极地银河内网与安全管理系统产品的介绍范本
- 格式:doc
- 大小:317.50 KB
- 文档页数:21
终端安全管理系统目录目录一、终端安全管理系统 (3)二、系统设计理念 (4)三、重点解决的问题 (5)四、系统部署方式 (6)五、系统终端接入控制流程 (7)六、功能介绍 (8)七、成功案例 (15)八、服务联系方式 ........................... 错误!未定义书签。
一、终端安全管理系统WINGO终端安全管理系统是为用户量身定做的联网桌面终端综合管理平台。
其在设计时就遵循了ITIL/ITSM规范及公安部信息安全标准等原则。
整合国内企业IT管理的市场需求,制定出使用与国内客户的网络结构、终端特点和管理平台。
WINGO终端安全管理系统结合技术发展的趋势,以此定位出适合国内企业管理的架构、性能、功能和管理界面,集强大的识别系统、资产管理、终端安全控制、上网行为管理、桌面行为审计、软件分发、外联与外设管理等功能于一体,使WINGO终端安全管理系统成为一款具有符合国内用户IT架构和管理模式的桌面系统管理平台。
桌面管理系统由三个不同的模块组成:代理模块(Agent)、服务器模块(Server)、WEB管理与控制平台模块(WebConsole)。
代理模块安装在每一台需要被监视的计算机上。
服务器模块用来存储和管理所有安装有代理模块的计算机,用于管理监视所产生的资料。
WEB控制管理中心WEBConsole是管理员进行策略配置、系统配置、下发命令、监控工作站点,即可以单独使用一台PC,也可以和其他系统共用。
应用服务器WINGO桌面管理Server是系统的核心,在后台常驻运行,负责执行管理员提交的策略配置、系统配置、指令等,完成和数据库的交互,将管理员的指令下达到被管终端的WINGO桌面管理Agent模块。
终端接入控制:审计终端安全状态,禁止非法用户接入及访问网络,对不符合安全策略的终端进行安全隔离,并指导安全修复,确保所有进入网络的客户端均符合企业安全策略。
补丁管理、软件分发:自动连接补丁更新网站进行补丁的下载安装;向终端自动分发和安装软件。
ProVisa内网安全管理系统产品介绍一切尽在把握All in Control北京网域万通科技有限公司Vavic Network Technology, Inc.2009年5月26日名目公司介绍2内网安全与治理需求分析4一. ProVisa内网安全治理系统概述6二. Provisa内网安全治理系统典型部署7三. ProVisa安全网关参数 10四. 产品功能系统介绍 11五. ProVisa竞争优势15六. 成功案例18七. Provisa咨询与答26八. Provisa成功案例名录28九. 联系我们28公司介绍北京网域万通科技有限公司(以下简称“北京网域万通”)于2004年1月在北京成立,是一家专业的网络产品增值分销商和解决方案提供商,公司总部位于北京,在上海、广州设有分支机构。
北京网域万通是国内IT行业最专业的网络产品增值分销商和解决方案提供商之一,致力于为用户提供最先进的网络安全/网络治理/网络应用等产品及整体解决方案。
北京网域万通一方面着眼于网络技术领域,主动的将国内外的先进技术、解决方案和服务带入中国,另一方面于2009年1月成功收购广州某专业的内网安全厂商,同时组建了由116名专业研发人员为基础的软硬件产品研发中心,并于2009年2月郑重推出ProVisa内网安全治理系统。
至此标志着北京网域万通成功的实现了产品代理与自主研发两种生意模式的整合,同时具备了更专业、更深入、更灵活为用户提供网络整体解决方案的能力。
北京网域万通推出的ProVisa内网安全治理系统,硬件采纳国际最先进多层交换技术+ACIS加速芯片+多核处理器的闭环式设计理念大大提升了硬件的处理性能和稳固性。
软件成功的将安全准入治理、网络安全治理、上网行为治理、桌面治理、网络拓扑治理五大功能无缝整合。
ProVisa内网安全治理系统软硬件的设计思路,一举突破了纯软件式内网安全产品只能设置检查不能干预治理的不足,同时攻破了市场中硬件产品功能单一的局限性。
