圣安桌面終端管理系統(tǒng)技術(shù)白皮書

《圣安桌面終端管理系統(tǒng)技術(shù)白皮書》由會員分享，可在線閱讀，更多相關《圣安桌面終端管理系統(tǒng)技術(shù)白皮書（24頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、圣安桌面終端管理系統(tǒng)圣安桌面終端管理系統(tǒng)技術(shù)白皮書技術(shù)白皮書上海圣安信息工程有限公司上海圣安信息工程有限公司 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書2版權(quán)聲明上海圣安信息工程有限公司上海圣安信息工程有限公司（以下簡稱圣安公司）擁有本文檔（包括所涉及的主題）的專利、專利申請、商標、版權(quán)及其他知識產(chǎn)權(quán)。圣安公司授予您閱讀本文檔的權(quán)利；但是，除非有圣安明確提供的書面特許協(xié)議，本文檔的提供并不意味著授予您相關專利、商標、版權(quán)或其他任何知識產(chǎn)權(quán)的特許。復制與傳播復制與傳播 遵守所有生效的版權(quán)法是用戶的責任。在未經(jīng)圣安公司明確書面許可的情況下，不得對本文檔的任何部分進行復制（備份目的

2、除外） ，不得將其保存于或引進到公開的檢索系統(tǒng)中，不得以任何形式和任何方式（電子、影印、錄制、機械或其他任何此處未指明的方式）進行傳播或用于任何目的。示例示例 如果本文檔有示例部分，則在示例部分中所描述的公司、組織、產(chǎn)品、人及事件均屬虛構(gòu)，與真實的公司、組織、產(chǎn)品、人及事件無任何關系。變更變更 本文檔的參考資料中所提及的包括 Web 站點、Internet 資源、第三方的技術(shù)標準與規(guī)范等在內(nèi)的信息，如在本文檔交付后有變更，恕不另行通知。版權(quán)所有者版權(quán)所有者 版權(quán)所有 上海圣安信息工程有限公司(ShangHai Sasun S&T Co., Ltd.)，2021。地址： 上海市虹橋路 333 號

3、 607A（200230） 。所有權(quán)利均予保留。商標商標 SASUN、GAP 和/或其他本文檔中提及的圣安產(chǎn)品，是圣安科技的商標或注冊商標。本文檔所提到的真實的公司和產(chǎn)品的名稱可能是其各自所有者的商標。聯(lián)系人聯(lián)系人 如有任何疑問或問題，請與 AdminS 聯(lián)系。未經(jīng)本使用規(guī)定明確授予的任何權(quán)利均予保留未經(jīng)本使用規(guī)定明確授予的任何權(quán)利均予保留 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書3目目 錄錄公司簡介公司簡介.4 41 1 客戶端終端管理的現(xiàn)狀和需求客戶端終端管理的現(xiàn)狀和需求.5 52“2“圣安桌面終端管理系統(tǒng)圣安桌面終端管理系統(tǒng)”介紹介紹.6 62.1“桌面終端管理系統(tǒng)”

4、系統(tǒng)簡介.72.2 系統(tǒng)架構(gòu).72.3.“桌面終端管理系統(tǒng)”系統(tǒng)特點.83 3 圣安桌面終端管理系統(tǒng)功能簡介：圣安桌面終端管理系統(tǒng)功能簡介：.9 93.1存儲設備監(jiān)視和管理功能.93.1.1 通過驅(qū)動模式監(jiān)控所有進/出儲設備數(shù)據(jù).93.1.2 USB 存儲設備控制.93.1.3 指定 USB 存儲設備使用控制.93.1.4 移動存儲設備接入管理.103.1.5 移動存儲設備標簽認證管理.103.1.6 移動存儲數(shù)據(jù)讀寫控制管理.103.1.7 移動存儲設備分區(qū)管理.103.1.8 移動存儲設備的加密管理.103.1.9 指定設備讀寫指定移動存儲設備的訪問控制管理.103.1.10 移動存儲設備

5、使用行為審計管理.113.1.11 軟驅(qū)及光驅(qū)使用管理功能.113.1.12 及時報警、集中分析管理.113.2 終端安全平臺.113.2.1 通過驅(qū)動的模式管理終端的所有協(xié)議.123.2.2 通過驅(qū)動的模式管理終端的所有端口.123.2.3 應用程序上網(wǎng)管理.123.2.4 綠色上網(wǎng)控制.133.2.5 圖形化分析和顯示當前網(wǎng)絡狀態(tài).133.2.6 系統(tǒng)進程保護.133.3 終端安全管理及系統(tǒng)維護功能模塊.143.4 軟件集中下發(fā)功能模塊.143.5 資產(chǎn)管理功能模塊.143.6 注冊表備份&恢復功能模塊 .153.7 自動升級功能模塊.153.8 重要文件備份功能模塊.163.9 桌面終端

6、登錄控制及上網(wǎng)記錄.163.10 桌面功能控制模塊.173.11 桌面終端indows 操作系統(tǒng)補丁包自動升級模塊.173.12 集中管理控制（中央控制臺）.174 4圣安圣安“桌面終端管理系統(tǒng)桌面終端管理系統(tǒng)”在網(wǎng)絡中的典型部署方案在網(wǎng)絡中的典型部署方案.1818 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書4公司簡介公司簡介上海圣安信息工程有限公司成立于 2001 年 9 月，公司主要的業(yè)務是致力于計算機網(wǎng)絡、通信等高科技領域的產(chǎn)品開發(fā)及市場開拓，主要經(jīng)營產(chǎn)品有網(wǎng)絡安全隔離系統(tǒng)、計算機終端綜合管理平臺、入侵檢測系統(tǒng)（SA-IDS） 、公文流轉(zhuǎn)系統(tǒng)、電子郵件系統(tǒng)、視訊管理及點

