PC安全管理系統

面對日益激烈的企業競爭環境，IT部門必須想辦法提高工作效率，處理日益複雜的桌面管理問題。例如：如何讓公司几百上千台的終端及時更新微軟最新補丁？如何及時發現有哪些終端沒有沒有安裝殺毒軟件？如何管理越來越多的軟硬件設備？如何管理內部員工上網行為，有效提高工作效率？……

終端安全子系統集成了個人防火牆、網絡行為管理、外設管理、補丁管理、應用程序管理、文件管理等功能，允許網絡管理人員通過服務器控制中心遠程進行集中統一管理。這些功能都是通過模塊或插件的形式實現，網絡管理人員可根據需要自主選擇。

主要功能：

l  終端信息監控：實現對終端主機的進程、端口、服務、網絡連接、硬件占用率詳細信息查看；

l  流量監管：監視終端主機的網絡流量信息，當流量超過預置閥值時可阻斷網絡；同時統計終端主機的網絡流量信息，當流量異常時發出告警信息

l  打印監控：對終端主機的打印行為進行監視和控制，防止機密文件外泄。

l  撥號監控：對終端主機的撥號行為進行實時監視和控制，一旦發現違規撥號行為則告警並可以阻斷。

l  外設監控：可對終端主機的串/並口、藍牙、紅外、1394端口、PCMCIA設備、SCSI和RAID控制器設備、USB存儲設備、光驅、軟驅、多媒體設備、調製解調器等進行監控。

l  郵件監控：對終端用戶的郵件收發行為進行監視，記錄郵件主題，收件人，發件人，並可根據策略進行訪問控制和告警，防止垃圾郵件，並可避免郵件方式的信息外泄。

l  非法外聯監控：監視終端主機同時接入內外網的行為，並可以根據策略對違規主機進行斷網、重啟等控制。

l  補丁管理：定期更新補丁信息庫的內容；對主機的補丁進行自動檢測，自動升級補丁，自動修復存在的漏洞；安裝補丁前提供對補丁進行驗証的機制，避免補丁對關鍵業務的破坏；支持分組補丁分發，補丁下載時支持流量控制，減少網絡負載；補丁安裝支持靜默和交互方式，充分考慮易用性；自動對補丁安裝情況進行統計。

l  軟件硬件監控：對終端主機的軟件硬件的變化進行監視，一旦軟硬件有安裝和卸載，則自動告警。

l  殺毒軟件檢測：對終端主機上安裝的殺毒軟件信息（名稱、軟件版本、病毒庫版本等）進行檢測

l  文件和共享監控：根據策略對本地和網絡共享中的文件或文件夾的訪問行為（創建、刪除、修改、重命令等）進行監視和控制；

l  主機防火牆：提供驅動級的網絡控制，對終端主機的網絡通信進行監視和控制；對進程的網絡行為進行監管；避免終端主機受到網絡攻擊。

l  Web訪問監控：根據黑白名單對終端主機的網站訪問行為進行監視和控制；幫助企業管理者過濾黃色、反政府等非法網站，淨化企業網絡環境；並詳細記錄用戶瀏覽信息，讓企業管理者對用戶瀏覽網頁的情況一目瞭然。

l  軟件分發：遠程批量安裝軟件到終端主機，軟件分發支持流量控制。