地補丁分發。日志管理包括日志查詢、日志分析、日志刪除等。 ? 實現了 保護機密商業資料 ， 詳細記錄文件操作（訪問、修改、刪除等）記錄文件操作時的屏幕 。 ? 主動管理內網環境中的 IT資產 ,通過自動發現軟硬件資產信息、配置信息、軟硬件使用狀況，并根據需要輸出各種不同類型的報表，提供完善的資產管理功能 。