搜档网
当前位置:搜档网 › 桌面行为管理1

桌面行为管理1

桌面行为管理1
桌面行为管理1

桌面行为管理1

内网管理,你做到了么?

●公司网络无故中断,怎么办?

●局域网老是中病毒,怎么办?

●员工工作效率底下,办公室变成网吧怎么办?

●机密文件被无辜泄漏了,怎么办?

●以上的一切都会影响到您的效率!

●2009年效率尤为重要,保证安全就是保证效率!

局域网安全-刻不容缓!!!

请立即使用金甲桌面行为管理软件

金甲网络行为管理系统提供了全面的解决方案,不仅在企业网络内监视和记录各台计算机的全面使用情况,防止个人桌面系统的信息泄漏,同时也能对个人桌面系统的软硬件资源实施安全管理,并对个人桌面系统的工作状况进行监控和审计。根据需要自动截取工作站的屏幕快照、应用程序运行和浏览互联网的情况,记录用户在计算机上的各项操作并能对指定的操作进行限制。这样,金甲网络行为管理系统可以让您随时了解您公司的计算机用户的资源利用情况,从而保证企业的信息安全,提高生产效率。

为什么要选择金甲??

●市面上唯一一款集桌面管理、网络行为管理和文档安全管理3大功能于一身的管理

软件。

●在所有同类产品中,拥有最强的报表处理功能,并支持导出。

●领先的屏幕监控功能和特有的历史屏幕查询功能。

●和微软的充分融合,可以直接分发微软补丁并支持vista。

●多样化的客户端安装方式,满足不同用户需求。

●充分的系统延展性,支持复杂的网络环境和数据库系统

典型客户:

上海气象局上海燃气集团白猫集团上海市出入境检验检疫局陕西省公安厅正泰集团大庆油田设计院沈阳日报上海晋元中学上海外高桥发电责任有限公司佳能(苏州)有限公司

。。。。。。。。。。。。

联系信息:

联系人:戴先生

电话:189********

邮箱:****@***.c*m

【专业文档】桌面安全管理系统.doc

Broada IT-View? SecureDesk 桌面安全管理系统 用户手册

2005.4 北京广通信达有限公司? 1998,2005 目录 1 前言 (1) 1.1名词解释 (1) 2 IT-VIEW SECUREDESK系统结构 (3) 2.1系统部署 (3) 2.2系统组成 (3) 3 系统简介 (5) 3.1环境要求 (5) 3.2启动W EB客户端 (5) 3.3退出W EB客户端 (6) 3.4W EB客户端主界面 (7) 4 功能简介 (8) 4.1系统管理 (8) 4.1.1用户管理 (8) 4.1.2权限管理 (8) 4.1.3组织机构管理 (9) 4.1.4物理位置管理 (10) 4.1.5子网管理 (11) 4.1.6系统日志 (12) 4.1.7远程控制 (13) 4.2策略管理 (14) 4.2.1创建模版 (14) 4.2.2编辑模版内容 (15)

4.2.3下发策略模版 (15) 4.2.4策略下发结果查看 (17) 4.2.5策略下发历史情况查看 (17) 4.3资产管理 (18) 4.3.1注册用户管理 (18) 4.3.1.1注册用户查询 (18) 4.3.1.2注册用户高级查询 (19) 4.3.1.3注册用户审核 (20) 4.3.2资产视图 (21) 4.3.3资产报告 (22) 4.3.4资产统计 (22) 4.4软件分发 (22) 4.4.1软件分发项配置 (22) 4.4.1.1Windows补丁 (22) 4.4.1.2 病毒库 (24) 4.4.1.3 SecureDesk Agent自动更新 (24) 4.4.2软件分发报告 (24) 4.5告警管理 (25) 4.5.1告警查询 (25) 4.5.2主机监控 (26)

小企业上网行为管理路由器解决方案

小企业上网行为管理路由器解决方案 随着计算机、宽带技术的迅速发展,网络办公日益流行,互联网已经成为人们工作、生活、学习过程中不可或缺、便捷高效的工具。但是,在享受着电脑办公和互联网带来的便捷同时,员工非工作上网现象越来越突出,企业普遍存在着电脑和互联网络滥用的严重问题。网上购物、在线聊天、在线欣赏音乐和电影、P2P工具下载等与工作无关的行为占用了有限的带宽,严重影响了正常的工作效率。 随着数据网络和通信业务迅速发展,企业信息化进程日益加快,随着企业内部网络应用的增多,如何保障网络安全,有效分级对员工行为进行控制成为一个重要课题。 网络高峰期时,如何保证办公和关键业务的正常运转? 如何防止业务数据等机密信息泄漏? 如何有效防止ARP欺骗、病毒、木马带来的威胁? 如何防止员工访问非法网站而避免法律风险? 内部言论如何进行有效控制? 万任UniERM网络流量综合管理系统对中小型企业市场,帮助客户控制和管理对互联网的使用,实现对网页访问过滤、网络应用控制、带宽流量管理、用户行为管理和日志记录。万任UniERM系统集数据、交换、安全、无线、行为管理等功能于一体,可以以路由或桥接的方式部署在中小型企业网络出口,对企业内部员工的上网行为进行控制。 万任UniERM系统具有以下特点功能: 1、统一管理系统 ?集企业级上网行为管理、流量控制、路由器、防火墙、链路负载均衡于一身的综合管理网关。 集中的管理可以让网络管理员在一个平台上对网络进行全面的管理,降低操作复杂度。 2、网络协议分析实时、准确 网络应用识别率高,流量统计实时准确,真实反映网络状态。 流量显示实时性强,数据每5秒刷新一次,方便及时发现网络问题。 3、强大的员工上网日志审计功能 支持以下员工上网日志审计: 网页浏览/ 网页搜素/ 网页POST / 文件与视频web下载 微博&博客登录、发帖、回帖、转发/ 论坛登录、发帖、回帖、转发 客户端邮件(包含正文与附件)/ WebMail(包含正文与附件)

