极地银河内网与安全管理系统产品介绍

-1-极地银河内网与安全管理系统功能介绍极地银河（北京）信息科技有限公司二〇一九年八月-2-目录前言......................................................................................................................................11公司介绍................................................................................................................21.1产品架构..................................................................................................21.1.1系统架构..............................................................................................21.1.2产品各模块功能...................................................................................31.2极地银河内网与安全产品功能模块介绍..................................................51.2.1桌面安全管理.......................................................................................51.2.2补丁分发管理.......................................................................................81.2.3外设与接口管理...................................................................................91.2.4安全接入管理.....................................................................................101.2.5非法外联监控.....................................................................................101.2.6资产管理............................................................................................111.2.7主要功能列表.....................................................................................121.3产品特点................................................................................................171.3.1P2P文件传输....................................................................................171.3.2防火墙联动........................................................................................171.3.3详细的文件审计.................................................................................171.3.4在线/离线可设置不同策略进行控制...................................................181.3.5USB移动存储设备管理.....................................................................181.4产品部署................................................................................................181.4.1部署方法............................................................................................18极地银河内网与安全管理系统产品介绍极地银河（北京）信息科技有限公司-1-前言随着计算机网络的不断发展，信息产业已经成为人类社会的支柱产业，全球信息化已成为人类社会发展的大趋势，由此带动了计算机网络的迅猛发展和普遍应用。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、蠕虫、恶意软件和其他恶意的攻击，所以网上信息的安全和保密是一个至关重要的问题。无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，可以删除数据库内容，摧毁网络节点，释放计算机病毒等等，这些都使信息安全问题越来越复杂。所以网络的安全性也就成为广大网络用户普遍关心的问题。