xx公司內(nèi)網(wǎng)管理軟件解決方案-文庫(kù)吧在線(xiàn)文庫(kù)

　　

【正文】 ................................................. 12 方案描述 ............................................................................................................................................... 14 方案詳細(xì)描述 ....................................................................................................................................... 14 方案實(shí)施后 的效果 .............................................................................................................................. 22 前言 二十世紀(jì)末，“信息革命”引發(fā)全球范圍內(nèi)科學(xué)技術(shù)的日常生活的深刻變革。 網(wǎng)絡(luò)無(wú)處不在，并且隨著科技的發(fā)展、建設(shè)投入的 加大，越來(lái)越深入到每一個(gè)人的生活、工作、學(xué)習(xí)、娛樂(lè)等活動(dòng)中。而 IT應(yīng)用管理中的“效率”與“效益”仍是永遠(yuǎn)的主題，也只有抓住這個(gè)核心，才能在管理思想層出不窮的今天實(shí)現(xiàn)形式和內(nèi)容的完美結(jié)合。 目前， XX公司 的網(wǎng)絡(luò)建設(shè) 還屬小規(guī)模，所以 存在一些隱患 : 隱患： ① 缺乏完整的內(nèi)部安全防護(hù)體系。 ⑤ IP 地址使用存在一定混亂。 ⑨ 作為內(nèi)網(wǎng)中的計(jì)算機(jī)，應(yīng)該是專(zhuān)機(jī)專(zhuān)用，因此接入系統(tǒng)的計(jì)算機(jī)應(yīng)該禁止與內(nèi)網(wǎng)或互聯(lián)網(wǎng)等其他外部網(wǎng)絡(luò)發(fā)生直接或間接的連接。非法外聯(lián)行為 存在著將外部網(wǎng)絡(luò)病毒入侵的隱患。 ⑨ 禁止或只 允許瀏覽的指定網(wǎng)站 ， 禁止使用指定的應(yīng)用程序 ， 禁止使用外設(shè)如（ USB 存儲(chǔ)設(shè)備、 USB 端口、軟驅(qū)、刻錄機(jī)、磁帶驅(qū)動(dòng)器、串口、并口、調(diào)制解調(diào)器、 SCSI、1394 總線(xiàn)、紅外通訊設(shè)備，以及筆記本電腦使用的 PCMCIA 卡接口 等 ） 。 三、 可靠性與安全性 系統(tǒng)安全可靠是整個(gè)系統(tǒng)建設(shè)的基礎(chǔ)。控制臺(tái)模塊主要用于監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)及查看歷史記錄，一般安裝在公司的管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在同一臺(tái)計(jì)算機(jī)上。軟件安裝支持本地安裝和遠(yuǎn)程安裝兩種方式；客戶(hù)端代理的卸載只接收服務(wù)器的卸載指令，本地用戶(hù)不能自行卸載、關(guān)閉監(jiān)控程序。 ◆ 報(bào) 警規(guī)則 程序功能：可按某臺(tái)、某組或整個(gè)網(wǎng)絡(luò)設(shè)置硬件或軟件信息變化的報(bào)警規(guī)則，設(shè)置某個(gè)或某類(lèi)文件的各種操作報(bào)警規(guī)則。 ◆ 鎖定計(jì)算機(jī) 程序功能：可以鎖定網(wǎng)絡(luò)內(nèi)任意計(jì)算機(jī)的鍵盤(pán)和鼠標(biāo)操作。對(duì)有情緒或工作績(jī)效差的員工進(jìn)行重點(diǎn)查看，便于管理者及時(shí)糾正其工作行為，為員工的健康成長(zhǎng)提供幫助。 管理作用：實(shí)現(xiàn)違規(guī)網(wǎng)絡(luò)行為在事前得到控制。 管理作用：對(duì)違規(guī)網(wǎng)絡(luò)行為進(jìn)行及時(shí)報(bào)警，及時(shí)糾正其網(wǎng)絡(luò)行為。 管理作用：方便管理者對(duì)員工上網(wǎng)行為進(jìn)行監(jiān)控和管理。 管理作用：為管理者制定合理的互聯(lián)網(wǎng)行為策略提供決策支持。 ◆ 硬件變更報(bào)警 ◆ 軟件變更報(bào)警 ◆ 逾期審核報(bào)警 ◆ 磁盤(pán)剩余空間報(bào)警 ◆ 用 戶(hù)變動(dòng)報(bào)警 ◆ 文件監(jiān)控報(bào)警 ◆ 非法計(jì)算機(jī)接入報(bào)警 ◆ 非法使用指定的應(yīng)用程序及網(wǎng)站報(bào)警 ◆ 客戶(hù)端超時(shí)不連接報(bào)警 ◆非法撥號(hào)報(bào)警 管理人員可以通過(guò)控制臺(tái) 遠(yuǎn)程取得客戶(hù)機(jī)的控制權(quán)，身臨其境般進(jìn)行操作。 實(shí)現(xiàn)對(duì)補(bǔ)丁分發(fā)策略的管理，補(bǔ)丁管理服務(wù)器將遵照分發(fā)策略進(jìn)行補(bǔ)丁分發(fā)與安裝。 WinmanagerESMS 內(nèi)網(wǎng)安全管理系統(tǒng)考慮到這一點(diǎn)，在大規(guī)模補(bǔ)丁分發(fā)過(guò)程中采用分發(fā)線(xiàn)程數(shù)調(diào)節(jié)、帶寬控制、級(jí)連控制、 P2P （ Peer to Peer）協(xié)議等多種方式 進(jìn)行流量控制。 網(wǎng)絡(luò)流量即時(shí)的監(jiān)控。 ? 客觀評(píng)估員工工作狀態(tài) ， 詳細(xì)記錄員工使用的應(yīng)用程序 ； 詳細(xì)記錄員工瀏覽的網(wǎng)頁(yè) ；員工使用電腦情況圖表分析 。 ? 記錄打印機(jī)所有的打印內(nèi)容，可以?xún)?nèi)容重現(xiàn)； 同時(shí)還可對(duì)打印成本的控制。 運(yùn)行統(tǒng)計(jì) /報(bào)表功能 WinmanagerESMS 內(nèi)網(wǎng)安全管理系統(tǒng)會(huì)根據(jù) 管理 人員的要求生成所關(guān)心的計(jì)算機(jī)應(yīng)用的各種統(tǒng)計(jì)報(bào)表，從而可以對(duì)內(nèi)部人員計(jì)算機(jī)的使用情況進(jìn)行評(píng)估，例如查詢(xún)： 網(wǎng)站訪(fǎng)問(wèn)記錄 、 應(yīng) 用程序記錄 、 文件使用記錄、歷史屏幕快照記錄 等。 用戶(hù) /權(quán)限管理 WinmanagerESMS 內(nèi)網(wǎng)安全管理系統(tǒng)的用戶(hù)和權(quán)限管理采用的是由美國(guó)國(guó)家標(biāo)準(zhǔn)協(xié)會(huì)提出的 RBAC 模型，即基于角色訪(fǎng)問(wèn)控制模型。補(bǔ)丁管理服務(wù)器負(fù)責(zé)對(duì)用戶(hù)網(wǎng)絡(luò)中的安裝了客戶(hù)端的桌面或服務(wù)器進(jìn)行補(bǔ)丁分發(fā)與安裝。 ◆ 自動(dòng)收集客戶(hù)端帳戶(hù)信息 ◆自動(dòng)收集客戶(hù)端的計(jì)算機(jī)帳戶(hù)信息，并可更改包括 Administrator 用戶(hù)密碼。 