企业安全生产管理信息系统产品说明书1 企业安全生产管理信息系统产品说明书南京安元科技有限公司目录1. 产品概述(1)1.1. 产品简介 (1)1.2. 产品特性 (3)1.3. 系统环境需求(4)1.3.1. 网络版(4)1.3.2. 单机版(4)1.4. 产品定位 (5)2. 产品模块及功能介绍(6)2.1. 系统功能简介(6)2.2. 系统功能模块介绍(9)2.2.1. 用户登录及主程序界面(9)2.2.2. “系统”菜单(10)2.2.3. 安全基础信息(12)2.2.4. 安全生产管理(31)2.2.5. 安全教育与培训 (41)2.2.6. 防救灾应急预案(44)2.2.7. 安全统计与分析 (45)3. 客服信息(49)1. 产品概述“安全生产管理信息系统”是南京安元科技有限公司开发的产品系列之一,旨在响应国家、地方政府、企业等对生产安全信息化建设的号召,辅助企业进行安全生产管理的软件产品。
产品采用主流的开发工具和数据库软件为企业量身打造,力求有较强的适用性和较完善的功能。
产品开发采用两种基于用户选择的模式:通用产品开发和定制产品开发。
其中通用产品开发完成的软件产品整合了企业生产中的共性的功能,而定制开发的软件系统则是为了满足不同用户的个性需求。
下面对“安全生产管理信息系统”的功能、特点等进行展开介绍。
1.1. 产品简介公司开发的“安全生产管理信息系统”是帮助企业进行生产安全管理的软件。
软件包括基础数据管理、事故隐患管理、设备管理、应急预案管理、安全教育管理等功能模块。
目前有单机版、网络版两个版本。
能满足不同行业、不同规模的企业安全生产管理信息化平台建设的需要,并且能根据企业的实际需求进行模块配置,以满足企业安全生产管理中差异化的需求。
产品能帮助企业掌握整体的生产安全和消防安全状况,对重大危险源信息实现动态管理、汇总分析,对事故隐患,及时地、科学地提出预防方案和整改措施,以更好地保障企业员工的生命和企业财产的安全。
系统介绍模板
系统介绍模板
标题:系统名称
1. 简介
系统名称是一个全面的系统,旨在解决特定问题或满足特定需求。
它具有以下主要特点:
- 特点1:具体说明特点1。
- 特点2:具体说明特点2。
- 特点3:具体说明特点3。
2. 功能
系统名称具有以下核心功能:
- 功能1:具体说明功能1。
- 功能2:具体说明功能2。
- 功能3:具体说明功能3。
3. 架构
系统名称由以下核心组件组成:
- 组件1:具体说明组件1。
- 组件2:具体说明组件2。
- 组件3:具体说明组件3。
这些组件一起协作,以实现系统的各项功能。
4. 技术
系统名称使用了以下关键技术:
- 技术1:具体说明技术1。
- 技术2:具体说明技术2。
- 技术3:具体说明技术3。
这些技术确保了系统的高效性、稳定性和安全性。
5. 优势
系统名称具有以下优势:
- 优势1:具体说明优势1。
- 优势2:具体说明优势2。
- 优势3:具体说明优势3。
这些优势使系统在解决问题或满足需求方面具有竞争优势。
总结:
系统名称是一个全面解决特定问题或满足特定需求的系统,具有一系列功能和特点。
它的架构和技术保证了系统的高效性、稳定性和安全性。
系统的优势使其在市场上具有竞争优势。
Oursec宝界内网管理系统V 2.4一、产品概述随着信息技术和互联网的发展,网络成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。
通过网络沟通固然方便,但却使机密的商业资料很容易透过开放的网络泄露给竞争对手。
机密商业资料一经泄漏,不论是有意还是无意,始终会对企业的资产构成损失。
如果没有任何的保护措施,信息商品可以瞬间传播到世界各地。
因此,信息商品的产权比物质商品的产权更加难以确定和保护。
尤其在近几年关于知识产权的纠纷越来越多的时候,对知识产权和机密商业资料的保护就更显得刻不容缓。
信息技术的发展以及单位对信息技术依赖程度的提高,电脑已成为许多业务流程必不可少的部分,甚至是某些业务流程赖以运作的基础。
怎么保证员工对电脑的安全和合理使用,不能单靠员工的自律和企业的规章制度。
必须借助一些工具和软件来管理计算机,保障每一个用户都在规定的范围内合法地使用电脑和数据。
IT系统规模的急剧扩大,对其进行运行管理与维护的困难度也显著地增加,对于信息中心的管理者来说,如何对IT系统进行集中监控,及时发现和排除故障;如何使信息系统稳定、可靠、安全的运行,使IT部门更好的为业务系统提供服务,从而提高运行效率,这已成为当前的工作重点。