7、播系統(tǒng)、有線/無線寬帶產(chǎn)品，并提供完整的用戶解決方案和專業(yè)的售后服務。圣安科技依靠自身強大的技術(shù)、研發(fā)實力以及完善的服務體系，在眾多網(wǎng)絡安全產(chǎn)品廠商中脫穎而出，在較短的時間內(nèi)已成為國內(nèi)網(wǎng)絡安全廠商中發(fā)展較快的領先者。目前圣安科技的產(chǎn)品已廣泛應用于政府、軍隊、電信、金融、醫(yī)療等領域，得到廣大用戶的一致好評。隨著圣安科技的迅速發(fā)展，現(xiàn)已在全國各地建立近20 家分銷渠道，用戶遍布全國 10 余個省市自治區(qū)。圣安科技擁有國內(nèi)一流的網(wǎng)絡安全產(chǎn)品線體系，主要網(wǎng)絡安全產(chǎn)品全部獲得了計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證 、 國家信息安全產(chǎn)品測評認證證書 ；此外，其核心安全產(chǎn)品還通過了國家保密局技術(shù)鑒定。圣安科

8、技擁有一支強大的員工隊伍，本科以上學歷占公司員工總數(shù)的 98%以上。在經(jīng)營管理上，積極利用股東資源，引入先進的企業(yè)管理制度和市場營銷模式，確保了公司的長遠發(fā)展。在技術(shù)開發(fā)上，圣安科技依托多年網(wǎng)絡安全研究的技術(shù)積淀，匯聚了一大批專門從事網(wǎng)絡安全研究并擁有豐富軟件開發(fā)經(jīng)驗的技術(shù)人員，通過不斷的實踐和積極的探索，積累了大量的實戰(zhàn)經(jīng)驗和極為寶貴的安全數(shù)據(jù)，這些，已成為圣安科技重要的無形資產(chǎn)。依托長年的專業(yè)積累將不斷對產(chǎn)品與服務進行升級和完善，圣安科技的軟件產(chǎn)品將始終在國內(nèi)保持領先地位。圣安科技將繼續(xù)堅持“以領先的技術(shù)、專業(yè)化的服務為客戶提供計算機系統(tǒng)安全產(chǎn)品、服務及整體解決方案”的經(jīng)營宗旨，以打造優(yōu)秀

9、的網(wǎng)絡技術(shù)安全民族企業(yè)為已任，以不懈努力，不斷創(chuàng)新，開發(fā)具有更高安全性能和品質(zhì)的網(wǎng)絡安全產(chǎn)品，提供更及時更有效的安全保障服務，為我國的信息化建設保駕護航。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書51 客戶端終端管理的現(xiàn)狀和需求客戶端終端管理的現(xiàn)狀和需求隨著網(wǎng)絡辦公應用的廣泛使用和蓬勃發(fā)展，計算機網(wǎng)絡已經(jīng)成為生活和辦公中不可缺少的部分。尤其在政府和高技術(shù)企業(yè)的辦公網(wǎng)絡中越來越多地出現(xiàn)了內(nèi)部重要信息和機密資料地流轉(zhuǎn)，這些信息和資料的安全性及穩(wěn)定性成為了辦公網(wǎng)絡中計算機終端維護管理的核心安全問題。目前網(wǎng)絡管理員在計算機終端維護管理工作中，經(jīng)常碰到以下幾個令人頭痛的問題：怎樣徹底

10、隔離網(wǎng)絡上日益增多的黑客攻擊與漏洞攻擊，在有限的預算內(nèi)快怎樣徹底隔離網(wǎng)絡上日益增多的黑客攻擊與漏洞攻擊，在有限的預算內(nèi)快速有效的搭建統(tǒng)一的終端綜合管理平臺速有效的搭建統(tǒng)一的終端綜合管理平臺? ?如何防止和記錄且能準確追蹤到內(nèi)部網(wǎng)絡的信息和機密資料可能存在的非如何防止和記錄且能準確追蹤到內(nèi)部網(wǎng)絡的信息和機密資料可能存在的非法拷貝和泄露？法拷貝和泄露？怎樣控制日益增多的局域網(wǎng)內(nèi)突發(fā)性的病毒木馬的大面積感染？怎樣控制日益增多的局域網(wǎng)內(nèi)突發(fā)性的病毒木馬的大面積感染？有什么辦法可以讓網(wǎng)管擺脫繁瑣的重復逐臺安裝應用軟件，高速有效的進有什么辦法可以讓網(wǎng)管擺脫繁瑣的重復逐臺安裝應用軟件，高速有效的進行業(yè)務或應

11、用軟件的全網(wǎng)分發(fā)？行業(yè)務或應用軟件的全網(wǎng)分發(fā)？在無需對最終用戶技術(shù)培訓的情況下，怎么利用技術(shù)手段防止企業(yè)內(nèi)部的在無需對最終用戶技術(shù)培訓的情況下，怎么利用技術(shù)手段防止企業(yè)內(nèi)部的計算機終端之間的惡意攻擊和非授權(quán)訪問？計算機終端之間的惡意攻擊和非授權(quán)訪問？如何能夠擺脫古老的資產(chǎn)人工登記、核對方式，利用技術(shù)手段自動的對全如何能夠擺脫古老的資產(chǎn)人工登記、核對方式，利用技術(shù)手段自動的對全網(wǎng)內(nèi)的計算機終端進行資產(chǎn)統(tǒng)計管理、資產(chǎn)變化監(jiān)控以及報表自動生成工網(wǎng)內(nèi)的計算機終端進行資產(chǎn)統(tǒng)計管理、資產(chǎn)變化監(jiān)控以及報表自動生成工作？作？怎么樣能夠全方位的保護計算機終端的重要資料備份，而不會因為硬件故怎么樣能夠全方位的保護