管理作用：方便管理者對(duì)員工互聯(lián)網(wǎng)聊天行為進(jìn)行管理，避免員工上班時(shí)間過(guò)度聊與工作無(wú)關(guān)的內(nèi)容。 管理作用：方便管理者進(jìn)行網(wǎng)絡(luò)行為的事后追查，客觀的評(píng)估員工的網(wǎng)絡(luò)行為。 管理作用：方便管理者對(duì)員工的上網(wǎng)行為進(jìn)行個(gè)性化統(tǒng)計(jì)和分析。 管理作用：可以很容易、客觀的評(píng)估出員工使用網(wǎng)站的工作情況和效率，方便進(jìn)行員工的網(wǎng)絡(luò)行為管理。 以網(wǎng)絡(luò)行為記錄和控制為主要手段，進(jìn)行網(wǎng)絡(luò)行為客戶(hù)觀評(píng)估，對(duì)不規(guī)范網(wǎng)絡(luò)行為進(jìn)行阻斷，讓網(wǎng)絡(luò)文化健康發(fā)展。 ◆ 網(wǎng)絡(luò)共享 程序功能：可以及時(shí)查看和刪 除網(wǎng)絡(luò)內(nèi)任意計(jì)算機(jī)的網(wǎng)絡(luò)共享文件夾。 方案詳細(xì)描述 、 Winmanager 內(nèi)網(wǎng)安全管理 系統(tǒng)功能 介紹 安全管理 WinManager內(nèi)網(wǎng)管理系統(tǒng)的桌面管理模塊保護(hù)網(wǎng)內(nèi)數(shù)據(jù)安全 ,機(jī)密信息不被泄漏，貫徹 該機(jī)關(guān)的安全制度。服務(wù)器主要功能如下： 定時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝代理程序的機(jī)器，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息接收控制臺(tái)用戶(hù)數(shù)據(jù)請(qǐng)求指令，傳送數(shù)據(jù)文件到控制臺(tái)，由控制臺(tái)進(jìn)行解密查看分析； ◆ 保存客戶(hù)端代理用戶(hù)信息 ； ◆存儲(chǔ)系統(tǒng)組織結(jié)構(gòu)，用戶(hù)信息和系統(tǒng)工作配置參數(shù)； ◆收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫(kù)中； ◆提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能； WinManager 安全管理系統(tǒng)控制臺(tái)模塊 WinManager 控制臺(tái)是實(shí)現(xiàn)系統(tǒng) 管理、參數(shù)配置、策略管理、系統(tǒng)審計(jì)的人機(jī)交互界面軟件系統(tǒng)。建成的系統(tǒng)必須具有良好的可擴(kuò)充性和升級(jí)能力，為整個(gè)系統(tǒng)以后的發(fā)展打好基礎(chǔ) 。 二、 開(kāi)放性與標(biāo)準(zhǔn)化 在總體設(shè)計(jì)中，應(yīng)采用開(kāi)放式的結(jié)構(gòu)，使網(wǎng)絡(luò)易于擴(kuò)充。 需求 ： ① 內(nèi)網(wǎng)審計(jì)：記錄每一臺(tái)終端訪(fǎng)問(wèn)過(guò)哪些其它終端及文件； 可以詳細(xì)的記錄每個(gè)員工在本機(jī)及網(wǎng)絡(luò)上操作過(guò)的文件，包括訪(fǎng)問(wèn)、創(chuàng)建、復(fù)制、移動(dòng)、改名、刪除、恢復(fù)以及文檔打印等記錄 ； ② 互聯(lián)網(wǎng)行為管理： 對(duì)每個(gè)人每臺(tái)終端機(jī)的使用情況（如 IM， P2P 等）進(jìn)行記錄并能回溯； 瀏覽網(wǎng)站記錄（可記錄用戶(hù)訪(fǎng)問(wèn)網(wǎng)站的時(shí)間，標(biāo)題和網(wǎng)址等信息） ， 瀏覽