上网行为管理解决方案

深信服上网行为管理 解决方案 深信服科技有限公司 2014年5月5日 目录

一、项目概况 随着信息技术的快速发展,网络应用更新换代频繁,新兴应用不断涌现。互联网在给生活和工作带来便捷的同时也对上网行为审计带来了新的挑战。随着互联网的普及,单位业务几乎都依托于互联网进行。ERP、CRM、OA、Mail、电子商务、视频会议等系统已成为基础设施,共同构成业务信息化平台。但是在内部网络中,除了这些关键业务系统外,还存在着P2P下载、在线视频、网络炒股、购物、游戏、在线小说等非关键业务应用,形成了复杂的网络应用“脉络”。 由于单位职工拥有访问互联网的全部权限,在日常工作中对职工的上网行为难以实行有效管理。一些职工上班时间玩游戏、看网络视频、长时间进行I聊天,不仅违反了《公务员管理条例》,而且挤占有限的带宽资源,造成大量基于网络的办公应用受到影响,极大地降低了办公效率;同时无法管控的信息渠道可能导致机密信息的泄漏,导致内部局域网感染病毒而瘫痪。如果工作人员通过QQ、MSN、论坛、微博等方式对外发布了包含、色情、赌博、反动等不良信息单位或个人还将承担法律责任。 在复杂的互联网环境下,如何管理好单位内部职工的日常上网行为呢?深信服上网行为管理系统(以下简称AC)将彻底解决这些问题。 二、深信服上网行为管理产品介绍 深信服上网行为管理产品可以阻止人员访问无关的网络,杜绝带宽资源滥用,加快上网速率,提升工作效率;记录上网轨迹,管控外

发信息,规避泄密和法规风险;防止PC中毒,防止组织机密外泄,保障内部数据安全;智能数据分析提供可视化报表和详细报告,为网络管理和优化提供决策依据。可以帮助用户管理员工使用互联网行为的管理,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。 深信服是上网行为管理产品品类的创始者,在2005年最早开创了上网行为管理的市场;深信服上网行为管理获得了多项产品专利技术和媒体奖项,已服务于1万多多家客户,受到了市场的一致认可;自2009年以来在其市场占有率一直排在第一的位置。 三、具体功能介绍 (一)对内网具有安全防控功能 深信服上网行为管理在提高用户的上网安全方面提供了大量的 技术保证。既能保障AC网关自身的稳定可靠,又能提升组织内网的可用性和安全性。 一是,可以过滤恶意网页,防范恶意攻击。AC内置了庞大的恶意网址库,并且实时更新。它通过检测恶意脚本的写注册表、写文件、系统调用等危险行为,以此过滤恶意脚本。独有专利根据插件签名合法性、有效期、插件名称等校验来自网站的插件并过滤,避免无安全防护的终端染毒、被劫持,提升内网安全。二是,可以监测出异常

桌面云方案

校园桌面云解决方案 神州数码网络有限公司 2013年8月 第1页/共17页

一、项目背景 (3) 二、现状和需求分析 (4) 2.1 现状概述 (4) 2.2 主要问题 (4) 2.3 需求总结 (5) 三、总体设计 (6) 3.1 设计原则 (6) 3.2 方案目标 (7) 四、解决方案 (7) 4.1 系统架构 (8) 4.2 部署拓扑 (8) 4.3 方案价值 (9) 五、功能介绍 (11) 5.1 桌面安全管理 (11) 5.2 桌面安全管理 (13) 5.3 用户行为管理 (13) 六、核心技术和竞争分析 (14) 6.1 核心技术 (14) 6.2 竞争分析 (16) 第2页/共17页

一、项目背景 随着桌面云技术的不断发展,校园云建设已成为院校信息化建设的一个重要方向。计算机作为校园云最重要的云端部分,遍布在包括教育科研实验室、电子教学机房、图书馆电子预览室、多媒体教室、行政办公室等各个教学业务环境。计算机不仅承担各种课程的教学实验、学生自主学习、自由上机实践等任务,还作为各种无纸化考试的重要场所等,必须确保计算机系统的正常运行,保障教学与实训的畅通无阻,更好的服务于教学和科研。因此各种计算机应用场景能否科学管理、自动化管理就显得尤为重要。 校园的计算机桌面管理烦琐复杂,工作量大,涉及硬件管理、软件管理、上机管理等,是一项完整的系统工程。而计算机软件系统是计算机终端管理的重点和难点,不仅要有较强的责任心,更需要采用先进的技术管理手段和管理理念,探索和建设以云计算为核心技术的新一代桌面云平台是校园桌面管理的发展趋势。 作为教育行业全面领先的云计算解决方案提供商,神州数码拥有领先的技术、产品和服务,能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的桌面云解决方案,真正做到让云触手可及。 第3页/共17页

企业上网行为管理解决方案4.doc

企业上网行为管理解决方案4 问题描述 利用公司宽带下载影响办公、上班时间娱乐、网络设备老旧,这些是企业网络经常面临的问题,然而有限的预算能否解决这些问题呢? 1、P2P应用泛滥,网络拥堵 企业网的带宽资源通常都比较紧张,即使条件非常好的企业也时常遇到网络拥堵的问题。有80人的企业,仅仅使用2M专线接入,加上网内使用P2P下载的人数很多,连开网页都非常困难。 2、网络娱乐降低工作效率 企业对于员工在工作时间玩游戏非常头疼,诸如,QQ农场,MSN游戏平台,导致工作效率低下,但是又不能对QQ、MSN 等即时通信工具作出限制,因此公司需对员工的上网行为进行精确的控制。 3、行政管理手段引起员工情绪不满 针对以上问题,企业会制定上网行为规范,强制执行约束员工的上网行为。但大多数情况是,不仅没有有效地控制员工的上网行为,反而引起员工的情绪不满。对此,管理人员头疼不已,单一的管理手段,无法解决问题。 4、网络设备老旧,产生种种问题

