IMS內(nèi)網(wǎng)管理系統(tǒng)

基本內(nèi)容

　提起網(wǎng)絡(luò)安全，人們自然就會(huì)想到病毒破壞和黑客攻擊，其實(shí)不然。常規(guī)安全防御理念往往局限在網(wǎng)關(guān)級(jí)別、網(wǎng)絡(luò)邊界（防火墻、漏洞掃描、防病毒、IDS）等方面的防御，重要的安全設(shè)施大致集中于機(jī)房或網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來(lái)自網(wǎng)絡(luò)外部的安全威脅大大減小。相反，來(lái)自網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)客戶(hù)端的安全威脅卻是眾多安全管理人員所普遍反映的問(wèn)題。
IMS內(nèi)網(wǎng)安全管理是以終端監(jiān)控系統(tǒng)為依托，在統(tǒng)一的管理平臺(tái)系統(tǒng)中集成了終端管理、網(wǎng)絡(luò)管理、內(nèi)容管理、資產(chǎn)管理等諸多功能。采用主動(dòng)發(fā)現(xiàn)和主動(dòng)防御的方式，對(duì)信息資產(chǎn)進(jìn)行管理，以終端和文件作為主要的信息安全保護(hù)重點(diǎn)，對(duì)信息資產(chǎn)的生命周期進(jìn)行跟蹤和保護(hù)，是一款專(zhuān)為保障內(nèi)部信息資產(chǎn)安全的產(chǎn)品。
IMS 的六大功能
終端管理
包括對(duì)設(shè)備、外設(shè)、程序及上網(wǎng)行為的控制。此部分功能實(shí)現(xiàn)對(duì)Window終端的全面控制，
網(wǎng)絡(luò)管理
此部分功能實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)運(yùn)行的控制，包括對(duì)網(wǎng)絡(luò)端口、網(wǎng)絡(luò)瀏覽的控制。
安全審計(jì)
此部分功能實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)終端的紀(jì)錄和監(jiān)視，包括對(duì)程序、打印、即時(shí)通訊、文件、郵件等全方位的紀(jì)錄，實(shí)現(xiàn)事后查證。
內(nèi)容安全管理
此部分實(shí)現(xiàn)對(duì)文件的操作控制和權(quán)限管理，保護(hù)重要文件的授權(quán)使用。
資產(chǎn)管理
此部分實(shí)現(xiàn)對(duì)設(shè)備、文檔等信息資產(chǎn)的分類(lèi)管理、跟蹤管理，自動(dòng)紀(jì)錄設(shè)備配置和設(shè)備變化。
IT支持管理
系統(tǒng)提供IT部門(mén)進(jìn)行安全管理的工具，包括補(bǔ)丁分發(fā)、漏洞掃描、遠(yuǎn)程維護(hù)、安全即時(shí)通訊等工具。
特色與功能
文件操作監(jiān)控
·全面記錄客戶(hù)端計(jì)算機(jī)上的文檔操作信息，記錄范圍涵蓋了硬盤(pán)、移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)路徑和共享目錄等所有存儲(chǔ)區(qū)域，審計(jì)包括創(chuàng)建、訪問(wèn)、修改、移動(dòng)、復(fù)制、刪除、恢復(fù)、重命名在內(nèi)的所有文檔操作及文檔打印等記錄。
屏幕監(jiān)控
·記錄下用戶(hù)計(jì)算機(jī)的屏幕畫(huà)面，管理員可事后進(jìn)行回放審核，非常直觀；
·可實(shí)時(shí)跟蹤用戶(hù)屏幕畫(huà)面，實(shí)時(shí)查看；
網(wǎng)頁(yè)瀏覽監(jiān)控
·能夠限制客戶(hù)端計(jì)算機(jī)的網(wǎng)站訪問(wèn)，限制對(duì)于工作無(wú)關(guān)的網(wǎng)站、惡意網(wǎng)站等的訪問(wèn)，規(guī)范工作時(shí)間內(nèi)的上網(wǎng)行為，提高工作效率，同時(shí)避免了訪問(wèn)惡意網(wǎng)站等帶來(lái)的安全隱患。
