《DSM桌面管理系统.docVIP

DSM桌面管理系统 盈高多维终端安全管理平台概述 　　盈高多维终端安全管理平台（英文名Infogo Multi-Security Endpoint Platform，简称MSEP），由资产安全、应用安全、补丁安全、远程维护、安全检查及加固、外联安全、移动介质管理、网络安全、行为审计共9个模块组成。系统通过Web方式对整个系统进行应用策略配置、下发，管理网络和查询报警数据，客户端接收到策略后自动执行并上报相关信息，方便管理员操作，不影响用户日常办公；支持基于局域网、广域网的国家、省、市、县多级级联管理模式；真正做到对内部网络的完全管理，强化网络管理员对计算机终端的控制。 产品特色 1.提供优化的、经实践的从客户端注册－检测管理－智能修复的全周期管理平台。 2.支持各种复杂网络的部署－局域网、NAT转换网络、多级网络、VPN接入、多个VLAN垮广域网组网等 3.终端安全风险量化管理，按照等级保护指导方针，将终端安全风险评估参数化，实现了终端风险的量化管理。 性能特色 1.支持5级以上级联和30个以上区域扩展 2.单中心服务器支持15000个以上终端 3.客户端支持Windows 2000、XP、VISTA和Windows 7 4.兼容市面上主流的防病毒及防木马软件 5.客户端不监听通信端口，自动穿透主流桌面防火墙。 二、功能 资产安全 更方便快捷多样化查询，确保您的资产更安全 1、资产全周期管理 实现资产管理过程中资产领用、资产维修、资产变更、资产报废等各阶段的无缝衔接，有效提高资产维护、报表结算及时性和准确率，保证网络建设和网络维护中资产的高效运行。 2、硬件设备信息统计 能对当前网络中所有终端的硬件信息自动统计并生成详细、实用的资产报表，减少了管理员的工作量，提高了工作效率。 3、软件资产统计 可以自动收集分析终端计算机安装的软件信息，并可以通过 多种条件进行查询和统计。 4、设备标签管理 支持自定义设备标签格式规范，可以分类定义设备定置号并 打印标签。 5、硬件、软件配置信息变动报警 对终端硬件、软件资产的变更进行报警，在终端第一次注册 时对硬软件信息进行登记，以后每次进行信息的对照，并且 可以查询变动的历史。 6、终端外设管理 针对USB设备、1394接口、蓝牙、红外、PCMCIA 、modem等分别进行控制审计，杜绝可能由此导致的文件外泄、病毒扩散等信息安全事故。 7、资产统计报表 资产报表展现，多种报表展现统计结果，变更情况，终端资产等各种信息。支持xls、PDF格式，支持报表预览和打印。 -补丁安全 10秒扫描及完备的补丁审核，确保更快更安全的补丁安装 1、补丁扫描及补丁库管理 采用高效的补丁扫描技术，总扫描时间不超过10秒，扫描过程不会影响终端性能。并可以有选择的下载重要补丁、剔除非必须补丁包，使管理员能更准确、有效的管理维护补丁库。 2、补丁审核及测试 出于对新发布补丁稳定性、兼容性的考虑，在大范围部署之前管理员会首先对新补丁进行测试、审核，符合安全规则再进行全面安装。 3、补丁分发与安装 通过补丁安装策略，定义补丁检测扫描方式、安装时间和安装方式，根据客户实际的系统环境及网络构架，灵活定义适合用户的部署安装方式。 4、物理隔离网络补丁升级 针对内外网隔离环境的补丁部署，MSEP先通过外网中补丁服务器下载补丁，然后使用补丁下载服务器工具将补丁拷贝到内网MSEP服务器补丁相应目录，再进行整个内网的 补丁升级。 补丁状态报告 通过对全网终端补丁状况分析统计，自动生成系详细、直观 的补丁安装报告，同时也可以针对某一补丁在全网中的部署 情况或某台终端上的补丁情况生成相应的补丁状态报告。 补丁监察报警 可以通过补丁安全策略针对某些必须安装而没有安装以及禁 止安装却安装了的关键补丁做到有效监察和实时报警。 -应用安全 实时监控终端运行情况，保证重要业务持续性 软件分发 实现补丁程序、应用程序的自动化部署，大大提高程序部署的效率，提升IT部门的工作水平，让管理员不再为大量的机械性、重复性的程序安装工作而浪费精力。 应用程序管理 能够帮助管理员快速、客观的评估员工使用程序的工作情况和效率，方便进行员工的网络行为管理。 异常进程监控 设定进程运行的环境参数，包括cpu及内存占用率、tcp连接数、I/O读写字节数等等，对参数异常的进程进行报警等处理。 程序黑白名单管理 可以按照程序名、时间段等条件对应用程序做全面、严格的黑白名单策略，禁止或允许指定程序执行，在事前对用户的违规网络行为做到有效限制。 -外联安全 更详实的多种违规行为发现，提供更完善的防护策略 违规外联行为检测 通过策略检查和防止内网用户违规连接外网