一些廉价的网络设备在使用一段时间以后,便不能满足企业需要了,比如有些企业防火墙不支持第七层的协议分析,有些企业路由器支持并发连接数有限等等。如果有基于第七层网络流量控制的设备,则可以对以上旧设备进行保护,延长其使用寿命,从而降低成本。 解决方案 1、全局划分,控制P2P 网络掌门其流控功能可以有效控制P2P等应用层协议,把P2P应用限制到一定的带宽范围内,并将其他各项网络应用做了一个合理的流量划分,保障浏览网页、收发邮件等关键应用的顺利开展。划分过程中,研发基地在国内、拥有全部自主知识产权的网络掌门对于本土协议97%的识别率优势尽显,网络掌门能对需要解密的协议予以破解,对无需解密的,根据其流量特性模糊识别,合理分类,从而确保带宽划分可靠且实用。 2、通过流控实现对上网行为的管理 网络掌门可以识别HTTP协议,同时对各种网络应用协议的也能够实现精确识别。针对员工的不良上网行为,网络掌门可以对不允许使用的网络协议进行限制,比如在保证QQ、MSN即时通讯工具应用流畅的同时,对QQ网页游戏、MSN游戏平台等应用作出限制。而且,根据每个用户或用户组的不同情况,应用不同的控制策略,精细灵活。 3、可自定义的警告页面 当用户打开这些受限制的应用的时候,桌面将会弹出警告页

银行员工行为管理方法技巧

银行员工行为管理方法技巧 银行员工行为管理方法技巧 一:银行如何加强员工行为管理 加强风险隐患因素中“人”的管理,多维度加强员工行为管理工作。 该行首先加强思想工作,了解员工思想行为状况,解决员工提出的突出问题。二是利用实际案例开展专题教育,将现场、非现场监控实况剪辑制作成《柜面业务操作性风险警示教育片》等。三是加强异常行为关注,提高家访频率,把员工异常行为管理作为案件防控的重要内容抓实抓细,收到良好效果。 二:银行职员行为规范 诚实信用:银行业从业人员应当以高标准职业道德规范行事,品行正直,严守诚实信用的原则。 守法合规:银行业从业人员应当遵守法律规范、行业自律规范以及所在机构的规章制度。 勤勉尽职:银行业从业人员应当勤勉尽职,对所在机构负有诚实信用义务,切实履行岗位职责,维护所在机构商业信誉。 保护商业秘密与客户隐私:银行业从业人员应当保护所在机构的商业秘密,保护客户信息和隐私。 公平竞争:银行业从业人员应当尊重同业人员,公平竞争,禁止商业贿赂。 监管规避:银行业从业人员在业务活动中,应当树立依法合规意识,不得向客户明示或暗示规避金融、外汇监管规定。 三:银监会关于员工行为管理"四禁止"的内容有哪些

“四个禁止” 1、禁止银行员工个人卡(账)与企业、客户账户发生资金往来,不得为亲属和朋友开账户,不准为客户垫款、提取现金、购汇等, 不得长款不入账、短款自垫款平账,不准为企业代处理账务,在营 业场所为企业保管账册、票据印鉴、密码等; 2、禁止银行员工从事与本机构有利害关系的第二职业或违反规 定单独或合伙承包办企业,以及以各种名义私自在企业兼职,收受 好处,为个人谋取私利,不得盗用、借用银行名义私自对外担保; 3、禁止涉黄、涉赌、涉毒以及投资经商、大额举债等行为,控 制风险源头; 4、禁止员工有虚假授权、虚假对账、虚假查库等行为。 银行员工行为准则 第一章总则 第一条为了规范员工行为,提高员工素质,塑造农业银行的良好社会形象,促进农业银行的发展,根据国家法律、法规和社会道德 规范,结合农业银行的实际情况,制定本守则。 第二条农业银行员工必须认真履行公民义务和行员工作职责,切实维护农业银行的信誉和整体利益,自觉做到思想进步、道德高尚、业务精良、服务规范、纪律严明。 第三条本守则是农业银行员工必须自觉遵守的基本行为准则,是各级行进行员工行为管理的基本依据。 第四条本守则适用于中国农业银行全体员工。 第二章努力学习提高水平 第五条认真学习政治理论。 (一)学习马列主义、毛泽东思想、邓小平理论,用马克思主义武装自己的头脑。

桌面安全管理系统客户端安装手册

中国农业银行桌面安全管理系统客户端安装手册 一、安装前检查 1、冲突检查(重要) 部分已知冲突列表: 详细请看冲突解决方法 2、硬件检查 a、系统盘必须有1G硬盘空间 请参考硬盘空间查看方法 b、要求CPU是否满足Pentium III 800 MHz 以上、512 MB 内存以上 请参考CPU信息查看方法 c、已安装以太网适配器驱动 请参考以太网驱动查看方法 3、系统检查 a、要求WIN2000以上系统(包括WIN7及VISTA),不支持WIN98、Me、NT、Linux/Unix、操作系统为32位 请参考操作系统信息查看方法 b、安装时需要有administrator权限 请参考用户权限查看方法

二、客户端安装 1、下载地址 a、点击http://10.232.0.66:88/web/index.php?_m=mod_article&_a=article_content&_r=_page&article_id=134 b、完成sep客户端下载,文件成功保持到本地。 c、注意事项:客户端安装过程中要注意360等相关安全软件的阻挡动作,必须放行安装过程中的相关操作。 2、SEP安装 ?安装过程无需配置。 ?安装完成后,出现目录C:\Program Files\Symantec,安装完毕后,该目录大小40多MB ?安装成功后右下角出现黄色盾牌,盾牌右下角有个绿点 ?安装完成后建议重启操作系统 三、一般故障排除 1、现象:如果终端用户只出现黄色盾牌,而没有出现绿点 原因:客户端无法连接服务器 解决办法:检查网络是否存在问题,Ping 10.232.55.48 (sep地址)、Ping 10.232.55.50(Altiris地址) 2、现象:安装Agent后重启,启动不起来 原因:安装了卡巴斯基防病毒/防火墙软件,安装Agent前没有卸载 解决办法:重新安装操作系统 3、现象:安装Agent后重启,出现蓝屏 原因:安装了天网防火墙、瑞星卡卡、超级魔法兔子、Windows优化大师等软件,安装Agent前没有卸载 解决办法:进入安全模式卸载 4、现象:客户端盾牌图标右下角不是绿点图标,而是黄色惊叹号,客户端提示不能通过主机完整性检查,日志中显示“主机主机完整性检查失败” 原因:系统设置不允许执行脚本 解决办法: 运行cmd,在DOS窗口中运行cscript,确认输出为“CScript 错误: 没有在该机执行Windows 脚