Oursec宝界内网管理系统将网络安全监视、网络安全管理、网络报警管理、软硬件资产管理、补丁和软件分发、远程桌面管理等六大功能有机地结合在一起,实现了网络安全、网络管理、网络维护三位一体的立体化管理。
从而使公司高管和IT管理人员对每一台网络设备的运行状况都了解得清清楚楚,做到对网络中的每台电脑“想看就看,想管就管”。
二、Oursec自身性能和对企业的帮助1、Oursec安全、卓越的系统性能:控制台与服务器端及客户端代理之间的控制信息都通过加密通信服务器端与客户端代理之间进行认证,防止未获授权使用对非法接入的主机可切断其与内部安装过客户端代理主机之间的联系本地用户不能自行卸载、关闭客户端代理程序管理权限分级,利于分级控制登录应用了严格的身份认证,保障系统的管理安全客户端、服务器及控制台间的数据传输全部采用加密传输方式,防止传输的数据被窃听在终端PC上运行的客户端软件采用了透明模式客户端软件采集数据信息不影响终端PC的使用性能传输中的数据经过特殊压缩,对网络带宽的占用非常少备份和恢复服务器数据库中的信息,保证历史记录的方便查阅2、Oursec对企业的帮助:保护机密商业资料详细记录文件操作(访问、修改、删除等)记录文件操作时的屏幕对移动存储设备的灵活管理对设备端口的管理规范员工的上班行为限制与工作无关应用程序的使用禁止浏览工作无关网站对违规行为的报警客观评估员工工作状态详细记录员工使用的应用程序详细记录员工浏览的网页员工使用电脑情况图表分析方便的电脑资产管理自动获取电脑硬件设备清单自动获取电脑安装的应用程序协助企业管理者的工作灵活完善的规则设定完善丰富的报表功能严格的权限管理追踪重要事件记录电脑屏幕,直观察看员工的电脑操作记录设置报警,查询员工的违规行为三、Oursec的主要功能:Oursec包括了下列的六大功能模块:网络监视模块、网络管理模块、网络报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。
前沿文档安全管理系统产品介绍目录1.概述 (3)2.前沿文档安全管理系统信息防泄漏解决方案 (3)2.1项目背景 (3)2.2项目需求分析 (4)2.3项目目标 (4)2.4项目范围 (5)2.5前沿文档安全管理系统的设计原理 (5)2.6前沿文档安全管理系统信息防泄漏方案介绍 (5)2.7前沿文档安全管理系统的关键技术 (6)2.7.1采用指纹内置方案内核级加密技术,支持任意格式 (6)2.7.2多种加密模型 (7)2.7.3完全透明的加密过程 (7)2.7.4内容识别,而非扩展名识别 (7)2.7.5精确识别受控程序 (8)2.7.6人性化的复制/粘贴/拖放/截屏控制 (8)2.8前沿文档安全管理系统的主要功能 (9)2.8.1加密保护 (9)2.8.2设备控制 (10)2.8.3自动备份 (10)2.8.4日志监控 (10)2.9附加功能 (10)2.9.1外发文控制 (10)2.9.2笔记本电脑的管理 (11)2.9.3行为控制 (11)2.9.4解密申请与管理功能 (11)2.10独特功能 (11)2.10.1自定义受控软件类型 (11)2.10.2自定义黑名单 (11)2.10.3身份权限管理 (12)2.11前沿文档安全管理系统软件的适用程序/软件范围 (12)2.12前沿文档安全管理系统软件的产品优势 (13)3.前沿文档安全管理系统的实施流程与效果 (14)3.1系统的构成 (14)3.1.1服务端 (14)3.1.2客户端 (14)3.1.3解密端 (14)3.1.4管理端 (14)3.1.5解密助手 (15)3.2实施效果 (15)3.2.1有关内部文档数据库的信息保密 (15)3.2.2有关信息传递与互换过程中的保密需求 (15)3.2.3不同岗位之间信息浏览和管理限制 (16)4.前沿文档安全管理系统拓扑图 (16)4.1整体框架结构 (16)4.2集团管理总部网络 (17)4.3集团与下属子/分公司之间的联络 (17)4.4与客户之间的交流 (19)4.5对外带笔记本之间的管控 (20)5.技术支持与售后服务 (21)5.1培训安排 (21)5.2技术支持与服务方案 (21)6.关于我们 (21)1. 概述随着信息技术的发展,计算机与网络已经成为企事业单位不可或缺的工具和载体。