·能夠?qū)W(wǎng)頁(yè)瀏覽信息做以統(tǒng)計(jì)分析，分為按明細(xì)統(tǒng)計(jì)和按類(lèi)別統(tǒng)計(jì)，并以直觀形象的圖標(biāo)方式展現(xiàn)出來(lái)，查看統(tǒng)計(jì)圖表即可了解哪類(lèi)甚至哪些網(wǎng)站被訪問(wèn)的時(shí)間比較長(zhǎng)，從而判斷是否有影響正常工作的情況發(fā)生。
·對(duì)客戶(hù)端計(jì)算機(jī)訪問(wèn)的網(wǎng)頁(yè)做全面的審計(jì)，通過(guò)查看網(wǎng)頁(yè)瀏覽日志，即可了解每臺(tái)計(jì)算機(jī)瀏覽網(wǎng)頁(yè)的情況。
USB等外設(shè)管理
·可禁止軟驅(qū)，光驅(qū)，刻錄機(jī)，磁帶機(jī)，可移動(dòng)設(shè)備（U盤(pán)，移動(dòng)硬盤(pán)，記憶棒，智能卡，MO，Zip）等設(shè)備；
·可禁止串口，并口，USB 控制器和連接器(HUB)，SCSI接口，1394控制器，紅外線，PCMICA卡，藍(lán)牙設(shè)備，MODEM，直接電纜連接（串口，并口，USB），撥號(hào)連接等
打印管理
·全面監(jiān)控客戶(hù)端計(jì)算機(jī)的所有打印信息，內(nèi)容包括打印的時(shí)間、終端、用戶(hù)、應(yīng)用程序、打印機(jī)類(lèi)型、打印機(jī)名稱(chēng)、文檔標(biāo)題、打印頁(yè)數(shù)等信息；
軟硬資產(chǎn)管理
·硬件資產(chǎn)管理：詳細(xì)記錄用戶(hù)計(jì)算機(jī)的硬件配置，如CPU、硬盤(pán)、內(nèi)存等參數(shù)，方便管理員對(duì)網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)硬件資產(chǎn)進(jìn)行統(tǒng)計(jì)歸檔；
·軟件資產(chǎn)管理：詳細(xì)記錄用戶(hù)計(jì)算機(jī)上安裝的所有軟件，管理員可能其進(jìn)行審核，及時(shí)發(fā)現(xiàn)用戶(hù)安裝的不安全軟件或盜版軟件，管理員可通知用戶(hù)進(jìn)行刪除，減少潛在的安全隱患及避免不必要的法律糾紛；
遠(yuǎn)程維護(hù)
·IT管理員整天忙于用戶(hù)計(jì)算機(jī)維護(hù)，在辦公場(chǎng)所較大的網(wǎng)絡(luò)環(huán)境下，可能現(xiàn)場(chǎng)一分鐘就能解決的問(wèn)題卻需要花上管理員半個(gè)小時(shí)，為什么會(huì)這樣呢？ 因?yàn)楣芾韱T在往返的過(guò)程中會(huì)浪費(fèi)大部分時(shí)間。
·有了遠(yuǎn)程維護(hù)功能，管理員可以在自已的位置對(duì)用戶(hù)計(jì)算機(jī)進(jìn)行遠(yuǎn)程維護(hù)，高效、快捷；
外來(lái)接入管理
·即將加入此功能
應(yīng)用程序管理
·能阻止任意程序的運(yùn)行，如QQ、迅雷、BT、游戲、炒股軟件等；
·有效規(guī)范員工的計(jì)算機(jī)行為，提高工作效率；
·有效防止某些不良程序的運(yùn)行，減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)資源利用率；
進(jìn)程管理
·管理員能及時(shí)了解用戶(hù)計(jì)算機(jī)進(jìn)程情況，一旦發(fā)現(xiàn)可疑進(jìn)程，管理員可遠(yuǎn)程將其進(jìn)程殺死；
注冊(cè)表管理
·管理員可對(duì)用戶(hù)計(jì)算機(jī)注冊(cè)表進(jìn)行遠(yuǎn)程維護(hù)，及時(shí)發(fā)現(xiàn)用戶(hù)注冊(cè)表中某些關(guān)鍵項(xiàng)是否正常，以此分析用戶(hù)電腦是否安全，以便及時(shí)采取措施進(jìn)行安全防范或隔離；