上网行为管理_深信服上网行为管理解决方案模版

上网行为管理方案建议书

目录 第1章需求概述 (1) 1.1 背景介绍 (1) 1.2 上网行为管理需求 (1) 1.2.1 用户和终端多样化,管理复杂 (1) 1.2.2 应用和内容不可视,存在风险 (2) 1.2.3 网络流量识不全,控不住 (3) 第2章可视可控、感知风险的上网管理方案 (5) 2.1 全面的上网可视可控 (5) 2.2 用户的可视与可控 (5) 2.2.1 安全便捷的身份识别 (6) 2.2.2 安全可视的用户管理 (7) 2.3 行为的可视与可控 (8) 2.3.1 全面精准的应用识别 (8) 2.3.2 应用标签化管控 (8) 2.3.3 灵活细致的权限控制 (8) 2.3.4 非法的内容识别与管控 (9) 2.3.5 全面完整的行为审计 (10) 2.4 流量的可视与可控 (16) 2.4.1 网络流量可视化 (16) 2.4.2 合理有效的流量控制 (17) 第3章方案优势 (20) 3.1 全面完整 (20) 3.2 细致精准 (20) 3.3 灵活有效 (20) 3.4 简单便捷 (21) -2-

第1章需求概述 1.1背景介绍 随着互联网技术的发展,组织的业务模式和员工的工作模式、行为习惯都在不断发生改变: ?网上业务:组织建设了更多的网上业务平台,通过互联网来开展业务; ?沟通桥梁:内部员工也更加依赖互联网与外部的合作伙伴、人员进行沟 通和交流,提升工作效率,获取资讯和知识,维系人脉关系; ?移动互联网:移动互联网的消费化趋势也逐渐影响到组织内部的IT系统, 员工更喜欢通过WLAN、移动终端类开展工作; ?新的法规要求:2017年6月1日,网络安全法正式推出,其中对组织明 确提出上网行为审计的要求,并且要求至少留存上网日志6个月。 因此,在员工的日常工作中,#XX客户#需要针对互联网出口平台的如下上 网行为管理、上网安全防护需求进行改造,提供一个更安全、更高效的上网环境。 1.2上网行为管理需求 互联网已经成为重要的生产资料,越来越多组织的业务在向互联网迁移,然而互联网却是一把“双刃剑”,管理得好可以让办公效率大增,促进业务的发展;而缺乏管理的互联网将带来诸多问题,不仅降低工作效率,还给组织带来各种业务风险。 而且互联网也在不断发生变化,从最早使用PC、有线局域网,到更多使用 移动终端、WLAN来进行办公,从早期的网页、PC应用,到移动APP的广泛发展,愈加复杂的上网环境,“看不见管不住”,使得上网管理困难重重。由于互联网应用的多样化,一些看似正常的上网行为,也可能隐藏着巨大的风险。 1.2.1用户和终端多样化,管理复杂 1.2.1.1BYOD上网难管理 随着移动终端的普及,员工往往会采用PC、智能手机、Pad等多种终端,通

如何做好桌面管理

如何做好桌面管理 摘要:桌面管理软件服务的对象是企业员工,而不是IT管理部门。IT管理部门需要更简单的部署、更轻松的管理。如何协调IT管理部门和企业员工不同的需求,让桌面管理软件服务好所有部门? 关键词:ITIL桌面管理 服务用户的六点共识 企业用户经常抱怨电脑速度慢,影响工作效率; 或者指责网络速度慢、某种格式的文件得不到支持等。当这些指责一股脑地推到IT管理部门时,这个部门又该如何应对,尤其是当大企业拥有成千上百的IT用户时? 桌面管理系统就是为了解决诸如此类的问题而产生的解决方案。相对以往桌面管理解决方案“冷冰冰”的操作而言,目前的桌面管理更侧重于用户的体验感受。IT体验从消费级产品深入到了企业级市场中,当用户的体验感受良好时,涉及桌面管理的权限分配、IT管理部门之间的沟通才能更顺畅,无形中也会提高IT效率,节约IT成本。 本文将从IT管理者的角度分析桌面管理软件的现状,以及针对性地提出解决办法,重点阐述如何服务好企业用户的六点共识。 1. 凡是用户的,就是桌面的 尽管各个厂商对桌面管理的定义不同,但可以说,只要是用户终端出现的问题,就可归纳到桌面管理 的范畴之内。也就说,当用户领到一台桌面设备(笔记本电脑、台式PC、手持设备)时,桌面管理就该发挥了作用,这包括这台设备的系统软件安装、应用软件的部署、安全解决方案和数据保密等。一旦用户接 入企业网或者互联网当中,日常的IT维护也属于桌面管理的范畴。 可以这么理解,用户的需求在变多,他们对IT的要求也越来越多,随之而来的桌面管理的范围也在逐步扩大,像本属于安全的一部分如信息安全、数据保密、数据备份等也被纳入进来,更有厂商专门开发了 桌面安全的管理软件。 对IT管理者而言,桌面管理更多指前端设备的管理,很少涉及服务器等后台设备。近年来随着桌面管理的范围越来越广,诸如IT资产的管理、硬件和软件的生命周期管理等也被纳入到桌面管理系统当中。 2. 标准统一 桌面管理涉及的范围如此广,那么,IT管理部门会看重哪些功能? “像我们这类金融公司的桌面终端中包含着大量的机密信息,如何保障这些信息的安全成为首要考虑 的问题。我们在桌面管理系统中做到了几个统一,这包括使用统一的桌面系统、统一认证和统一部署。” 华融资产管理公司信息科技部副总经理陈忠德说,虽然公司有不同的办公地点,不同的IT维护人员和不同的设备,但要求达到几个统一,只要统一了桌面系统的标准,以后出现的问题都好解决。 采用统一部署实施的好处是,让每位员工知道“什么是该做的,什么是不该做的”。尽管在具体使用中,员工会根据个人习惯调整系统,但由于采用了统一的系统和策略,员工又经过了培训,这让他们做“允许之外”的IT活动的几率大大减少。 许多软件厂商也把统一标准当做部署的首要条件。其实对用户而言,他们更喜欢统一的基础架构,而 非统一的个人习惯,用户毕竟喜欢更个性的使用习惯。 3. 公用电脑分配权限 要说到用户使用习惯,像如今企业在力求减少IT投入、精简办公成本,有不少非重要的业务部门使用同一台终端。在这种情况下,如果每个员工都按照自己的习惯调整桌面系统,这无形中给桌面系统的安全 性和稳定性带来隐患。 中美大都会人寿保险公司是中美合资公司,该公司的北京分部沿用了部分美国总部的IT管理策略。该公司对每位员工做好安全知识培训,定期订阅防病毒厂商的安全播报,及时了解漏洞情况,安装系统补丁,有效防范了病毒。但公司中有一部分电脑十几个人共用。这些电脑出现的问题是,有员工反复拷贝文件,