12、計算機終端的重要資料備份，而不會因為硬件故障或誤操作障或誤操作, ,使單位蒙受重大的損失？使單位蒙受重大的損失？在網(wǎng)絡中電腦的使用者的技術(shù)水平參差不齊的情況下，可以提供哪些方便在網(wǎng)絡中電腦的使用者的技術(shù)水平參差不齊的情況下，可以提供哪些方便易用的維護軟件，使最終用戶無需培訓就可對計算機進行簡單的系統(tǒng)維護？易用的維護軟件，使最終用戶無需培訓就可對計算機進行簡單的系統(tǒng)維護？怎樣充分利用網(wǎng)絡通訊的便利性，完成局域網(wǎng)內(nèi)的點對點的即時通信，文怎樣充分利用網(wǎng)絡通訊的便利性，完成局域網(wǎng)內(nèi)的點對點的即時通信，文件互發(fā)？件互發(fā)？如何保障業(yè)務的正常運行，利用方便安全的技術(shù)手段令各計算機終端之間如何保障業(yè)務的正常運

13、行，利用方便安全的技術(shù)手段令各計算機終端之間的文件可以高速傳輸及共享？的文件可以高速傳輸及共享？以上這些問題，成為了網(wǎng)絡管理人員的一個重要工作任務。因此，需要一 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書6種能通過技術(shù)手段的軟件產(chǎn)品，來保障這些維護工作方便有效的正常運行成為了日常維護工作中的重中之重。為了保證核心網(wǎng)絡的安全性，很多單位都已將核心網(wǎng)絡（或稱內(nèi)網(wǎng)等）與外部網(wǎng)絡從物理上進行了隔離，這種方式從很大程度上能保證網(wǎng)絡的安全性，以及內(nèi)部資料和內(nèi)部重要信息的安全性。但這種已經(jīng)通過物理與外界隔離了的網(wǎng)絡中仍然不斷出現(xiàn)了病毒的傳播和資料泄密的事件發(fā)生。這種現(xiàn)象只能有一種解釋：問題

14、出在內(nèi)部。出現(xiàn)這種現(xiàn)象主要有以下兩種方式：內(nèi)部人員將外部的病毒或木馬程序通過存儲設備（如：USB 設備、軟盤、私自外接的硬盤等）有意或無意地帶入了內(nèi)部網(wǎng)絡的電腦中；并通過網(wǎng)絡將這些病毒或木馬程序傳播開來。或者內(nèi)部人員主動將內(nèi)部重要資料或者通過入侵內(nèi)部網(wǎng)絡中的電腦系統(tǒng)，并將這些重要資料通過存儲設備帶出。不難看出內(nèi)部網(wǎng)絡中終端設備的基本安全以及對存儲設備的管理和記錄顯得非常重要。因此，網(wǎng)絡管理人員需要一種能保障網(wǎng)絡內(nèi)終端設備基本安全的技術(shù)手段和產(chǎn)品。由于網(wǎng)絡中電腦的使用者的技術(shù)水平參差不齊，對相關的安全設置不理解以及對下發(fā)的軟件不會安裝造成了網(wǎng)絡管理人員整天將大量的時間和精力花費在這些簡單的勞動中

15、。因此，網(wǎng)絡管理人員希望通過技術(shù)手段和產(chǎn)品對網(wǎng)絡中的終端設備中的安全軟件能集中管理控制，并將需要下發(fā)的軟件能夠通過集中下發(fā)的方式得到實現(xiàn)。通過以上對現(xiàn)狀和需求的分析；網(wǎng)絡管理人員希望通過技術(shù)手段和產(chǎn)品來保障終端設備的基本安全、能記錄所有對外部存儲設備拷貝的動作、能對終端安全軟件進行集中管理和配置、能集中下發(fā)軟件以及能集中分析所有產(chǎn)生的記錄日志的綜合安全平臺。由圣安公司自主開發(fā)的“桌面終端管理系統(tǒng)”綜合安全系統(tǒng)能很好地滿足以上需求和愿望。2“圣安桌面終端管理系統(tǒng)圣安桌面終端管理系統(tǒng)”介紹介紹“圣安桌面終端管理系統(tǒng)” （SA-Client Manager ）是圣安科技自主開發(fā)的計算機終端綜合管理系

16、統(tǒng)，能極大地方便網(wǎng)絡管理人員最終用戶實時地掌握， 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書7局域網(wǎng)內(nèi)所有計算機終端的工作狀態(tài)、移動介質(zhì)使用管理、安全狀態(tài)、資產(chǎn)信息以及各項應用功能的使用，能有效提高計算機終端綜合應用安全高效管理的保障工作。“圣安桌面終端管理系統(tǒng)圣安桌面終端管理系統(tǒng)” ，致力于提供安全、易用、有效的數(shù)據(jù)交換安全解決方案。該系統(tǒng)以計算機終端的安全性及移動數(shù)據(jù)安全為主導，緊扣其網(wǎng)絡交換和數(shù)據(jù)移動的安全需求，針對網(wǎng)絡數(shù)據(jù)及移動存儲設備的數(shù)據(jù)流動中各個環(huán)節(jié)潛在的安全隱患，綜合運用各種安全技術(shù)和手段，進行有效全程防護的安全產(chǎn)品。2.1“桌面終端管理系統(tǒng)桌面終端管理系統(tǒng)”

17、系統(tǒng)系統(tǒng)簡介簡介隨著網(wǎng)絡信息化的普及和辦公自動化的不斷發(fā)展，各單位也相應的建立了自己的局域網(wǎng)絡，并不斷地增加在網(wǎng)絡上的應用。因此網(wǎng)絡規(guī)模也在不斷擴大，網(wǎng)絡中的計算機終端也在一年一年地不斷增加。同時也帶來了很多全新的問題： 網(wǎng)絡內(nèi)的計算機終端工作是否正?？煽?？ 每臺計算機終端的資產(chǎn)變化情況怎么樣？ 各臺計算機終端的應用是否正常？ 終端的安全保障是否完善，是否存在不應出現(xiàn)的服務或被植入了木馬程序？ 網(wǎng)絡資源是否被終端用戶惡意占用？ 如何做好計算機終端的重要文件及資料的備份及恢復工作？等等問題作為網(wǎng)絡管理員或技術(shù)維護人員很難做到時刻對各臺計算機終端一一進行查看及管理；這也就要求通過技術(shù)手段將各計算機