北信源内网安全管理系统(服务器版)安装说明北信源内网安全管理系统(服务器版)安装说明一、引言在当今互联网高速发展的背景下,网络安全问题日益突出。
为确保企业内部信息的安全性和稳定性,北信源内网安全管理系统(服务器版)成为一种必备的安全解决方案。
本文将详细介绍该系统的安装步骤和相关注意事项。
二、安装准备1. 硬件要求- 服务器配置:至少8GB内存、500GB硬盘空间- 操作系统:建议使用Windows Server 2016或更高版本2. 软件准备- 安装介质:确保已获得北信源内网安全管理系统(服务器版)的最新安装介质。
- 网络环境:保证服务器能够正常连接至Internet以进行必要的下载和更新。
三、安装步骤1. 解压安装包将下载的北信源内网安全管理系统(服务器版)安装包解压到合适的目录下。
2. 打开安装程序找到解压后的文件夹,双击运行安装程序。
3. 安装向导按照安装向导的指示逐步执行以下步骤:- 选择安装路径:请根据实际需求选择一个合适的安装路径。
- 接受许可协议:阅读并接受许可协议。
- 选择组件:根据需求选择要安装的组件。
- 配置数据库:指定数据库名称和数据库管理员账号密码。
- 配置管理服务:设置管理服务的账号和密码,用于管理系统的远程访问等。
- 完成安装:等待安装程序完成软件的安装和相关配置。
4. 启动系统完成安装后,在开始菜单中找到北信源内网安全管理系统(服务器版)的快捷方式,单击启动系统。
四、注意事项1. 防火墙配置为了确保系统正常运行,需要在服务器上配置防火墙,允许北信源内网安全管理系统(服务器版)所需的端口通过。
2. 数据库备份定期进行数据库备份是保证数据安全的重要手段。
请根据系统需要设置定期的数据库备份计划,并将备份数据妥善保存。
3. 安全策略优化针对具体的网络环境和需求,建议定期评估和优化北信源内网安全管理系统(服务器版)的安全策略,以提高系统的安全性。
五、总结本文详细介绍了北信源内网安全管理系统(服务器版)的安装步骤和注意事项。
极地银河网与安全管理系统功能介绍极地银河()信息科技二〇二〇年十二月目录前言 (1)1 公司介绍 (2)1.1 产品架构 (2)1.1.1 系统架构 (2)1.1.2 产品各模块功能 (3)1.2 极地银河网与安全产品功能模块介绍 (5)1.2.1 桌面安全管理 (5)1.2.2 补丁分发管理 (8)1.2.3 外设与接口管理 (9)1.2.4 安全接入管理 (10)1.2.5 非法外联监控 (10)1.2.6 资产管理 (11)1.2.7 主要功能列表 (11)1.3 产品特点 (16)1.3.1 P2P文件传输 (16)1.3.2 防火墙联动 (17)1.3.3 详细的文件审计 (17)1.3.4 在线/离线可设置不同策略进行控制 (17)1.3.5 USB移动存储设备管理 (18)1.4 产品部署 (18)1.4.1 部署方法 (18)前言随着计算机网络的不断发展,信息产业已经成为人类社会的支柱产业,全球信息化已成为人类社会发展的大趋势,由此带动了计算机网络的迅猛发展和普遍应用。
但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、病毒、蠕虫、恶意软件和其他恶意的攻击,所以网上信息的安全和是一个至关重要的问题。
无论是有意的攻击,还是无意的误操作,都将会给系统带来不可估量的损失。
攻击者可以窃听网络上的信息,窃取用户的口令、数据库的信息;还可以篡改数据库容,伪造用户身份,否认自己的签名。
更有甚者,可以删除数据库容,摧毁网络节点,释放计算机病毒等等,这些都使信息安全问题越来越复杂。
所以网络的安全性也就成为广大网络用户普遍关心的问题。
无论是在局域网还是在广域网中都存在着自然和人为等诸多因素的脆弱性和潜在威胁。
发展和推广网络应用的同时进一步提高网络的安全性,真正做到“既要使网络开放又要使网络安全”这一问题已成为了网络界积极研究的课题。
在我国,近几年随着网络技术的发展,网络应用的普及和丰富,网络安全的问题也日益严重,利用信息技术进行的高科技犯罪事件呈现增长态势。
