IMS內(nèi)網(wǎng)管理系統(tǒng)

基本內(nèi)容

　提起網(wǎng)絡安全，人們自然就會想到病毒破壞和黑客攻擊，其實不然。常規(guī)安全防御理念往往局限在網(wǎng)關(guān)級別、網(wǎng)絡邊界（防火墻、漏洞掃描、防病毒、IDS）等方面的防御，重要的安全設施大致集中于機房或網(wǎng)絡入口處，在這些設備的嚴密監(jiān)控下，來自網(wǎng)絡外部的安全威脅大大減小。相反，來自網(wǎng)絡內(nèi)部的計算機客戶端的安全威脅卻是眾多安全管理人員所普遍反映的問題。
IMS內(nèi)網(wǎng)安全管理是以終端監(jiān)控系統(tǒng)為依托，在統(tǒng)一的管理平臺系統(tǒng)中集成了終端管理、網(wǎng)絡管理、內(nèi)容管理、資產(chǎn)管理等諸多功能。采用主動發(fā)現(xiàn)和主動防御的方式，對信息資產(chǎn)進行管理，以終端和文件作為主要的信息安全保護重點，對信息資產(chǎn)的生命周期進行跟蹤和保護，是一款專為保障內(nèi)部信息資產(chǎn)安全的產(chǎn)品。
IMS 的六大功能
終端管理
包括對設備、外設、程序及上網(wǎng)行為的控制。此部分功能實現(xiàn)對Window終端的全面控制，
網(wǎng)絡管理
此部分功能實現(xiàn)對內(nèi)網(wǎng)運行的控制，包括對網(wǎng)絡端口、網(wǎng)絡瀏覽的控制。
安全審計
此部分功能實現(xiàn)對內(nèi)網(wǎng)終端的紀錄和監(jiān)視，包括對程序、打印、即時通訊、文件、郵件等全方位的紀錄，實現(xiàn)事后查證。
內(nèi)容安全管理
此部分實現(xiàn)對文件的操作控制和權(quán)限管理，保護重要文件的授權(quán)使用。
資產(chǎn)管理
此部分實現(xiàn)對設備、文檔等信息資產(chǎn)的分類管理、跟蹤管理，自動紀錄設備配置和設備變化。
IT支持管理
系統(tǒng)提供IT部門進行安全管理的工具，包括補丁分發(fā)、漏洞掃描、遠程維護、安全即時通訊等工具。
特色與功能
文件操作監(jiān)控
·全面記錄客戶端計算機上的文檔操作信息，記錄范圍涵蓋了硬盤、移動存儲、網(wǎng)絡路徑和共享目錄等所有存儲區(qū)域，審計包括創(chuàng)建、訪問、修改、移動、復制、刪除、恢復、重命名在內(nèi)的所有文檔操作及文檔打印等記錄。
屏幕監(jiān)控
·記錄下用戶計算機的屏幕畫面，管理員可事后進行回放審核，非常直觀；
·可實時跟蹤用戶屏幕畫面，實時查看；
網(wǎng)頁瀏覽監(jiān)控
·能夠限制客戶端計算機的網(wǎng)站訪問，限制對于工作無關(guān)的網(wǎng)站、惡意網(wǎng)站等的訪問，規(guī)范工作時間內(nèi)的上網(wǎng)行為，提高工作效率，同時避免了訪問惡意網(wǎng)站等帶來的安全隱患。
·能夠?qū)W(wǎng)頁瀏覽信息做以統(tǒng)計分析，分為按明細統(tǒng)計和按類別統(tǒng)計，并以直觀形象的圖標方式展現(xiàn)出來，查看統(tǒng)計圖表即可了解哪類甚至哪些網(wǎng)站被訪問的時間比較長，從而判斷是否有影響正常工作的情況發(fā)生。
·對客戶端計算機訪問的網(wǎng)頁做全面的審計，通過查看網(wǎng)頁瀏覽日志，即可了解每臺計算機瀏覽網(wǎng)頁的情況。
USB等外設管理
·可禁止軟驅(qū)，光驅(qū)，刻錄機，磁帶機，可移動設備（U盤，移動硬盤，記憶棒，智能卡，MO，Zip）等設備；
·可禁止串口，并口，USB 控制器和連接器(HUB)，SCSI接口，1394控制器，紅外線，PCMICA卡，藍牙設備，MODEM，直接電纜連接（串口，并口，USB），撥號連接等
打印管理
·全面監(jiān)控客戶端計算機的所有打印信息，內(nèi)容包括打印的時間、終端、用戶、應用程序、打印機類型、打印機名稱、文檔標題、打印頁數(shù)等信息；
軟硬資產(chǎn)管理
·硬件資產(chǎn)管理：詳細記錄用戶計算機的硬件配置，如CPU、硬盤、內(nèi)存等參數(shù)，方便管理員對網(wǎng)絡內(nèi)計算機硬件資產(chǎn)進行統(tǒng)計歸檔；
·軟件資產(chǎn)管理：詳細記錄用戶計算機上安裝的所有軟件，管理員可能其進行審核，及時發(fā)現(xiàn)用戶安裝的不安全軟件或盜版軟件，管理員可通知用戶進行刪除，減少潛在的安全隱患及避免不必要的法律糾紛；
遠程維護
·IT管理員整天忙于用戶計算機維護，在辦公場所較大的網(wǎng)絡環(huán)境下，可能現(xiàn)場一分鐘就能解決的問題卻需要花上管理員半個小時，為什么會這樣呢？ 因為管理員在往返的過程中會浪費大部分時間。
·有了遠程維護功能，管理員可以在自已的位置對用戶計算機進行遠程維護，高效、快捷；
外來接入管理
·即將加入此功能
應用程序管理
·能阻止任意程序的運行，如QQ、迅雷、BT、游戲、炒股軟件等；
·有效規(guī)范員工的計算機行為，提高工作效率；
·有效防止某些不良程序的運行，減少網(wǎng)絡安全風險，提高網(wǎng)絡資源利用率；
進程管理
·管理員能及時了解用戶計算機進程情況，一旦發(fā)現(xiàn)可疑進程，管理員可遠程將其進程殺死；
注冊表管理
·管理員可對用戶計算機注冊表進行遠程維護，及時發(fā)現(xiàn)用戶注冊表中某些關(guān)鍵項是否正常，以此分析用戶電腦是否安全，以便及時采取措施進行安全防范或隔離；