|
“最近,二炮某部为了保护其资料秘密,加强内网安全管理,选择Deskview桌面安全管理软件,作为内网通信安全的技术支撑系统。”
中国人民解放军第二炮兵,组建于1966年7月1日,由地地战略导弹部队和常规战役战术导弹部队组成。地地战略导弹部队是一支具有一定规模和实战能力的主要核威慑和战略核反击力量。它由近程、中程、远程和洲际导弹部队,工程部队,作战保障、装备技术保障和后勤保障部队组成,是一支具有一定规模和实战能力的主要核威慑和战略核反击力量。常规战役战术导弹部队是装备常规战役战术导弹武器系统,遂行常规导弹突击任务的部队。
|
“最近,二炮某部为了保护其资料秘密,加强内网安全管理,选择Deskview桌面安全管理软件,作为内网通信安全的技术支撑系统。”
审计监控
(1)非法内联
1 能够自动发现接入网络的新设备,同时可对连接到网络等待中的终端计算 机进行注册管理,只有注 册的终端计算机才可以接入网络。
2 支持各PC机 IP与MAC绑定,及解除等。
(2)非法外联
1 能够对终端计算机的非法外联行为进行控制,可以根据策略进行断网。
2 能够对终端计算机的访问互联网能力进行检测,一旦发现有访问互联网能力可以根据策略进行断网理
(3)审计功能
1 能够对硬件资产的使用进行审计,对硬件资产的变更,在预警平台进行实时报警。
2 能够搜集网络内的共享文件夹,可以进行远程删除共享,可以远程建立共享文件夹
(4)监控功能
1 对终端计算机MAC、IP地址、主机名、网关地址、网络掩码、DNS地址绑定,任何一个参数发生改变 系统将自动报警,报警后自动恢复原有配置.
2 对外接设备进行控制,控制外设接口的使用,启用或禁用软驱、光驱、U盘、USB接口、打印 PCMCIA设备智能卡设备、Modem、串口、并口、1394接口、红外接口、蓝牙设备等,并且可设置设备 操作权限。
3 采用进程黑、白、红名单方式对终端计算机进行管理. 黑名单:禁止在计算机上运行黑名单中定义的进程和服务; 白名单:只允许运行系统及白名单中所定义的进程; 红名单:如果不运行红名单的进程服务将进行
安全服务
1 能够远程查看终端计算机运行的进程和服务,且支持远程停止进程和服务。
2 能够远程查看终端计算机开启的共享文件夹,并且可以远程进行停用,支持远程查看系统端口、系统硬件设备系统用户列表等等。
3 远程修改终端计算机的网络参数,进行网络连接的修复,并且对计算机进行远程注销和关机等。
4 能够进行远程锁定键盘、鼠标等输入设备,禁止终端计算机使用。
5 能够进行远程协助、远程唤醒、文件传送、消息互动功能、支持远程软件分发。。
移动存储安全
1 能够对全网使用的移动存储介质做统一管理,禁止未经过注册的移动存储设备在内网中使用,实现移动介质的准入。
2 能够对内网使用的移动介质可授权部门及主机可用,并可对部门和主机进 行混合授权,在未授权的部门和主机不可使用,使用方式可至少设定:只 读、读写、禁用。
程序进程监控管理
1 可以实现对桌面计算机上运行的应用程序进行控制,实现对违规进程的禁用;
2 可以根据管理要求,对没有运行杀毒软件或防火墙软件的桌面计算机进行审计和报警。以加强桌面计算机运行的安全性。
3 可以实现对桌面计算机程序窗体的监控,根据窗口名称来匹配安排管理策略,实现精细化的程序运行安全管 理。
4 机器在离线状态下,上述控制依然有效。
|