曦帆桌面管理系统使用手册

桌面管理系统 使用手册 福建升腾资讯有限公司Centerm Information Co.,Ltd.

目录 曦帆桌面管理系统 (1) 目录 (1) 前言 (1) 1.产品简介 (2) 1.1 产品概述 (2) 1.2 产品特性 (2) 2.快速开始 (3) 2.1 进入系统 (3) 2.2 界面概览 (5) 搜索客户机 (7) 2.3 3.客户机和组 (9) 3.1 组 (9) 3.2 客户机 (11) 3.3 新发现客户机 (16) 4.客户机配置 (18) 4.1 客户机参数配置 (18) 4.2 模板文件管理 (40) 5.远程协助 (42) 5.1 安装JRE (42) 5.2 远程协助 (43) 6.电源控制 (45) 6.1 控制类型 (45) 6.2 控制选项 (45) 7.报警管理 (48) 7.1 报警策略 (48) 7.2 报警全局参数 (49) 8.通知发布 (50) 8.1 发布通知 (50) 8.2 查看发布结果 (52) 9.软件黑白名单 (54) 9.1 黑白名单管理 (54) 黑白名单策略 (59) 9.2 9.3 进程控制 (63) 10.外设安全 (64) 限制设备类型 (64) 10.1 10.2 限制设备接口 (66) 10.3 例外设备 (67) 11.非法外联管理 (75) 11.1 非法外联访问控制 (75) 12.漏洞修复 (78) 补丁库管理 (78) 12.1 12.2 自动修复配置 (82) 12.3 客户机修复统计 (82) 13.文件部署 (84) 13.1 Windows文件部署管理 (84)

14.系统镜像 (93) 使用须知 (93) 14.1 14.2 系统备份 (96) 14.3 系统还原 (98) 15.资源中心 (102) 15.1 资源中心简介 (102) 15.2 添加存储节点 (103) 15.3 变更绑定 (104) 15.4 清理存储节点 (106) 16.用户管理 (107) 16.1 用户管理 (107) 角色管理 (113) 16.2 17.审计管理 (114) 17.1 管理员操作日志 (114) 客户机登录日志 (115) 17.2 17.3 其他功能日志 (116) 18.数据清理 (117) 18.1 手动清理 (117) 18.2 自动清理 (117) 19.客户端升级 (119) 19.1 升级文件说明 (119) 19.2 上传升级文件 (119) 19.3 升级客户端 (122) 19.4 查看升级结果 (123) 20.其他管理 (127) 20.1 全局参数设置 (127) 21.资产管理 (128) 客户机硬件清单 (128) 21.1 21.2 客户机软件清单 (128) 软件变更记录 (129) 21.3 21.4 杀毒软件统计 (130) 22.任务管理 (131) 22.1 任务简介 (131) 22.2 任务属性 (132) 任务状态 (135) 22.3 22.4 复制任务 (135) 22.5 编辑任务 (136) 22.6 取消任务 (137) 22.7 错误排查与重试 (139) 23.疑难解答 (141)

上网行为管理解决方案

XX公司 上网行为管理解决方案 文档编号文档版本V1.0撰写文档状态发布发起时间发布时间

一、应用背景 随着信息技术、特别是网络技术的普及,互联网已经渗透到工 作和生活的各方面。公司员工使用QQ聊天、网上购物、在线欣赏音乐和电影,通过BT等P2P工具下载互联网资源、收发个人邮件、 在论坛上舞文弄墨……只要员工有兴趣,他们就能在上班时间尽情 享受互联网带来的乐趣。 互联网一方面能够帮助企业提高生产力、促进企业发展;另一 方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了严峻的问题与挑战。 针对用户互联网访问行为的管控,为贵公司带来了全面而灵活 的上网行为管理解决方案。帮助企业有选择的禁止、监控BT,炒股,聊天,MSN,管理QQ,监控邮件,带宽流量等,减少病毒,对员工 上网进行正确引导。 二、网络架构概述

XX公司现有网络拓扑结构 WAN:一条6M ADSL,两条4M ADSL 路由器:一台飞鱼星VE900 交换机:一台D-LINK DES1024A,一台TP-LINK TL-SF1024D,全部不带网管功能 8K报表 计算机:现用44台 三、XX公司在上网行为及计算机管理需求 就员工的非工作上网行为而言,可为分为四大类行为: 一类是获取与工作无关的资讯活动,如浏览新闻、看小说、看图片等;

