发布时间 : 星期日 文章盈高多维终端安全管理平台产品说明书 - 图文更新完毕开始阅读1cb4db10964bcf84b8d57b04
盈高多维终端安全管理平台产品说明书
能够手工添加设备编号以及设备使用人的信息（如使用者姓名、物理位置、所在房间、电话、配发时间等）。
能够动态捕捉到客户端的设备变更情况，查询设备变更并生成相应的报表。
硬件资产管理为IT管理员提供便捷的查看全网桌面终端硬件分布情况的有效手段。MSEP利用先进的自动硬件信息收集技术，及时全面地获取硬件信息，并以WEB报表有效地体现给管理员。
5.9. 软件分发与安装
MSEP提供了客户很方便的像可执行程序、MSI安装包或者文档数据文件自动下发与安装的功能。支持参数方式增加软件分发时安装选项，这一功能可以使得IT管理员很方便快速部署软件，极大地降低了IT管理员的工作强度，提高工作效率。并且可以按照部署范围进行分发，不会影响企业整体网络带宽。
5.10. 黑白进程管理
通过策略中心的黑白进程策略，网络管理员能够对网络中所有客户端主机中当前运行的所有进程进行实时监控，网络管理员可以根据需要直接终止非法进程（如木马程序、QQ、MSN和网络游戏以及蠕虫病毒等）的运行，并能在一些非法及非正常运行的进程时，根据网络管理员的安全策略自动报警或中止这些非法进程的运行。
5.11. 网站访问安全控制
对客户端访问网站的管理；全天或指定的时间对指定的网站域名进行禁止，或者采取反选。还可以定义星期几受控以及如果离线是否有效。
5.12. 违规外联
目前许多安全级别要求较高的网络都规定必须将内部网络与Internet物理隔离，然而网络中仍存在一些用户通过拨号或者加网卡的方式连接到Internet上，由于这种一机两用
第 19 页 共 31 页
盈高多维终端安全管理平台产品说明书
的非法外连方式隐蔽性非常高、对整个网络的危害性特别大，因此如何发现并杜绝网络中的一机两用现象是确保整个网络安全当务之急要解决的问题之一。
内部机器违规外联的及时发现、及时预警，当有不允许访问网络的情况发现时，系统能够及时发现并且预警采取措施。可以指定设备的访问网段范围，当访问超过这些范围时，系统会根据策略执行相应的处理操作。能够知道哪个进程在什么时间去访问远程的哪个IP主机的哪个端口。
5.13. 便捷的远程维护
MSEP主要提供两种远程维护方式，远程桌面查看、远程终端控制，并且配合消息交换功能，可以很好地让IT管理员进行远程故障诊断和排除，很好地提高工作效率。并且支持可以让客户端确认的过程。如果没有用户的确认则无法接管终端。终端远程服务只是在需要的时候开启，使用动态密码方式保证远程服务的安全性。
5.14. 强大的外设监控功能
策略中心的设备策略能够对所有安装客户端主机的外接设备进行统一的管理，网络管理员只需在控制中心进行相应的配置即可控制这些主机是否允许其使用诸如USB接口、并口、串口、光驱、软驱等外接设备。该功能最大的特色是在对USB接口进行管理时，若用户使用USB键盘和鼠标时是不会限制的，只有用户使用USB硬盘和优盘等存储设备时才会被禁止。
5.15. 安全检查及加固管理
平台结合“等保”的指导思想，根据系统可定义的安全检查项，对全网的设备，也可以指定一定区域进行安全评估检查。对所有的评估参数可作调整并权重打分。
第 20 页 共 31 页
盈高多维终端安全管理平台产品说明书
安全评估参数实例图
当安全评估任务执行完成后，会产生评估结果。可以查看所有机器的评估结果并且给出风险系数统计。参见下图。
评估结果查看图
第 21 页 共 31 页
盈高多维终端安全管理平台产品说明书
5.16. 弱口令检查功能
目前很多病毒已经可以“猜”出用户机的口令，如果计算机使用弱口令，病毒将会通过这些弱口令获得计算机的控制权，并进行传播。这类病毒的传播行为靠杀毒软件或者补丁加固均无法进行控制。
系统可以检查开机密码是否是弱口令，以保障系统不因为弱口令的原因被病毒和黑客攻击。
5.17. 可信移动存储设备监控
对于带有涉密信息的逻辑隔离网，涉密信息一般都保存在本地或者移动存储设备中。当涉密信息保存在流通于本地的移动存储设备中时，如果移动存储设备不经过加密或保护，那么一旦移动存储介质遗失，在其他计算机能够直接访问、修改，将直接导致涉密信息外泄。
平台采取对移动存储介质写入保护标签的方法，首先对存在于USB、移动硬盘等设备内的涉密信息进行保护。然后通过策略，分配可以识别此标签的终端的权限，分配对象可以是一台计算机，也可以是一个区域、一个部门或自定义的计算机组。
客户端移动设备行为审计：可以识别性移动存储设备的使用控制，可以对将要访问终端的移动存储设备分类打标签，允许指定标签的移动存储设备访问，禁
第 22 页 共 31 页