无论是在局域网还是在广域网中都存在着自然和人为等诸多因素的脆弱性和潜在威胁。发展和推广网络应用的同时进一步提高网络的安全性，真正做到“既要使网络开放又要使网络安全”这一问题已成为了网络界积极研究的课题。在我国，近几年随着网络技术的发展，网络应用的普及和丰富，网络安全的问题也日益严重，利用信息技术进行的高科技犯罪事件呈现增长态势。应该说，网络技术是一把双刃剑，它在为我国国民经济建设、人民的物质文化生活带来促进和丰富的同时，也对传统的安全体系提出了严峻的挑战，使得国家机密、金融信息等面临巨大的威胁。但是，正确的态度应该是辨证的态度。一方面不能因噎废食，拒绝先进的网络技术和文化，但另一方面一定要对网络威胁给予充分的重视。中国工程院院士沈昌祥说：构筑信息与网络安全防线―事关重大、刻不容缓。国家领导人也多次组织召开信息安全工作会议，强调信息安全的重要性，提高信息安全防护意识，大力推进我国信息安全的建设工作。为此，国内众多的信息安全厂商也不断的提高自身的信息安全技术与管理的水平，不断地向用户提供完整的解决方案和服务，帮助客户提高信息安全防护的水平和等级，构筑起中国的信息安全“长城”。极地银河内网与安全管理系统产品介绍极地银河（北京）信息科技有限公司-2-1公司介绍作为专业化的网络安全保障公司，现已独立研制开发出了内网安全等多项具有国际先进水平的网络安全产品，并且与国内外许多著名安全产品商建立了战略合作伙伴关系，从安全防护、报警、响应、追踪、恢复、报表和证据采集等各个方面对网络系统提供安全可靠的保障服务。通过对多项大型政府电子政务、金融、石油石化、电信等行业网络安全保障工程的建设实践，我们深切的体会到任何网络工程的建设都离不开信息安全技术和信息安全管理的建设工作。正是出于对广大用户和企业切身利益的考虑，本着“提供本行业最全面、最权威的系列网络安全与管理的保障解决方案”的宗旨，我们荟萃全球的尖端技术，推出了优秀的终端与内网安全保障解决方案——极地银河终端与内网管理系统解决方案。1.1产品架构1.1.1系统架构本系统由三部分组成，客户端代理模块、控制台模块和服务器模块。客户端代理模块安装在每一台需要被监视的计算机上，用来收集数据信息，并执行来自服务器模块的指令。服务器模块一般安装在一台具有高性能CPU和大容量内存的用作服务器的计算机上，用来存储和管理所有安装有代理模块的计算机的数据。控制台模块一般安装在公司的管理人员的计算机上，用来监控每台安装有代理模块的计算机，管理各类审计系统，制定安全策略。系统的基本框架如下图所示：极地银河内网与安全管理系统产品介绍极地银河（北京）信息科技有限公司-3-1.1.2产品各模块功能1、极地银河终端与内网管理系统服务器模块：服务器模块包括服务器端软件和支持数据库。支持操作系统为MicrosoftWindows2000和MicrosoftWindowsXP。数据库支持MicrosoftSQLServer2000和MicrosoftAccess（建议在客户端超过100点，使用MicrosoftSQLServer2000数据库）。服务器模块主要功能如下：定时搜索网络，管理所有已安装客户端代理模块的计算机，并向代理模块传递相关的设置和命令信息；接收控制台用户数据请求指令，传送数据文件到控制台，由控制台进行解密查看分析；保存客户端代理用户信息；存储系统组织结构，用户信息和系统工作配置参数；收集客户端代理模块采集的数据，并保存到数据库中；提供方便灵活的历史记录管理、归档、搜索、查看等功能；2、极地银河终端与内网管理系统控制台模块：极地银河内网与安全管理系统产品介绍极地银河（北京）信息科技有限公司-4-控制台模块是实现系统管理、参数配置、策略管理、系统审计的人机交互界面软件。系统运行平台为MicrosftWindows2000/XP。控制台模块功能如下：参数设置，包括控制台和服务器的工作参数；用户（管理员）管理，包括：添加、删除、修改；系统管理员采用分权分级的管理方式，每个管理员都有其授权工作范围和管理权限；安全工作域结构管理，包括创建组织结构层次深度以及添加、删除系统组织结构；客户端代理的添加、安装和卸载；客户端代理策略的配置和下发；实时获取被监视计算机的屏幕快照等信息；设置监视和控制规则；查看并播放记录在服务器端的历史记录；查询特定机器特定时刻的历史记录；监测日志的查看、分析和审计；3、极地银河终端与内网管理系统客户端代理模块：客户端代理模块是安装于受管理主机上的软件。软件安装支持本地安装和网络安装等多种方式；客户端代理的卸载只从服务器接收控制台发出的卸载指令，本地用户不能自行卸载、关闭管理程序。客户端代理的工作平台目前支持MicrosoftWindows系列操作系统包括Windows98/Me、Windows2000和WindowsXP。客户端代理模块主要功能如下：接收服务器下发的工作策略，并按照该策略控制客户端代理的工作模式；信息泄露防护，该模块包括对网络层、应用层、媒体介质、打印机和外设接口等的监视控制；运行监测：实时记录文件的操作，进程、服务、驱动、用户和组的变化情况；资产管理：接收服务器指令，上传系统的软件、硬件信息；定时采集数据并保存，并将采集的数据传送到服务器；响应控制台发出的监视请求，传送实时的屏幕快照信息；根据系统的设置控制计算机的操作；和服务器通信完成补丁的检测、下载和安装；极地银河内网与安全管理系统产品介绍极地银河（北京）信息科技有限公司-5-完成安全接入管理的实际功能。1.2极地银河内网与安全产品功能模块介绍1.2.1桌面安全管理桌面安全管理重点解决客户端计算机桌面安全管理和行为的审计。极地银河终端与内网管理系统可以管理客户端的用户密码和防病毒软件等安全相关系统的管理，并可以详细记录客户端计算机上的文件、网站、程序、端口、即时通信工具等的使用情况。同时可以对允许用户使用的文档、程序、网站、端口等进行管理。桌面安全管理可以分为桌