二类是从网络上下载与工作内容无关的数据流,如下载音乐、电影等,以及利用可移动存储设备带走公司相关资料; 三类是从事获取个人收益的活动,如网上购物、炒股、兼职、发布广告等活动; 四类是进行虚拟世界的沟通活动,如上网聊天、BBS论坛、撰写博客、收发私人邮件等。; 另外据反映,有员工突破网络限制,进行非工作上网行为。 这些举动无疑影响了公司正常运营,降低了员工工作效率,还会造成带宽紧张,影响到整个企业的运营,也可能随之给企业带来的严重信息安全隐患。对于现代企业而言,网络无疑是一把棘手的双刃剑,如何改变员工滥用网络的难题,如何对员工上网行为进行有效的管理和控制,使员工上网行为朝着有利于企业大方向发展? 四、上网行为管理的解决方案 对于员工在公司的非工作上网行为,提供以下两个阶段的解决方案: 第一阶段:宽松自觉管理模式 经实地调研网络架构和所有设备后总结,在不改变现有所有设 备的状态下,先根据公司的要求在现有的路由器上(飞鱼星路由器:

企业网络行为管理分析及解决方案.doc

企业网络行为管理分析及解决方案4 企业网络行为管理分析及解决方案 随着互联网应用的深入和普及,当今社会已经全面进入互联网时代,网络安全问题日益严峻,针对中小型企业和分支机构的恶意攻击行为也越来越多,360智慧防火墙一站式解决方案能有效保障中小型企业和大型企业的分支机构网络安全和稳定,让安全不仅全面而且简单可视化。 1、行业特点 中小企业对IT信息化的建设投入资金不足,再加上运维人员不具备专业的安全知识,甚至有些运维人员是其他岗位兼任,导致对安全的认识不足,认为安全是贵而且“不可见”的,因此在信息安全投入的占比更小,缺少专业的信息安全人才和专业而全面的信息安全一体化解决方案,导致中小型企业信息安全问题一触即发。 2、行业需求 低成本的全面安全管控 中小企业在信息安全的预算不足,FW、IPS、防病毒都是企业的基本安全需求,多设备高成本导致不可能“糖葫芦”式的部署和建设,这种方式不仅需要大量资金,更不利于运维管控,因此只需要一台设备就希望搞定众多安全问题。规范员工上网行为,优化网络管理 员工上网如何管控,如何禁止员工在上班期间看娱乐视频网站和购物、刷贴吧、上不良网站等非工作上网行为,如何让带宽资源稳定高效,不影响其他员工正常上网,同时希望能有全面精确的多维度的员工上网行为分析,为绩效考核提供可

信数据。 安全可视化,运维简单化 运维人员对信息安全专业知识的欠缺,对攻击行为和未知安全威胁的发现不足,导致对安全运维往往力不从心,希望安全可视化,运维简单化。 3、产品亮点和方案优势 一体化高性能安全解决方案 360网神智慧防火墙全面集成IPS、防病毒、抗DDOS等一系列高级功能,采用引擎一体化技术提高了应用层的处理速度,降低了整体数据转发的延迟,使防火墙即使开启所有安全功能,仍然能保证高性能和高稳定性,一台设备满足普遍安全需求,为中小型企业打造专业精细化的边界防御体系。 基于行为管控模块提高绩效管理 360网神智慧防火墙通过行为管理模块实现以用户维度为核心的所有网络活动的深度统计和实时监控,包含用户程序、风险等级、文件名、内容、域名、URL、地域等近30个纬度,基于自定义绩效模板和预定义绩效模板,生成员工效率排行榜,提供策略优化处置建议,从管控规则角度提升办公效率,这些客观数据将为员工的绩效考核和办公效率提升提供强有力的数据支撑;同时,通过管理员工上网行为,能有效提升公司出口网络的利用率。 全方位风险信息展示及分析 360网神智慧防火墙提供了全面的实时的风险信息展示,着重突出失陷主机、威胁事件、重点关注对象,一键直达异常行为跟踪界面,让安全“可视化”。 结合威胁情报,挖掘出未知威胁,并支持手动及自动两种方式动态生成安全

上网行为管理解决方案

上网行为管理 解决方案
2011 年 11 月

上网行为管理解决方案
1.项目背景
随着信息时代的到来,国际互联网的普遍应用已日益渗透到我国社会政治、经济、
文化生活的各个角落。互联网是一个连接全世界的、开放的、自由的信息网络,涉及到
社会各个领域,它带来的是其开放性、兼容性、高效性与跨国性的信息传播,人们因此
而受益颇多。在信息化推进的同时,不可避免的伴随着计算机犯罪的增加、网上黑客的
猖獗、色情信息的泛滥、信息间谋的潜入。
XX 集团,重视 IT 基础架构的建设,从而助推业务系统综合实力的提升。但是有必
要在现有 IT 基础架构的基础上建设上网行为管理系统,通过下属的行政效能监察室来记
录或者管理市直属单位以及各二级单位的上网行为。其必要性在于:
第一:从遵守国家政策角度,每个联网单位有义务建设行为、内容管理系统。
第二:作为能源类单位,必须遵守萨班斯法案或者类似法案,该法案要求企业的内
控活动,不论是人还是信息系统的操作流程都必须明白地定义并保存相关记录,对审计
过程也有存档的要求。同时《公安部互联网安全保护技术措施规定(公安部令第 82 号)》
第十三条,互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施,应
当具有至少保存六十天记录备份的功能。
第三:通过互联网传递信息已经成为企业的关键应用,然而信息的机密性、健康性、
政治性等问题也随之而来。需通过上网行为管理设备制定精细化的信息收发监控策略,
有效控制关键信息的传播范围,以及避免可能引起的法律风险,并且保护企业的信息资
产,尤其是勘探信息、经营信息等。
第四:可以通过管理上网用户的行为,提高企业的运作效率,避免与工作无关的信
息的干扰。
--------------------------------------------------------------------------------------------------------------------------------------------------------
北京网康科技有限公司
第 2 页 共 28 页