18、終端當前運行的狀態(tài)、資產(chǎn)信息以及在網(wǎng)絡工作的基本應用等信息集中，并能夠讓網(wǎng)絡管理人員或技術(shù)維護人員進行統(tǒng)一有效的管理。2.2 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu) 圣安桌面終端管理系統(tǒng)采用 B/S 與 C/S 相結(jié)合的管理構(gòu)架，支持多級級 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書8聯(lián)模式。系統(tǒng)側(cè)重安全與管理，服務端制訂統(tǒng)一的策略，分發(fā)給客戶端執(zhí)行。是國內(nèi)首套集個人防火墻、USB 設備使用控制、綠色上網(wǎng)控制、文件異地備份/恢復、網(wǎng)內(nèi)即時通訊、注冊表及進程管理、軟件集中下發(fā)、資產(chǎn)管理等功能為一身的桌面 PC 集中管理軟件。系統(tǒng)管理員可通過集中管理控制臺對網(wǎng)內(nèi)的所有桌面 PC 進行上述功能的集中管理

19、及查詢。圖：控制臺主界面 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書9圖：客戶端主界面2.3.“桌面終端管理系統(tǒng)桌面終端管理系統(tǒng)”系統(tǒng)特點系統(tǒng)特點上海圣安公司，結(jié)合多年的底層驅(qū)動開發(fā)經(jīng)驗設計并開發(fā)了計算機終端管理監(jiān)控系統(tǒng) “桌面終端管理系統(tǒng)” （Client Manager） 。該系統(tǒng)主要具備以下幾個特點：1、采用安全可靠的 C/S 管理架構(gòu)，方便網(wǎng)絡管理員或技術(shù)維護人員在網(wǎng)絡中的任意位置都能查看和管理。2、對網(wǎng)絡中計算機進行分組管理，方便管理員針對不同的計算機用戶采用不同的管理策略。3、提高計算機終端的安全性，圣安公司利用全國領先的個人防火墻技術(shù)，全面保護計算機終端在網(wǎng)絡運

20、行中的安全性及可靠性。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書104、客戶端采用底層驅(qū)動技術(shù)，能夠從通訊協(xié)議、IP 地址、端口、應用程序、域名解析全方面準確的獲取和管理計算機終端的網(wǎng)絡通訊狀況。5、采用網(wǎng)絡多地備份技術(shù)，對計算機終端的重要資料采用本地及服務器備份雙重模式，徹底解決了重要資料丟失的后顧之憂。6、信息顯示準確、直觀易操作，圣安“桌面終端管理系統(tǒng)” （Client Manager）系統(tǒng)將局域網(wǎng)內(nèi)所有的計算機終端都集中顯示在管理主界面上，實時反映所有計算機終端當前狀態(tài)，若出現(xiàn)非正?，F(xiàn)象立即通過顯示變化、聲音等方式告知管理人員。方便管理人員及時了解網(wǎng)絡中所有計算機終

21、端當前的運行狀態(tài)，及時發(fā)現(xiàn)可能突然發(fā)生的故障。7、支持各種操作系統(tǒng)，圣安“桌面終端管理系統(tǒng)” （Client Manager）目前支持絕大多數(shù)主流操作系統(tǒng)，如：WindowNT4.0、Windows2000、WindowsXP、Windows2003 操作系統(tǒng)。3 圣安桌面終端管理系統(tǒng)功能簡介：圣安桌面終端管理系統(tǒng)功能簡介：3.1存儲設備監(jiān)視和管理存儲設備監(jiān)視和管理功能功能3.1.13.1.1 通過驅(qū)動模式監(jiān)控所有進通過驅(qū)動模式監(jiān)控所有進/ /出儲設備數(shù)據(jù)出儲設備數(shù)據(jù)要實現(xiàn)對存儲設備的監(jiān)控，也就是對電腦主板的 I/O 進行記錄和還原。因此，圣安“桌面終端管理系統(tǒng)”通過自主開發(fā)和編寫的驅(qū)動模式；

22、來完成識別是否是外接的存儲設備（如：USB 設備、軟盤、數(shù)碼設備、私自外接的硬盤等） ，并能同時記錄時間、外接設備的名稱、容量的大小等信息。當用戶向內(nèi)或者向外進行拷貝動作時，圣安“桌面終端管理系統(tǒng)”立即將向內(nèi)/外拷貝的文件名、文件大小、事件時間等信息記錄下來并通過網(wǎng)絡將該記錄的信息發(fā)送到中央控制臺數(shù)據(jù)庫內(nèi)，作為以后追蹤和分析的依據(jù)。3.1.23.1.2 USBUSB 存儲設備控制存儲設備控制 圣安“桌面終端管理系統(tǒng)”具有 USB 存儲設備控制功能，管理員通過中央控制臺可以根據(jù)單位內(nèi)不同部門和人員的使用權(quán)限或使用管理規(guī)定，任意定 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書11義

23、網(wǎng)內(nèi)的某臺計算機終端是否允許使用 USB 設備或 USB 存儲設備。在最大程度上防止了機密信息的泄露渠道。3.1.33.1.3 指定指定 USBUSB 存儲設備使用控制存儲設備使用控制隨著 USB 存儲設備及數(shù)碼設備使用的日益增多，如何方便有效的對網(wǎng)內(nèi)計算機的 USB 設備使用進行控制，只允許網(wǎng)內(nèi)的桌面終端使用單位內(nèi)指定的 USB存儲設備，防止未經(jīng)授權(quán)的 USB 設備使用，也成為了信息主管領導及網(wǎng)絡管理人員經(jīng)常頭痛的問題。利用圣安“桌面終端管理系統(tǒng)”的 USB 存儲設備的黑白名單管理控制功能，管理員只需將網(wǎng)內(nèi)允許使用的 USB 設備進行認證登記后，即可對網(wǎng)內(nèi)的任意桌面終端進行指定 USB 存儲