应该说,网络技术是一把双刃剑,它在为我国国民经济建设、人民的物质文化生活带来促进和丰富的同时,也对传统的安全体系提出了严峻的挑战,使得国家、金融信息等面临巨大的威胁。
但是,正确的态度应该是辨证的态度。
一方面不能因噎废食,拒绝先进的网络技术和文化,但另一方面一定要对网络威胁给予充分的重视。
中国工程院院士昌祥说:构筑信息与网络安全防线―事关重大、刻不容缓。
国家领导人也多次组织召开信息安全工作会议,强调信息安全的重要性,提高信息安全防护意识,大力推进我国信息安全的建设工作。
为此,国众多的信息安全厂商也不断的提高自身的信息安全技术与管理的水平,不断地向用户提供完整的解决方案和服务,帮助客户提高信息安全防护的水平和等级,构筑起中国的信息安全“长城”。
1公司介绍作为专业化的网络安全保障公司,现已独立研制开发出了网安全等多项具有国际先进水平的网络安全产品,并且与国外许多著名安全产品商建立了战略合作伙伴关系,从安全防护、报警、响应、追踪、恢复、报表和证据采集等各个方面对网络系统提供安全可靠的保障服务。
通过对多项大型政府电子政务、金融、石油石化、电信等行业网络安全保障工程的建设实践,我们深切的体会到任何网络工程的建设都离不开信息安全技术和信息安全管理的建设工作。
正是出于对广大用户和企业切身利益的考虑,本着“提供本行业最全面、最权威的系列网络安全与管理的保障解决方案”的宗旨,我们荟萃全球的尖端技术,推出了优秀的终端与网安全保障解决方案——极地银河终端与网管理系统解决方案。
1.1产品架构1.1.1系统架构本系统由三部分组成,客户端代理模块、控制台模块和服务器模块。
客户端代理模块安装在每一台需要被监视的计算机上,用来收集数据信息,并执行来自服务器模块的指令。
服务器模块一般安装在一台具有高性能CPU和大容量存的用作服务器的计算机上,用来存储和管理所有安装有代理模块的计算机的数据。
控制台模块一般安装在公司的管理人员的计算机上,用来监控每台安装有代理模块的计算机,管理各类审计系统,制定安全策略。
系统的基本框架如下图所示:1.1.2产品各模块功能1、极地银河终端与网管理系统服务器模块:服务器模块包括服务器端软件和支持数据库。
支持操作系统为Microsoft Windows 2000和Microsoft Windows XP。
数据库支持Microsoft SQL Server 2000和Microsoft Access(建议在客户端超过100点,使用Microsoft SQL Server 2000数据库)。
服务器模块主要功能如下:➢定时搜索网络,管理所有已安装客户端代理模块的计算机,并向代理模块传递相关的设置和命令信息;➢接收控制台用户数据请求指令,传送数据文件到控制台,由控制台进行解密查看分析;➢保存客户端代理用户信息;➢存储系统组织结构,用户信息和系统工作配置参数;➢收集客户端代理模块采集的数据,并保存到数据库中;➢提供方便灵活的历史记录管理、归档、搜索、查看等功能;2、极地银河终端与网管理系统控制台模块:控制台模块是实现系统管理、参数配置、策略管理、系统审计的人机交互界面软件。
系统运行平台为Microsft Windows 2000/XP。
控制台模块功能如下:➢参数设置,包括控制台和服务器的工作参数;➢用户(管理员)管理,包括:添加、删除、修改;系统管理员采用分权分级的管理方式,每个管理员都有其授权工作围和管理权限;➢安全工作域结构管理,包括创建组织结构层次深度以及添加、删除系统组织结构;➢客户端代理的添加、安装和卸载;➢客户端代理策略的配置和下发;➢实时获取被监视计算机的屏幕快照等信息;➢设置监视和控制规则;➢查看并播放记录在服务器端的历史记录;➢查询特定机器特定时刻的历史记录;➢监测日志的查看、分析和审计;3、极地银河终端与网管理系统客户端代理模块:客户端代理模块是安装于受管理主机上的软件。
软件安装支持本地安装和网络安装等多种方式;客户端代理的卸载只从服务器接收控制台发出的卸载指令,本地用户不能自行卸载、关闭管理程序。
客户端代理的工作平台目前支持Microsoft Windows系列操作系统包括Windows 98/Me、Windows 2000和Windows XP。