神盾终端桌面管理系统

神盾终端桌面管理系统 产品背景 随着单位信息化程度的提高,终端数量的快速增长,网络拓扑也日趋复杂,管理员承担大量繁琐、沉重的事务性工作,例如: 1. 计算机软、硬件数量无法确实掌握,盘点困难; 2. 单位的计算机数量越来越多,无法集中管理; 3. 无法有效防止员工私装软件,造成非法版权使用威胁; 4. 硬设备私下挪用、窃取,造成财产损失; 5. 使用者将计算机IP随易变更,造成故障频传; 6. 软件单机安装浪费人力,应用软件版本不易控制; 7. 重要数据遭非法拷贝,数据外泄,无法监督; 8. 设备故障或资源不足,无法事先得到预警; 9. 应用软件购买后,员工真正使用状况如何,无从分析; 10. 居高不下的信息化资源成本,不知如何改善。 产品概述 神盾桌面安全管理系统是在信息化运营阶段IT管理系统的重要组成部分,通过运维管理制度的规范,管理工具的支持,引导和辅助IT管理人员对庞大的终端桌面资源进行有效的监控和管理,保证整个终端系统稳定、可靠和永续运行,为业务的开展优化终端平台。 桌面管理系统是神盾内网安全管理系列产品之一,可与终端桌面管理系统、终端补丁管理系统、终端安全审计系统、移动存储介质管理系统、终端上网行为管理系统、指纹U盘等产品无缝结合,为客户提供整体全面的内网安全解决方案。

产品功能 桌面进程管理进程黑白名单:对指定的程序禁止,支持进程名称控制、签名控制等方式。 进程运行日志:可以详细记录所有应用程序的启动日志,可以按某台、某组或整个网络查询,可以按时间、应用程序以及路径查询日志。 时段进程控制:可以按全天或指定的时间段对指定的程序进行控制。 桌面资源管理共享目录控制:能够枚举共享文档属性、类型和当前连接情况,能够删除共享文件夹,对文档共享情况进行控制,解决了终端用户随意共享文件或忘记取消文件共享所带来的文件泄密隐患。新安装软件管理:禁止或允许客户端安装软件,未经管理许可的软件无法安装。 用户账号管理:能够枚举目标主机中所有的账号和分组情况;能够新增用户、删除用户;能够锁定某个账号,并对账号进行解锁;能够修改账号的密码,能够对账号的权限进行管理。 终端服务管理:能够枚举终端的服务情况,并进行禁用、启动、重启、停止等控制。 终端锁定:管理员可以锁定指定终端,停止用户操作。 终端重启、关机:管理员可以远程重启或者关闭某个指定终端。 终端进程管理:实时监视终端用户当前运行的进程的详细信息,并且允许安全管理员可以从进程列表中选择特定进程进行远程终止。 软件自动分发文件分发:可指定用户或分组进行自动的文件推送,推送文件会在客户端自行打开。 程序执行:可向指定用户或分组发送绿色软件,并执行下发的程序。 软件分发日志:所有管理员发起的分发行为统一记入日志,终端的执行情况也可以进行查询。 远程协助管理远程屏幕监视:实时监视终端用户的计算机屏幕状态,提供抓屏功能,为终端用户的操作行为保留现场。 远程终端控制:能够接管终端用户操作,给用户提供远程协助。 屏幕控制验证:在管理员接管用户屏幕时,需要得到用户同意。 即时消息 用户即时消息:为终端用户和管理员提供了一个交流通道,方便他们及时进行沟通。 管理员公告:管理员可以下发公告。 资产管理软件资产审计:记录下终端的所有软件安装信息并且进行日志记录。 硬件资产审计:记录下终端的所有硬件信息,记录的硬件类型包括:键盘、鼠标、主板、操作系统、CPU、内存、硬盘、网卡、声卡等。 资产变动审计:检测终端发生变动的硬件,软件信息,并且提供对照信息。 非法外联管理实时监测终端通过各种方式(无线上网卡、拨号上网、代理上网)违规接入互联网 对违规外联的终端实时报警,支持自动阻断,隔离内网,自动关机等策略 支持违规联网总部集中、区域分级报警,联动多个扫描区域,构建广域网、城域网违规联网集中监控平台,实现区域独立报警的同时,进行总部集中报警,总部管理人员能够统一查看多个区域违规联网记录。 外设控制外设端口控制:串口并口、1394、红外、蓝牙、PCMCIA、SCSI控制器、调制解调器。存储设备:USB存储介质(U盘、活动硬盘等)、光驱、软驱、磁带。 打印设备:本地、远程、虚拟打印机。 设备属性:设备管理属性、网络适配器属性。

上网行为管理制度

上网行为管理制度 目的:为加强公司网络管理,规范员工上网行为、提高工作效率,进行上网流量控制;合理分配带宽,提升网络资源利用率,保障公司信息安全,防范网络风险。 特制定下列管理办法: 一、网络设备与使用者管理 1.1严格落实办公计算机、IP地址、电脑账号使用人负责制。 按照“一机一址、谁使用谁负责”的原则,登记计算机信息、IP地址、电脑账号。登记人使用该计算机、IP地址、电脑账号的直接责任人,对该计算机和IP地址、电脑账号的信息安全、网络行为负责。使用人发生变动后应及时更新,并报信息部进行信息修

改。 1.2责任人不得擅自拆卸、改变计算机内部配件。 不得修改计算机的软硬件设置、IP地址、DNS等。严格禁止盗用他人计算机、IP地址、电脑账号、OA等各类信息系统的登录账号,否则,一经查出,加重处罚。 1.3严禁私拉网线,严禁私用路由器及所有影响网络正常运行的设备。 网络资源、IP地址、电脑账号由信息部统一分配,严禁私拉网线,严禁私用路由器及所有影响网络正常运行的设备。如因办公需要增加路由器等设备,需在向信息组报备,填写OA信息组栏目下设备申请单。 二、网络信息访问管理