24、設備使用功能。則被下發(fā)策略的客戶端 USB 接口只對部分認證的 USB 存儲設備提供使用權(quán)，防止了網(wǎng)內(nèi) USB 設備的濫用。3.1.4 移動存儲設備接入管理移動存儲設備接入管理 系統(tǒng)能夠自動識別任意移動存儲介質(zhì)的接入，可以通過策略分配在驅(qū)動級對移動存儲設備的使用進行禁用。在允許使用的情況下，進行更細致的移動存儲設備管理； 3.1.5 移動存儲設備標簽認證管理移動存儲設備標簽認證管理 系統(tǒng)能夠通過策略對寫入不同標簽（普通標簽和加密標簽）的移動存儲介質(zhì)進行標簽認證管理，防止未授權(quán)移動存儲介質(zhì)隨意接入，防止因授權(quán)移動存儲介質(zhì)帶外使用造成的信息泄密。 3.1.6 移動存儲數(shù)據(jù)讀寫控制管理移動存儲數(shù)據(jù)讀

25、寫控制管理 系統(tǒng)能夠?qū)Π惭b客戶端的主機使用移動存儲介質(zhì)時進行讀寫、只讀、只寫等行為的管理及控制； 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書123.1.7 移動存儲設備分區(qū)管理移動存儲設備分區(qū)管理 系統(tǒng)能夠根據(jù)用戶需要和用戶使用情況將移動存儲介質(zhì)進行分區(qū)管理，可以進行三分區(qū)（啟動區(qū)、 交換區(qū) 、保密區(qū)） ，兩分區(qū)（交換區(qū)、保密區(qū)） ，整盤加密的分區(qū)管理，系統(tǒng)能夠自由劃分交換區(qū)及保密區(qū)的大小。 3.1.8 移動存儲設備的加密管理移動存儲設備的加密管理 系統(tǒng)對移動存儲介質(zhì)劃分加密區(qū)后，只有在分配到該移動存儲介質(zhì)對應的標簽認證策略的終端主機上并且通過正確的密碼驗證才可以訪問保護區(qū)的

26、內(nèi)容； 3.1.9 指定設備讀寫指定移動存儲設備的訪問控制管理指定設備讀寫指定移動存儲設備的訪問控制管理 系統(tǒng)能夠通過對移動存儲介質(zhì)寫入標簽，再將對應該標簽的策略分配給指定的終端主機，未分配到該策略的終端主機無法訪問寫入該標簽的移動存儲設備。實現(xiàn)只有指定的終端主機用戶才能通過指定的主機訪問指定移動存儲設備中的數(shù)據(jù)。 3.1.10 移動存儲設備使用行為審計管理移動存儲設備使用行為審計管理 系統(tǒng)能夠詳細的記錄移動存儲設備的插拔、標簽的分配情況、移動存儲設備中數(shù)據(jù)的訪問、修改、拷貝、復制等各種行為。3.1.11 軟驅(qū)及光驅(qū)使用管理功能軟驅(qū)及光驅(qū)使用管理功能本軟件除了能對使用 USB 類產(chǎn)品進行監(jiān)控管

27、理以外，圣安“桌面終端管理系統(tǒng)”還能夠?qū)τ嬎銠C桌面終端上傳統(tǒng)的存儲設備，例如：軟驅(qū)、只讀光驅(qū)、讀寫光驅(qū)等設備進行是否允許使用的控制。這樣在最大范圍里防止了桌面終端上的機密文件對外的流失，同時全面防止了病毒或惡意攻擊軟件通過存儲類設備的流入。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書133.1.123.1.12 及時報警、集中分析管理及時報警、集中分析管理圣安“桌面終端管理系統(tǒng)”將采集到的有關私自外接存儲設備的信息發(fā)送到中央控制臺。當發(fā)生的事件信息，系統(tǒng)將自動通過顏色區(qū)分、閃爍和聲音等方式報警，提醒管理人員此時正發(fā)生私自外接存儲設備并正在拷貝文件等的信息，管理人員可通過該信息

28、追查或制止改行為。同時中央控制臺可以將搜集到的信息進行分類、保存和組合查詢等操作。圖：USB 管理（控制臺訂制策略） 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書14圖：USB 注冊及 USB 加密3.2 終端安全平臺終端安全平臺許多用戶很重視網(wǎng)關的安全性，往往配置了防火墻、入侵檢測等網(wǎng)絡安全產(chǎn)品，甚至采用物理隔離的方式防止外部網(wǎng)絡對內(nèi)部網(wǎng)絡入侵的事件發(fā)生。這些防護措施雖然很有效，但卻忽視了內(nèi)部網(wǎng)絡中桌面終端的安全性。根據(jù)權(quán)威機構(gòu)調(diào)查統(tǒng)計，泄密事件往往主要來自于內(nèi)部。內(nèi)部人員若想入侵所在的內(nèi)部網(wǎng)絡往往變得非常容易，由于對內(nèi)部網(wǎng)絡的結(jié)構(gòu)和安全措施比較了解，這種行為將很有可能不留下

29、任何痕跡，當入侵和泄密事件發(fā)生以后卻無從追查。因此，桌面終端的安全同樣是非常重要的。圣安“桌面終端管理系統(tǒng)”通過自主開發(fā)和編寫的網(wǎng)絡驅(qū)動，將所有進/出網(wǎng)卡的數(shù)據(jù)包進行分析和記錄；通過自主設定的規(guī)則來阻止或放開這些數(shù)據(jù)流的通行。通過圣安“桌面終端管理系統(tǒng)”的終端安全平臺功能模塊可實現(xiàn)以下 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書15功能：3.2.13.2.1 通過驅(qū)動的模式管理終端的所有協(xié)議通過驅(qū)動的模式管理終端的所有協(xié)議實現(xiàn)對本機進/出協(xié)議的控制和過濾功能。如：禁止本機 ICMP 響應，本機 Ping 外部的機器不受影響，但外部機器 Ping 本機將不做響應；外部機器將無法

