北京海思科网御信息技术有限公司

160;160;160;“近,二炮某部为了保护其资料秘密,加强内网安全管理,选择Deskview桌面安全管理软件,作为内网通信安全的技术支撑系统。”

审计监控
　　(1)非法内联
　　　　1 能够自动发现接入网络的新设备,同时可对连接到网络等待中的终端计算 机进行注册管理,只有注 册的终端计算机才可以接入网络。
　　　　2 支持各PC机 IP与MAC绑定,及解除等。
　　(2)非法外联
　　　　1 能够对终端计算机的非法外联行为进行控制,可以根据策略进行断网。
　　　　2 能够对终端计算机的访问互联网能力进行检测,一旦发现有访问互联网能力可以根据策略进行断网理
　　(3)审计功能
　　　　1 能够对硬件资产的使用进行审计,对硬件资产的变更,在预警平台进行实时报警。
　　　　2 能够搜集网络内的共享文件夹,可以进行远程删除共享,可以远程建立共享文件夹
　　(4)监控功能
　　　　1 对终端计算机MAC、IP地址、主机名、网关地址、网络掩码、DNS地址绑定,任何一个参数发生改变 系统将自动报警,报警后自动恢复原有配置.
　　　　2 对外接设备进行控制,控制外设接口的使用,启用或禁用软驱、光驱、U盘、USB接口、打印 PCMCIA设备智能卡设备、Modem、串口、并口、1394接口、红外接口、蓝牙设备等,并且可设置设备 操作权限。
　　　　3 采用进程黑、白、红名单方式对终端计算机进行管理. 黑名单:禁止在计算机上运行黑名单中定义的进程和服务; 白名单:只允许运行系统及白名单中所定义的进程; 红名单:如果不运行红名单的进程服务将进行

安全服务
1 能够远程查看终端计算机运行的进程和服务,且支持远程停止进程和服务。
2 能够远程查看终端计算机开启的共享文件夹,并且可以远程进行停用,支持远程查看系统端口、系统硬件设备系统用户列表等等。
3 远程修改终端计算机的网络参数,进行网络连接的修复,并且对计算机进行远程注销和关机等。
4 能够进行远程锁定键盘、鼠标等输入设备,禁止终端计算机使用。
5 能够进行远程协助、远程唤醒、文件传送、消息互动功能、支持远程软件分发。。

移动存储安全
1 能够对全网使用的移动存储介质做统一管理,禁止未经过注册的移动存储设备在内网中使用,实现移动介质的准入。
2 能够对内网使用的移动介质可授权部门及主机可用,并可对部门和主机进 行混合授权,在未授权的部门和主机不可使用,使用方式可至少设定:只 读、读写、禁用。

程序进程监控管理
1 可以实现对桌面计算机上运行的应用程序进行控制,实现对违规进程的禁用;
2 可以根据管理要求,对没有运行杀毒软件或防火墙软件的桌面计算机进行审计和报警。以加强桌面计算机运行的安全性。
3 可以实现对桌面计算机程序窗体的监控,根据窗口名称来匹配安排管理策略,实现精细化的程序运行安全管 理。
4 机器在离线状态下,上述控制依然有效。

160;
北京海思科网御信息技术有限公司