2.1上网权限与分配 为了有限管理公司网络安全和保密文件,对于特定电脑进行禁止上网规范。对于申请开网和临时开网需通过OA信息组栏目:网络USB接口申请单,申请审批过方可开通上网权限。信息组负责对公司电脑用户上网行为通过防火墙进行控制,对公司内部网络环境进行监控。将对整个网络的各种活动进行网络监控,主要包括访问网站、即时通讯、P2P行为、流媒体软件等。以规范员工的网络权限。 2.2 禁止安装和使用非公司指定即时通信工具,如QQ、微信、MSN、ICQ、Skype、UC 和POPO等。如果有特定业务需求,须向信

防泄密解决方案

一需求分析 1 总体需求 通过信息安全管理软件及管理规定的实施,从信息安全——防止单位重要信息的泄漏保证单位信息资产安全;行为管理——停止“网络旷工”营造健康工作氛围提高工作效率;系统管理——便捷的系统管理保证IT系统时刻运行于巅峰状态,这三个方面全面部署实施内网安全管理系统,使单位得以专注核心事业,更加稳健的大步向前。 2进一步加强对内网行为的有效审计 目前单位内缺乏对各种内网行为的系统化审计工具和流程,通过内网安全管理系统的应用,建立起完整的信息使用及防泄漏的评估审计体系,使得在企业内部,与工作相关的各种内网行为处于企业的审计和管控之中。 3加强对信息流动(外发和外带)的管理和控制 对员工的网络使用设置了一定的限制,但是限制不够全面,信息有可能通过以下途径被带走: ?文件可能通过USB口拷贝到U盘、移动硬盘等移动存储介质带离公司; ?可通过3G上网卡等连接网络,把信息通过网络带走; ?可将文件通过邮件(NOTES、WEB)发送给外部人员; ?能通过打印把电子文档转换成纸质资料带走; ?…… 4员工行为管理缺乏有效技术手段 目前公司不能从技术上规范员工的行为,部分员工可能在上班时间从事一些如玩游戏、炒股票、看在线试听等与工作无关的事情,不仅降低工作效率,甚至会影响公司带宽,导致公司的正常业务无法顺畅运行。 5 内部文件缺乏有效的安全保护机制 公司拥有大量的机密、敏感信息,关系到客户的资料,方案,投标文件、设计图纸等等,如果发生泄密情况,不仅对公司的财产造成损失,同时也影响公司的对外形象,给客户带来

不良影响。所以公司迫切需求解决技术部分敏感信息由于员工或者其它人员外泄做一个全面的安全管理,做到事前可防,事中预警,事后可查;不仅对公司负责,更要对客户负责。 二解决方案 针对当前xxx公司的需求,如要解决,主要通过以下三个角度来实现: 2.1上网行为管理解决方案 2.1.1 用户认证 为了有效区分用户和用户组,针对不同用户实施不同的上网行为管理策略,因此,在网络访问过程中,必须具备身份认证机制,避免身份冒充、权限滥用等出现。 ●内部用户 对于有线用户AC通过(Web认证、用户名/密码认证、IP/MAC/IP-MAC绑定、USB-Key)本地认证功能,能够准确识别上网用户,从而对该用户进行上网行为管理,而对于未通过认证的用户则限制其网络访问权限。 同时,AC支持与(LDAP、Radius、POP3等外部认证服务器或者SAM、CAMS、城市热点、深澜等认证计费系统结合)进行身份认证。当用户在认证服务器上进行认证后,AC能够获取用户认证信息,用户不用在AC上进行第二次身份认证,形成单点登录,避免重复认证所带来的麻烦。通过身份认证功能,AC能够准确识别上网用户,从而对该用户进行上网行为管理,而对于未通过认证的用户则限制其网络访问权限。 ●无线临时用户 对于无线临时用户,通过(短信认证、微信认证)方式,快速接入无线网络,无需专门人员进行开户操作,提高管理效率。 2.1.2 上网行为控制 网络应用极其丰富,尤其随着大量社交型网络应用的出现,用户将个人网络行为带入办公场所,由此引发各种管理和安全问题。因此,全面的应用控制帮助管理员掌控网络应用现

IP-guard上网行为管理解决方案

IP-guard上网行为管理解决方案 概述General Situation 对于现代化企业来说,计算机、宽 带、打印机等都是企业的重要资产 和资源。企业为此投入甚高,希冀 得到高回报。而员工则是企业最宝 贵的资产,他们直接为企业创造财 富,与企业的存亡休戚相关。企业 的这些资产与资源若能得到合理有 效的利用,必能推动企业兴旺发 展,反之不但抑制企业发展,而且 可能令企业面临生存的危机。然 而,很多企业存在着员工违规操 作,罔顾企业规则,滥用企业资源 的现象。追溯这些现象的源头,员 工毫无管束的违规行为是污染源。企业要想快速健康发展就得规范员工行为,杜绝员工滥用企业资源的现象。因此,如何规范员工行为从而合理、高效地利用企业资源,节省成本,并创造更高的利润成为每个企业必须面对和思考的问题。 员工行为管理任重道远。 Employee behavior management is a long way.

困扰:如何行之有效地管理内网行为 提高资源利用率,提升工作效率?Bothers ?如何过滤非法和色情网站从而减少系统安全威胁的同时又令企业规避法律风险? ?如何行之有效地管控员工打印,谨防资源浪费和信息外泄? ?如何避免员工随意接入外围设备而给企业带来无法掌控的安全隐患? ?如何解决炒股、游戏、聊天工具等程序肆意运行,影响工作效率的问题? ?如何限制员工在工作时间闲聊,防止重要信息经由聊天工具或邮件传播出去,给企业造成无法挽回的损 失? ?如何避免员工在工作间收发私人邮件,降低生产力? ?如何平衡员工的工作与休息,令他们劳逸结合,专注本职工作的同时又满足对休闲地需求? ?如何合理分配带宽,避免无管制的P2P下载、在线视听等占用大量带宽,堵塞网络,影响关键业务的进行? ?如何提高企业规章制度的执行力,让《员工行为规范》、《员工守则》不再形同虚设,让员工的计算机 操作在企业合规范围内进行? IP-guard“高效源于管理”的行为管理之道: 让企业内网环境秩序井然!

相关主题