30、通過這種方式來探察本機的存在。并且有很多木馬程序（如：“沖擊波” 、 “震蕩波”等）都是通過先 Ping 后植入的方式進行攻擊的，若停止 ICMP 的響應這類木馬程序?qū)o法植入；很大程度上能防止這類木馬和病毒在網(wǎng)絡中的蔓延。3.2.23.2.2 通過驅(qū)動的模式管理終端的所有端口通過驅(qū)動的模式管理終端的所有端口實現(xiàn)對訪問目的地址和端口的控制和過濾功能。通常的應用中需要訪問的目的端口只有 21、25、80、110 等，但大部分的木馬程序卻使用的是非常用的端口，若對訪問目標地址做嚴格限制；這些即使被植入木馬程序這些程序也將無法與外界聯(lián)系。實現(xiàn)對本地端口開放的允許/禁止。在眾多的入侵事件中大部分都是因

31、為被入侵的機器中打開了一些高度危險的端口（服務）如：139、445、23等；若在非必要的情況下關閉這些端口，將大大地提高本機的安全性；也極大程度上減少了入侵事件發(fā)生的可能性。3.2.3 應用程序上網(wǎng)管理應用程序上網(wǎng)管理 基于應用程序的上網(wǎng)軟件控制（如聊天軟件、下載軟件、網(wǎng)絡游戲等） 。 集中管理綠色上網(wǎng)策略，定制與分發(fā)安全保護策略設定。本軟件提供應用程序白名單和黑名單功能，在不影響用戶使用本地軟件的前提下，方便地限制用戶可以使用哪些指定程序上網(wǎng)，通過對應用程序的版本號、安裝路徑、對應端口的開放以及數(shù)據(jù)流方向的策略管理，保證只有允許的程序才能訪問網(wǎng)絡，通過計算機對外通訊的“通道” 。 圣安桌面終

32、端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書163.2.4 綠色上網(wǎng)控制綠色上網(wǎng)控制 除了以上提供的功能外，圣安桌面終端管理系統(tǒng)還為用戶提供了方便有效的，綠色上網(wǎng)控制功能，通過本軟件的域名黑白名單功能，用戶可通過常用與知名服務控制、端口控制、時間控制、域名關鍵字過濾等設置。對終端用戶的上網(wǎng)行為進行有效管理及記錄，方便了網(wǎng)絡管理員對終端用戶的網(wǎng)絡使用狀況的管理及追查，徹底杜絕病毒網(wǎng)站及不良網(wǎng)站的干擾。3.2.5 圖形化分析和顯示當前網(wǎng)絡狀態(tài)圖形化分析和顯示當前網(wǎng)絡狀態(tài)通過分析和統(tǒng)計進出網(wǎng)卡的數(shù)據(jù)包，將當前流量和協(xié)議分布等信息通過圖形模式顯示給用戶，讓用戶及時判別本機當前是否存在著非正常的流

33、量；方便用戶及時發(fā)現(xiàn)可疑的情況。顯示當前正在與外界通訊的應用程序。圣安“桌面終端管理系統(tǒng)”終端安全平臺將獲取到正在與外界聯(lián)系的應用程序的名稱、路徑和該程序的ICON，用戶通過查看該圖形列表能及時查看和發(fā)現(xiàn)正在與外界通訊的程序中是否存在可疑的程序。3.2.63.2.6 系統(tǒng)進程系統(tǒng)進程保護保護網(wǎng)絡中的用戶很少有人愿意將自己的系統(tǒng)處于被監(jiān)視的狀態(tài)下。但為了網(wǎng)絡地安全運行以及內(nèi)部重要資料和信息的安全保密需要，進程保護和全后臺監(jiān)控運行模式成為了必要。因此，圣安“桌面終端管理系統(tǒng)”可以將該功能采用完全在后臺監(jiān)控運行的模式。讓終端用戶在不知情的狀態(tài)下接受本系統(tǒng)的監(jiān)控和檢查。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書

34、圣安桌面終端管理系統(tǒng)技術(shù)白皮書17圖：防火墻規(guī)則設置（控制臺設置，集中下發(fā)）圖：防火墻規(guī)則設置（控制臺設置，集中下發(fā)）3.3 終端安全管理及系統(tǒng)維護功能模塊終端安全管理及系統(tǒng)維護功能模塊圣安“桌面終端管理”客戶端軟件，提供“進程管理” 、 “啟動項管理”、 “IE 一鍵恢復” 、 “計算機服務管理”等實用功能。讓終端用戶可隨時了解本機的運行狀態(tài)，并自我解決一些簡單的系統(tǒng)配置和問題，全面減輕系統(tǒng)管理人員的維護工作量。3.4 軟件集中下發(fā)功能軟件集中下發(fā)功能模塊模塊隨著日益增多的客戶端軟件及應用的增加,終端平臺的軟件下發(fā)及升級管理工作成為了網(wǎng)絡管理人員日常管理工作中不可避免的重復勞動。 圣安桌面終

35、端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書18由于網(wǎng)絡管理人員的工作繁重，往往遇到一些軟件需要在全網(wǎng)內(nèi)進行終端安裝；傳統(tǒng)的安裝模式網(wǎng)絡管理人員只能是每一個辦公室、每一臺機器地重復安裝?；ㄙM的時間長、協(xié)調(diào)工作繁多、下發(fā)軟件不能及時發(fā)揮作用、人員不夠等矛盾也就暴露出來了。圣安“桌面終端管理系統(tǒng)”終端安全平臺提供了軟件集中下發(fā)的功能模塊；用戶只需要在一臺機器上進行安裝和打包，將打包好的軟件包上傳到中央控制臺，整個網(wǎng)絡內(nèi)安裝了圣安“桌面終端管理系統(tǒng)”終端安全平臺的機器將自動聯(lián)系上中央控制臺，并立即下載和自動安裝該軟件包，當該機器重新啟動的時候該下發(fā)軟件也就安裝完成了。通過這種方式網(wǎng)絡管理人員只

