IMS內(nèi)網(wǎng)管理系統(tǒng)

基本內(nèi)容

　提起網(wǎng)絡(luò)安全，人們自然就會想到病毒破壞和黑客攻擊，其實(shí)不然。常規(guī)安全防御理念往往局限在網(wǎng)關(guān)級別、網(wǎng)絡(luò)邊界（防火墻、漏洞掃描、防病毒、IDS）等方面的防御，重要的安全設(shè)施大致集中于機(jī)房或網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅大大減小。相反，來自網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)客戶端的安全威脅卻是眾多安全管理人員所普遍反映的問題。
IMS內(nèi)網(wǎng)安全管理是以終端監(jiān)控系統(tǒng)為依托，在統(tǒng)一的管理平臺系統(tǒng)中集成了終端管理、網(wǎng)絡(luò)管理、內(nèi)容管理、資產(chǎn)管理等諸多功能。采用主動發(fā)現(xiàn)和主動防御的方式，對信息資產(chǎn)進(jìn)行管理，以終端和文件作為主要的信息安全保護(hù)重點(diǎn)，對信息資產(chǎn)的生命周期進(jìn)行跟蹤和保護(hù)，是一款專為保障內(nèi)部信息資產(chǎn)安全的產(chǎn)品。
IMS 的六大功能
終端管理
包括對設(shè)備、外設(shè)、程序及上網(wǎng)行為的控制。此部分功能實(shí)現(xiàn)對Window終端的全面控制，
網(wǎng)絡(luò)管理
此部分功能實(shí)現(xiàn)對內(nèi)網(wǎng)運(yùn)行的控制，包括對網(wǎng)絡(luò)端口、網(wǎng)絡(luò)瀏覽的控制。
安全審計(jì)
此部分功能實(shí)現(xiàn)對內(nèi)網(wǎng)終端的紀(jì)錄和監(jiān)視，包括對程序、打印、即時(shí)通訊、文件、郵件等全方位的紀(jì)錄，實(shí)現(xiàn)事后查證。
內(nèi)容安全管理
此部分實(shí)現(xiàn)對文件的操作控制和權(quán)限管理，保護(hù)重要文件的授權(quán)使用。
資產(chǎn)管理
此部分實(shí)現(xiàn)對設(shè)備、文檔等信息資產(chǎn)的分類管理、跟蹤管理，自動紀(jì)錄設(shè)備配置和設(shè)備變化。
IT支持管理
系統(tǒng)提供IT部門進(jìn)行安全管理的工具，包括補(bǔ)丁分發(fā)、漏洞掃描、遠(yuǎn)程維護(hù)、安全即時(shí)通訊等工具。
特色與功能
文件操作監(jiān)控
·全面記錄客戶端計(jì)算機(jī)上的文檔操作信息，記錄范圍涵蓋了硬盤、移動存儲、網(wǎng)絡(luò)路徑和共享目錄等所有存儲區(qū)域，審計(jì)包括創(chuàng)建、訪問、修改、移動、復(fù)制、刪除、恢復(fù)、重命名在內(nèi)的所有文檔操作及文檔打印等記錄。
屏幕監(jiān)控
·記錄下用戶計(jì)算機(jī)的屏幕畫面，管理員可事后進(jìn)行回放審核，非常直觀；
·可實(shí)時(shí)跟蹤用戶屏幕畫面，實(shí)時(shí)查看；
網(wǎng)頁瀏覽監(jiān)控
·能夠限制客戶端計(jì)算機(jī)的網(wǎng)站訪問，限制對于工作無關(guān)的網(wǎng)站、惡意網(wǎng)站等的訪問，規(guī)范工作時(shí)間內(nèi)的上網(wǎng)行為，提高工作效率，同時(shí)避免了訪問惡意網(wǎng)站等帶來的安全隱患。
·能夠?qū)W(wǎng)頁瀏覽信息做以統(tǒng)計(jì)分析，分為按明細(xì)統(tǒng)計(jì)和按類別統(tǒng)計(jì)，并以直觀形象的圖標(biāo)方式展現(xiàn)出來，查看統(tǒng)計(jì)圖表即可了解哪類甚至哪些網(wǎng)站被訪問的時(shí)間比較長，從而判斷是否有影響正常工作的情況發(fā)生。
·對客戶端計(jì)算機(jī)訪問的網(wǎng)頁做全面的審計(jì)，通過查看網(wǎng)頁瀏覽日志，即可了解每臺計(jì)算機(jī)瀏覽網(wǎng)頁的情況。
USB等外設(shè)管理
·可禁止軟驅(qū)，光驅(qū)，刻錄機(jī)，磁帶機(jī)，可移動設(shè)備（U盤，移動硬盤，記憶棒，智能卡，MO，Zip）等設(shè)備；
·可禁止串口，并口，USB 控制器和連接器(HUB)，SCSI接口，1394控制器，紅外線，PCMICA卡，藍(lán)牙設(shè)備，MODEM，直接電纜連接（串口，并口，USB），撥號連接等
打印管理
·全面監(jiān)控客戶端計(jì)算機(jī)的所有打印信息，內(nèi)容包括打印的時(shí)間、終端、用戶、應(yīng)用程序、打印機(jī)類型、打印機(jī)名稱、文檔標(biāo)題、打印頁數(shù)等信息；
軟硬資產(chǎn)管理
·硬件資產(chǎn)管理：詳細(xì)記錄用戶計(jì)算機(jī)的硬件配置，如CPU、硬盤、內(nèi)存等參數(shù)，方便管理員對網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)硬件資產(chǎn)進(jìn)行統(tǒng)計(jì)歸檔；
·軟件資產(chǎn)管理：詳細(xì)記錄用戶計(jì)算機(jī)上安裝的所有軟件，管理員可能其進(jìn)行審核，及時(shí)發(fā)現(xiàn)用戶安裝的不安全軟件或盜版軟件，管理員可通知用戶進(jìn)行刪除，減少潛在的安全隱患及避免不必要的法律糾紛；
遠(yuǎn)程維護(hù)
·IT管理員整天忙于用戶計(jì)算機(jī)維護(hù)，在辦公場所較大的網(wǎng)絡(luò)環(huán)境下，可能現(xiàn)場一分鐘就能解決的問題卻需要花上管理員半個(gè)小時(shí)，為什么會這樣呢？ 因?yàn)楣芾韱T在往返的過程中會浪費(fèi)大部分時(shí)間。
·有了遠(yuǎn)程維護(hù)功能，管理員可以在自已的位置對用戶計(jì)算機(jī)進(jìn)行遠(yuǎn)程維護(hù)，高效、快捷；
外來接入管理
·即將加入此功能
應(yīng)用程序管理
·能阻止任意程序的運(yùn)行，如QQ、迅雷、BT、游戲、炒股軟件等；
·有效規(guī)范員工的計(jì)算機(jī)行為，提高工作效率；
·有效防止某些不良程序的運(yùn)行，減少網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)資源利用率；
進(jìn)程管理
·管理員能及時(shí)了解用戶計(jì)算機(jī)進(jìn)程情況，一旦發(fā)現(xiàn)可疑進(jìn)程，管理員可遠(yuǎn)程將其進(jìn)程殺死；
注冊表管理
·管理員可對用戶計(jì)算機(jī)注冊表進(jìn)行遠(yuǎn)程維護(hù)，及時(shí)發(fā)現(xiàn)用戶注冊表中某些關(guān)鍵項(xiàng)是否正常，以此分析用戶電腦是否安全，以便及時(shí)采取措施進(jìn)行安全防范或隔離；