客户端代理模块主要功能如下:➢接收服务器下发的工作策略,并按照该策略控制客户端代理的工作模式;➢信息泄露防护,该模块包括对网络层、应用层、媒体介质、打印机和外设接口等的监视控制;➢运行监测:实时记录文件的操作,进程、服务、驱动、用户和组的变化情况;➢资产管理:接收服务器指令,上传系统的软件、硬件信息;➢定时采集数据并保存,并将采集的数据传送到服务器;➢响应控制台发出的监视请求,传送实时的屏幕快照信息;➢根据系统的设置控制计算机的操作;➢和服务器通信完成补丁的检测、下载和安装;➢完成安全接入管理的实际功能。
1.2极地银河网与安全产品功能模块介绍1.2.1桌面安全管理桌面安全管理重点解决客户端计算机桌面安全管理和行为的审计。
极地银河终端与网管理系统可以管理客户端的用户密码和防病毒软件等安全相关系统的管理,并可以详细记录客户端计算机上的文件、、程序、端口、即时通信工具等的使用情况。
同时可以对允许用户使用的文档、程序、、端口等进行管理。
桌面安全管理可以分为桌面安全及审计和桌面管理与运维两个大的功能项。
1.2.1.1桌面安全及审计➢桌面密码权限管理可以查看计算机上所有已有的用户及其权限,并可以远程修改密码以增强其密码安全性。
➢终端统一防火墙终端具有主机防火墙功能,可以统一设置终端的本地/远程端口访问策略,屏蔽不必要的端口,提高终端网络安全性。
➢防病毒软件管理可以检测终端上是否安装有防病毒软件,以及安装的防病毒软件是否处于工作状态,病毒库是否过期等信息。
极地银河终端与网管理系统可以辅助客户端完成防病毒软件病毒库的更新,对于未安装防病毒系统的客户端,也可以远程为其安装指定的防病毒软件。
➢终端在线/离线策略管理极地银河终端与网管理系统可以对终端在线/离线2种状态下应用的策略分别予以设置。
客户端和服务器连接能够进行通信时为在线状态,无法和服务器完成通信时即为离线状态。
通过对在线/离线2中状态设置不同的策略,对于经常移动办公的设备(如笔记本)可以提供更加灵活实用的管理。
➢硬件变化审计可以获取终端硬件的配置信息,能够监测其变化,对于硬件变化能够记录日志并根据策略产生系统报警信息。
➢软件变化审计可以获取终端软件的安装情况,能够监测其变化,对于软件的添加删除等变化能够记录日志并根据策略产生系统报警信息。
➢终端用户变化审计可以发现终端用户的变化(如添加/删除用户),记录日志并根据策略产生系统报警信息。
➢文件访问审计与管理可以记录计算机上对各种文件和文件夹的访问和操作情况,并可以根据管理员的设置,禁止对指定文件的操作。
➢上网访问行为审计与管理可以记录终端系统浏览互联网的情况,并能产生统计图表让管理员查看用户的使用情况。
可以阻止计算机浏览指定的。
➢系统进程审计与管理可以记录终端系统上所有使用过的程序和运行过的进程,并能产生统计图表让管理员查看用户的程序使用情况。
可以阻止指定的进程在计算机上运行。
➢网络共享审计与管理可以记录终端系统上所有的共享文件夹,并可以远程对共享文件夹予以关闭。
➢网络端口通信审计可以对终端的网络端口与协议使用情况进行监测和审计。
➢终端用户屏幕审计可以定时抓取终端计算的屏幕,并按照时间顺序予以记录,供管理员查阅。
➢打印审计与管理可以监测终端计算机进行打印的事件,记录日志并可以根据策略产生报警信息。
可以禁止终端计算机的打印操作。
1.2.1.2桌面管理及运维➢网络连接与流量管理极地银河终端与网管理系统能够监控网络接口的连接状态,可以实时监控客户端的网络流量状态。
对于在单位时间超出流量阀值的终端,可以自动对其进行网络中断等限制措施,防止其过度占用网络带宽。
➢进程运行管理可以实时报告终端上运行的进程,并可以远程关闭指定的进程。
➢软件和启动组管理能够记录终端上安装的软件和虽系统启动自动运行的软件,可以远程对允许系统自动启动的程序进行管理。
➢桌面消息通知能够根据管理员的设置,在指定的一台或者多台终端上产生一个桌面消息通知,该消息会立即弹出在桌面上,对用户予以提醒。
➢远程计算机管理能够对对远程终端计算机执行锁定、注销、重启、关机等操作。
锁定计算机除非管理员解锁,否则无论强制重新启动或者进入安全模式均不能使用。
➢远程协助管理员可以向终端发送一个远程协助请求,通过用户许可后,可以接管远程用户的桌面操作,帮助用户解决问题。
➢远程控制管理员可以远程直接控制一台终端设备,接管远程终端的桌面操作,进行服务器桌面管理或者帮助用户解决问题。