36、需要進行一次性安裝下發(fā)工作后，整個網(wǎng)絡中的終端在下次開機連進網(wǎng)絡后都將自動完成該軟件的下發(fā)任務。這樣不但極大地減輕了網(wǎng)絡管理人員的工作量、提高了工作的效率，而且能將需要下發(fā)的軟件快速地安裝網(wǎng)絡中的每一臺機器中，提早實現(xiàn)該下發(fā)軟件的功能。該功能模塊主要完成以下功能：軟件打包功能。將需要下發(fā)的軟件進行打包處理。將打包好的軟件上傳到中央控制臺的軟件倉庫中，由圣安“桌面終端管理系統(tǒng)”終端安全平臺自動下載和安裝。3.5 資產(chǎn)管理功能模塊資產(chǎn)管理功能模塊每一個單位都會面臨以下幾個問題：當配發(fā)下去的電腦中的硬件發(fā)生變化的時候管理人員可能根本不知道（部分變動是被允許的、有些則是私自進行變更的）或不能及時發(fā)現(xiàn)、

37、每一臺終端電腦里的具體配置很難統(tǒng)計和分析（單位的固定資產(chǎn)）等等。這些都給資產(chǎn)管理工作帶來了很多的不便。圣安“桌面終端管理系統(tǒng)”為用戶提供了分析和統(tǒng)計每臺終端電腦硬件功能模塊。通過終端安全平臺實現(xiàn)對當前電腦所有硬件進行統(tǒng)計，并將所有統(tǒng)計的信息發(fā)送到中央控制臺，當被統(tǒng)計的電腦里的硬件發(fā)生任何改變（如：內(nèi)存更換了、硬盤型號或大小變化了、CPU 型號或頻率變化了等等） ，終端安全平臺將及時將改變了的資料信息發(fā)送給中央控制臺，并報警。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書19圖：資產(chǎn)管理3.6 注冊表備份注冊表備份&恢復功能模塊恢復功能模塊Windows 注冊表是 windows

38、 系統(tǒng)中最重要的系統(tǒng)文件之一；它的損壞和修改可能導致操作系統(tǒng)的崩潰和功能上的改變，尤其是在廣域網(wǎng)或互聯(lián)網(wǎng)用戶，注冊表經(jīng)常被一些惡意軟件修改。給用戶帶來了很多的煩惱以及產(chǎn)生了重大的安全隱患。因此提供對注冊表的保護和恢復功能是一個安全平臺的重要內(nèi)容。圣安“桌面終端管理系統(tǒng)”采用了低資源損耗的全新注冊表備份及恢復方式。除了能讓終端用戶方便快捷的對本機注冊表進行備份、恢復操作外，還提供了簡單易用的 IE 一鍵恢復默認狀態(tài)功能。利用本終端功能用戶再也無需因為惡意代碼或惡意軟件的篡改令自己的 IE 面目全非的苦惱，只需輕松點擊就將自動刪除所有無用鍵值，同時將所有的 IE 相關注冊表鍵值恢復默認狀態(tài)。3.7

39、 自動升級功能模塊自動升級功能模塊采用全新的應用程序自動升級功能。安裝本終端軟件的用戶可以自動從互聯(lián)網(wǎng)或局域網(wǎng)中獲取最新版本的軟件，使服務端與客戶端軟件版本保持同步。軟件解決了網(wǎng)絡管理員，為升級客戶端軟件而須每臺機算機逐一升級的問題，改由客戶端程序?qū)崿F(xiàn)自動偵測、下載最新版本并將其更新，提高了軟件更新的及時性。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書20圣安“桌面終端管理系統(tǒng)”還根據(jù)用戶提出的實際需求，預留了相關開發(fā)升級接口，如用戶以后在其它網(wǎng)絡應用中增加了客戶端應用需求。系統(tǒng)管理員只需在服務器對客戶端版本更新后，即可對所有的客戶端軟件進行版本更新及管理，從而大大減輕了系統(tǒng)

40、管理員的維護壓力。3.8 重要文件備份功能模塊重要文件備份功能模塊系統(tǒng)的磁盤管理、文件備份和災難恢復對于任何的單位用戶來說都是非常重要的應用需求。為了保護有價值的公司數(shù)據(jù)，文件備份也成為了一個安全可靠的系統(tǒng)維護平臺的重要手段之一。如果沒有正確的維護與預先存儲數(shù)據(jù)的日程安排，一旦客戶的終端系統(tǒng)或存儲設備出現(xiàn)問題，則有可能導致用戶的重要文件丟失。終端用戶可能幾天、幾周不能正常進行工作，甚至到最后也無法恢復重要的工作或個人數(shù)據(jù)。圣安“桌面終端管理系統(tǒng)”系統(tǒng)包含了文件備份的工具和集中管理控制臺，使得這些備份管理任務更加容易和更加集中。靈活多變的備份方式靈活多變的備份方式文件備份工具包含靈活的選項，允許

41、用戶備份所選文件夾到本地或遠程服務器。編排日程界面也直接集成到個人防護統(tǒng)一終端，如用戶決定使用定時備份則用戶只需對所需要備份的文件夾進行設置及日程編排后就可對所定義的文件夾進行有效備份。如用戶設定為增量備份，則只要當用戶所定的文件夾的任何文件一旦發(fā)生修改，圣安“桌面終端管理系統(tǒng)”即會對所修改的文件進行有效增量備份。全新的網(wǎng)絡化備份模式全新的網(wǎng)絡化備份模式 圣安“桌面終端管理系統(tǒng)”功能強大的文件同步備份模塊，能夠?qū)⒛匾奈募Y料進行自動備份。用戶不但能夠自由設置所需備份的文件夾及時間，而且還提供全新的網(wǎng)絡化備份模式。用戶所需備份的文件不但能夠在本地進行有效備份，還能夠與遠程的備份服務器進行文件

