IT部门内网安全如何做到 bbs.ikaka.com

黄色之吻 - 2008-1-12 1:37:00

Leagview 是深圳联软科技自主研发的一款网络运维管理软件，拥有完全的自主知识产权，经过公安部评测通过，并获得深圳市2007度高新技术企业称号！在金融高端行业：上交所，深交所，人民银行深圳中行，长江证券，红塔证券，招商基金，深发展银行，长沙市商业银行等，企事业如：深圳地铁，迈瑞集团，富士施乐公司，万泽集团，新疆天业集团，深圳运发集团，美国科通公司，中国石化深圳分公司等等得到广泛应用！您也可访问我公司网站 www.leagsoft.com了解。 N9.M~bhFu[
解决方案 !^ & F
~n#<{g4y
联软IT安全运维管理系统--Leagview是为大型机构的网络及系统管理提供的基于B/S架构的完整解决方案，实现对网络、主机、数据库、桌面系统的统一集中管理，实现了ITIL最佳实践中的事故管理流程、发布管理流程、配置管理流程、服务级别管理流程。具体功能如下： :mkH0b^
$~2nV :f
(1).网络准入控制 nwMQ .
=mxybp@
防止非法电脑接入支持基于802.1X的网络准入控制； 4;tfOBo-ru
在非802.1X的环境下，也可以实现接入控制； VyqnZaw
用户可以自行定义多种准入控制策略； En si5`r
防止有安全隐患的电脑或者非法电脑直接访问内部网络。 !jU^u&
i+)d=p&R
(2).设备自动发现与资产管理 a3|{ kWn
~;9{Nk0?
自动发现网络上的所有接入设备； kV?~0%K
可依据IP/MAC/主机名以及资产的配置对接入设备快速定位； S`=k<F,z
自动发现组织内所有PC机的软硬件配置信息、PC机网络连接信息和运行状态信息，建立资产基线； ztXr-a*NA
支持配置变更自动发现与报警； Q,n"#?r
自动维护软硬件配置变更历史信息。 ?4IsyQoB
M{fwKv< A
(3).桌面安全主动评估，发现安全隐患 l~:904Y
Oi+"tu:FI
自动发现存在安全隐患的PC机，并提示系统管理员和用户要采取的弥补措施； \GQVK <>
桌面电脑网络流量异常评估，及时发现异常流量桌面PC； ( % 3Tk jM
桌面电脑安全配置评估，及时发现安全设置不完善的桌面PC； "H.laPZ B
可疑注册表项、可疑文件检查； <1m]h<W r
灵活配置各种安全隐患条件； M4KnWKtJ
多种方式控制/限制存在安全隐患的PC机接入内部网络。 Sg<C &M/
W}wCq7T[
(4).桌面安全加固，防患于未然 j-WZ+I
v'@gklGT
补丁漏洞自动修复，支持桌面PC操作系统补丁、MS应用软件补丁自动更新、自动升级； -z{V_|O
支持登录口令强度、Guest帐户、屏幕保护检测，加固主机安全性； M2fF{,mK
禁止各种默认共享、禁止修改IP地址、禁止修改注册表； fX\$
强制安装防病毒软件与更新病毒库； y3*m vp~9
禁止运行非法进程等； A44OZ.T)\(
内置桌面PC个人防火墙，既可限制外部网络直接访问桌面PC，又可以限制桌面PC去访问一些不允许的网络服务。 $P '\iv'
B![X^yF
(5).非法操作监管，让管理规定令行禁止 H) {S%C
@wz6W;&
检查桌面PC是否安装了非法软件； RUfh [|
支持对USB硬盘、Modem拨号、无线通讯、红外、蓝牙、同时使用内外网卡等非法操作的监控、审计和禁止使用； D6n4GjMm
支持对网上聊天、BT下载的监控、审计和禁止； ]uxh5BL*
支持对HTTP访问、Email、网络文件拷贝等行为进行审计，或禁止； 8b{%@;(h
支持离线管理，可以支持电脑在离开网络之后策略仍然有效。 DQ~GU
p)z2G ,
(6).软件分发，功能强大、快速分发 J*Wmf2%f
[V!A=F+pA
在不对客户端用户造成负担的前提下确保安全和病毒补丁的正常发放和安装； >O[b_
支持大规模客户机、大软件的快速分发，支持MultiCast分发、断点续传、多文件服务器等技术； Z%0F}i
支持自动安装、手工安装，可以支持多种打包工具和打包格式，如：Wise、MSI打包。 Z?V"$KA
可以方便灵活地按照网段、部门、IP、操作系统类型等条件选择软件分发目标。 Ef26 M]]X
6MVWPAK
(7).远程协助与监控，不到现场、胜过现场 L@Og)$
A.(~"UOQz
实时监控客户端画面； r(BV/^8+
可以选择远程控制或者只监视不控制，满足各种场合的需要； GRX<0g
可以同时监控多台客户端画面。 o9B
^g R,UR6?P
(8). 二层拓扑自动发现 d#qzu
Jcf-na C
Leagview 具有二层拓扑自动发现功能。只要进行简单的配置，Leagview就可以自动发现网络上所有可网管的网络设备和主机设备，发现这些网络设备之间的物理连接关系，发现网络设备与主机设备之间的物理连接关系。Leagview内置专用拓扑连接关系算法，并支持Cisco CDP等厂商专用协议，保证拓扑连接关系的准确性。 E[}v}WI
VO&}tkgj
(9). 支持广泛的设备和系统监控 >R#q(g
(0Y`PE'
Leagview支持广泛设备和系统监控，支持所有网络设备厂商、支持所有主流的网络安全厂商(防火墙和IDS)、支持所有主流的数据库（Oracle、DB2、Sybase、MS SQL Server）、支持多种应用服务器。 ?3W)~61qv
O1>R!-SPc
(10). 可自定义图形化监控画面，监控参数配置简单方便 RJZG.>iE
liM@TT
管理员可以自定义监控画面，监控画面包含了各种监控对象，监控对象对应实际的网络设备、主机设备、数据库系统，也可以是逻辑上的对象。监控画面可以组织成树形的结构，这特别符合人的思维方式与管理习惯。 7f BBm 6
"JBwX5SP
(11). 日志集中管理和日志监控
由于网络入侵、攻击事件越来越多，为了保护系统安全和便于事后审查，有必要收集网络设备、服务器、重要应用系统的日志，对严重的日志事件及时予以报警，对系统的各种日志予以集中保存。
(12). 故障根源发现――事件关联机制 Leagview的事件关联机制能够根据专家知识从众多表面事件中自动推断出系统故障的真实原因，为系统管理员及时准确地处理系统故障提供保障。
(13). 智能化的故障处理
Leagview实现了智能化故障发现与事件告警。Leagview可以根据自动发现的网络拓扑结构和用户预定义的事件关联规则对当前所有事件进行智能分析，从而从大量的告警事件中找出真正的故障根源。
4. 总结
深圳联软科技通过建立一整套IT运行监控与桌面安全接入管理系统，对IT系统进行全面的综合管理和监控，来为客户解决安全、故障、性能管理问题，以及IT系统运行管理中的其它问题。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

瑞星卡卡安全论坛