-
項目背景
-
（1）需要實(shí)現網(wǎng)絡(luò )準入和網(wǎng)絡(luò )資源訪(fǎng)問(wèn)控制
·非法接入的終端，都無(wú)法訪(fǎng)問(wèn)網(wǎng)絡(luò )和數據資源，也不能對網(wǎng)絡(luò )造成攻擊和干擾；
·實(shí)現全網(wǎng)網(wǎng)絡(luò )設備的網(wǎng)絡(luò )訪(fǎng)問(wèn)控制，所有網(wǎng)絡(luò )設備只有獲得允許的情況下才能訪(fǎng)問(wèn)網(wǎng)絡(luò )資源，否則將不能訪(fǎng)問(wèn)任何網(wǎng)絡(luò )資源。
·網(wǎng)絡(luò )準入和終端的安全和管理狀態(tài)檢查能夠實(shí)現聯(lián)動(dòng)。終端安全和管理的狀態(tài)和網(wǎng)絡(luò )資源訪(fǎng)問(wèn)權限實(shí)現聯(lián)動(dòng)。網(wǎng)絡(luò )準入的同時(shí)提供靈活的方式，實(shí)現終端獲得修復資源，修復和保持安全和管理狀態(tài)。
（2）終端的統一管理和安全加固
·實(shí)現終端外設和接口的統一監控管理，終端只能使用授權的外設和接口，并且對管理員指定的外設（如u盤(pán)、打印機）的使用過(guò)程進(jìn)行記錄。
·實(shí)現對終端注冊表和系統配置的統一監控管理，管理員能夠對終端的注冊表和系統配置進(jìn)行檢查，檢查不合格的項目可以進(jìn)行自動(dòng)修復和記錄。管理員可以對終端進(jìn)行分組，并設置統一的windows安全策略。
·實(shí)現對終端補丁的統一管理，對終端補丁的操作系統類(lèi)型進(jìn)行智能識別和統計，并對安裝補丁級別進(jìn)行分類(lèi)和統計，能夠進(jìn)行智能的補丁分發(fā)，按照客戶(hù)端的操作系統類(lèi)型和補丁級別自動(dòng)安裝需要的補丁程序，并對安裝的結果進(jìn)行記錄和統計。
·實(shí)現對終端上運行的程序和進(jìn)程進(jìn)行網(wǎng)絡(luò )訪(fǎng)問(wèn)控制，管理員限制只有授權的程序和進(jìn)程才能訪(fǎng)問(wèn)網(wǎng)絡(luò )，代理軟件、惡意軟件等其他非法軟件禁止訪(fǎng)問(wèn)網(wǎng)絡(luò )，防止非法惡意軟件對網(wǎng)絡(luò )上其他終端造成攻擊和干擾。
（3）終端統一安全運維管理
·實(shí)現通過(guò)集中管理平臺，對網(wǎng)絡(luò )準入訪(fǎng)問(wèn)控制規則，終端管理和安全策略的進(jìn)行統一控制，集中管理；
·實(shí)現對終端的分組控制和遠程協(xié)助，管理員可以根據終端用戶(hù)的身份、物理位置或管理需求，將終端劃分成不同的組，分配不同的網(wǎng)絡(luò )準入控制、終端管理和安全策略等；同時(shí)，終端用戶(hù)可以發(fā)起申請，管理員遠程直接控制終端電腦進(jìn)行問(wèn)題處理。
·實(shí)現終端準入控制規則、管理和安全策略的遵從情況的統計報表功能，按照管理員設定的時(shí)間段進(jìn)行統計報告，以便管理員針對全網(wǎng)終端的狀態(tài)采取相應的措施。
- 項目建設
-
依據中電投的情況，采取雙中心部署模式和分級管理，中電投總部、各分部均采用主備管理中心，各自部署獨立網(wǎng)絡(luò )準入控制管理系統。各自部署獨立網(wǎng)絡(luò )準入控制管理系統，分別對本部的終端計算機進(jìn)行管理和控制。同時(shí)中電投總部作為一級管理中心，各分部作為二級管理中心鏈接到總部。
·資產(chǎn)管理與資產(chǎn)變更管理。LeagView自動(dòng)采集桌面電腦和筆記本電腦的軟件、硬件資產(chǎn)信息，自動(dòng)發(fā)現資產(chǎn)變更。
·信息安全管理。LeagView能夠自動(dòng)發(fā)現接入到網(wǎng)絡(luò )中的外來(lái)電腦，防止外來(lái)電腦竊取機密文件，能夠對內部網(wǎng)絡(luò )的電腦撥號上網(wǎng)或者使用USB等行為進(jìn)行監控，通過(guò)上網(wǎng)審計和上網(wǎng)過(guò)濾功能防止員工使用外部的郵件服務(wù)器收發(fā)郵件。
·桌面電腦和手提電腦安全漏洞檢測。LeagView自動(dòng)檢測所有的操作系統漏洞、微軟應用系統漏洞，確保桌面系統的安全性。同時(shí)能夠檢測常見(jiàn)的桌面安全設置。
·安全接入控制。對不符合安全規定的電腦或者外來(lái)電腦，限制其接入內部網(wǎng)絡(luò )或者限制其訪(fǎng)問(wèn)重要服務(wù)器和網(wǎng)絡(luò )資源。
·集中式維護。LeagView允許管理員對數以千計的桌面電腦進(jìn)行集中管理、維護。
-
·在日常的終端安全管理上可針對不同人員、不同時(shí)間段靈活定制安全策略，特別是網(wǎng)絡(luò )準入控制、非法外聯(lián)管控、終端安全管理、設備快速定位、資產(chǎn)管理，網(wǎng)絡(luò )設備監控等功能，不僅能與中電投的網(wǎng)絡(luò )環(huán)境緊密結合，解決目前出現的安全隱患及問(wèn)題，而且在很大程度上為網(wǎng)絡(luò )維護人員帶來(lái)工作方便。
·一個(gè)管理平臺即可實(shí)現所有所需測試功能，不僅節省投資，同時(shí)還可提高運維效率，最終能為單位整個(gè)網(wǎng)絡(luò )安全的長(cháng)遠規劃建設帶來(lái)很大幫助。
欧美日韩一区二区三区视频播放|
99精品久久久久中文字幕|
精品久久久无码人妻字幂|
午夜理论无码片在线观看免费|
五月六月丁香婷婷激情|
亚洲最大成人综合网720P|