42、夾加密備份及恢復，徹底解決了用戶重要數(shù)據(jù)丟失的后顧之憂。人性化的文件恢復選擇人性化的文件恢復選擇 圣安“桌面終端管理系統(tǒng)”支持用戶進行任意時間點文件夾或文件進行備份恢復，用戶可對某一個時間點所備份的文件夾或文件進行有效的數(shù)據(jù)恢 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書21復。這樣有效的阻止了用戶因為對文件的錯誤修改或誤操作而帶來的工作不便。圖：文件備份設置3.9 桌面終端登錄控制及上網(wǎng)記錄桌面終端登錄控制及上網(wǎng)記錄圣安“桌面終端管理系統(tǒng)”支持對網(wǎng)內(nèi)重要的桌面終端，例如：展示機、集中上網(wǎng)機器或需要重點監(jiān)管的機器使用桌面再次登錄控制。管理員進行策略下發(fā)后，當最終用戶需要使用該桌

43、面終端時，除需系統(tǒng)登錄密碼外必須通過本系統(tǒng)軟件的用戶名及密碼認證機制后才能對桌面終端進行有效登錄使用，同時本系統(tǒng)將記錄該用戶的所有上網(wǎng)記錄。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書223.103.10 桌面功能控制模塊桌面功能控制模塊 傳統(tǒng)的桌面控制主要是采用，被動的屏幕監(jiān)控和系統(tǒng)管理員遠程操作控制功能來實現(xiàn)。這樣的管理模式雖然能起到一定有效的管理效果，但是在使用的過程中卻消耗了許多無必要的系統(tǒng)資源及網(wǎng)絡流量，也在某些程度上影響了最終用戶的個人隱私。另外由于其被動的工作模式，更大大的增加了系統(tǒng)管理員的工作強度及管理難度。圣安“桌面終端管理系統(tǒng)”桌面功能控制模塊采用了目前國

44、際上最新的主動性桌面功能控制模式，系統(tǒng)管理員只需對被管理的終端設定相應功能控制規(guī)則后，則最后用戶只能在管理員事先制定的有效規(guī)則下對終端的程序及桌面進行操作和運行。這樣既減輕了系統(tǒng)管理員對最終用戶的使用監(jiān)控及事后跟蹤審計的工作量，也大大的緩解了信息管理部門與最終用戶因個人隱私問題而照成的沖突。3.11 桌面終端桌面終端indows 操作系統(tǒng)補丁包自動升級模塊操作系統(tǒng)補丁包自動升級模塊針對企事業(yè)單位內(nèi)部計算機的系統(tǒng)補丁包升級及內(nèi)外網(wǎng)物理隔離網(wǎng)絡帶來的操作系統(tǒng)補丁包無法即時升級，圣安“桌面終端管理系統(tǒng)”還增加了Windows 操作系統(tǒng)補丁包自動升級功能模塊。系統(tǒng)管理員只需在控制臺制定好相應的系統(tǒng)補丁

45、包定時升級策略，內(nèi)網(wǎng)中安裝了桌面終端客戶端的計算機將自動判斷安裝的操作系統(tǒng)版本，并按照控制臺下發(fā)的補丁包升級策略進行系統(tǒng)升級。從而大大降低了系統(tǒng)管理員對操作系統(tǒng)維護的工作量，并且對加強內(nèi)部網(wǎng)絡安全，防止計算機終端的病毒木馬感染起到了很好的防護作用。圖：系統(tǒng)補丁包自動升級設置 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書233.12 終端進程管理及控制功能模塊終端進程管理及控制功能模塊由于現(xiàn)代辦公越來越離不開網(wǎng)絡。但很多單位管理人員發(fā)現(xiàn)，員工在使用網(wǎng)絡的過程中大量的時間卻花在與工作無關的方面；如：炒股票、QQ 聊天等。這樣違背了單位提供網(wǎng)絡環(huán)境的初衷，工作效率也大大降低。本系統(tǒng)提

46、供對終端進程進行管理和控制功能。由中央控制臺訂制相應的規(guī)則，自動下發(fā)到各個電腦終端。終端系統(tǒng)將自動根據(jù)所下發(fā)的規(guī)則實時監(jiān)控系統(tǒng)中所運行的進程，一旦發(fā)現(xiàn)禁止運行的進程系統(tǒng)將自動關閉、記錄以及將記錄的信息上報總控制臺。3.133.13 集中管理控制（中央控制臺）集中管理控制（中央控制臺）圣安“桌面終端管理系統(tǒng)”終端安全平臺系統(tǒng)提供集中管理控制功能中央控制臺，該控制臺也成為了整個系統(tǒng)的大腦。許多工作只需要在中央控制臺就可以完成，方便了管理人員對整個網(wǎng)絡的管理以及對整個網(wǎng)絡中重要信息的分析和監(jiān)督。該平臺系統(tǒng)主要實現(xiàn)以下幾個功能：收集所有外接存儲設備信息，記錄所有向外接存儲設備進/出的文件名和路徑。及時將當前正在外接的存儲設備通過顏色區(qū)分、閃爍和聲音等方式進行報警。 圣安桌面終端管理系統(tǒng)技術(shù)白皮書圣安桌面終端管理系統(tǒng)技術(shù)白皮書24提供日志分析和管理功能。管理人員可查閱和組合查詢各類日志。分析和統(tǒng)計由終端發(fā)送過來的硬件資料信息（固定資產(chǎn)管理） ，并提供統(tǒng)計、分析、記錄（日志）和報警功能。將打包好的下發(fā)軟件集中到本控制中心，及時完成下發(fā)任務。對終端安全管理平臺進行管理和規(guī)則配置。4圣安圣安“桌面終端管理系統(tǒng)桌面終端管理系統(tǒng)”在網(wǎng)絡中的典型部署方案在網(wǎng)絡中的典型部署方案