北信源政府水利行业解决方案
2019-03-25 10:20:10 来源：沈阳软件公司 作者：沈阳软件开发
桌面使用治理子系统主要通过部署北信源内网宁静治理系统来评估并磨练终端盘算机的宁静性，实验补丁检测下发和防病毒软件检测等终端加固措施，提供软硬件资源挂号及终端装备转变报警、举行远程维护、软件历程掩护和终端流量监控，以及非法外联监控等功效，防止通过其他途径而造成的沈阳app开发
北信源内网宁静治理系统事情流程
北信源内网宁静治理系统主要实现功效如下：
l 能够对终端电脑硬件资源、软件资源，以及软、硬件资源变换的信息统一与治理；能够解决终端电脑外围装备（软驱、光驱、刻录机、U 盘、移动硬盘、拨号毗连、无线上网、红外传输、蓝牙、串并口、打印机等）的使用治理与控制；
l 能够对终端电脑软件安装、历程运行、服务加载的监控与掩护的宁静问题；能够快速有用地定位网络中病毒、蠕虫、黑客的引入点，实时、准确地切断宁静事务发生点和网络；
l 能够对终端电脑登录密码、用户权限、IP会见控制、IE宁静设置、注册表监控与掩护的宁静问题；对终端电脑运行资源、异常流量、异常历程的监控与治理；
l 能够对终端补丁安装举行治理，能够统计每台终端补丁安装情形，能够凭据补丁计谋选择补丁自动分发和人工选择补丁分发，凭据差别需要制订差别计谋实现补丁的自动分发。
l 能够对终端安装防病毒软件举行治理，监控终端是否安装杀毒软件，安装哪款杀毒软件、杀毒软件是否运行等。
l 能够对终端用户的非法外联举行治理，如未经允许私自连入单元内非授权网络或者外联网的行为；并可以监控受控终端脱离受控网络后，是否有违规连入外联网等行为。
通过对终端盘算机的桌面使用宁静治理，最终实现对终端盘算机的宁静使用控制与治理，实现对终端盘算机的资产挂号与治理，防止终端用户非法外联，保证终端盘算机的使用和运行宁静。
3.1.2 终端准入控制子系统
终端宁静准入控制的焦点头脑在于屏障一切不宁静的终端盘算机接入网络，或者规范用户接入网络的行为。它主要用于治理所有非内网终端试图接入内网或其他网络的行为，以及行业内网终端脱离当地内网，接入行业内其他单元内网的周游行为控制。
终端宁静准入控制治理子系统主要通过应用北信源网络接入控制治理系统来完成对未知终端、授权终端的宁静准入治理与控制。该系统能够完成基于802.1x协议的准入控制手艺、基于ARP协议的漫衍式阻断手艺、基于虚拟强制隔离的准入控制手艺等多种情况下的宁静准入治理控制，为内网终端的宁静接入控制提供了一道绿色的掩护屏障。
终端接入控制治理流程图
北信源网络接入控制治理系统能够确保终端电脑只有在安装终端宁静治理组件，并切合须要的宁静计谋的条件下才气被允许接入内部网络，否则会强制终端电脑跳转到访客隔离区，待完成终端治理软件的下载和安装乐成后，且切合既定宁静计谋要求时才可准许接入内部网络。须要的宁静计谋包罗：
终端电脑只有在安装主流防病毒软件，而且升级到最新病毒库的条件下才气被允许接入内部网络；否则会强制终端电脑跳转到指定宁静修复区举行病毒软件安装和病毒库升级等修复行动，修复完成后且切合既定宁静计谋要求时准许接入内部网络；
终端电脑只有在安装须要的OS补丁或者应用程序补丁的条件下才气被允许接入内部网络；否则会强制终端电脑跳转到指定宁静修复区举行补丁软件安装和升级等修复行动，修复完成后且切合既定宁静计谋要求时准许接入内部网络；
终端宁静准入控制实现示意图如下：
终端宁静准入控制实现示意图
通过对终端宁静准入控制治理，最终实现对终端盘算机的宁静控制与合规性治理，实现终端系统的可治理性、可控性，杜绝不宁静的终端电脑在网络中的运行，防止种种不宁静因素在网络中运行而造成的敏感数据走漏的风险。
3.1.3 终端身份认证子系统
终端身份认证子系统用于识别和确认终端用户的身份信息，完成对终端用户的身份判别，确保只有正当的终端用户才气使用终端盘算机，制止非授权用户私自使用终端盘算机系统。
终端身份认证子系统通过北信源宁静登录与监控审计系统来完成对终端用户的身份判别，确保只有经由正当验证的终端用户才气使用终端盘算机。
“沈阳软件公司”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题，请与
我们联系删除或处理，客服QQ:55506560，稿件内容仅为传递更多信息之目的，不代表本网观点，亦不代表本网站赞同
其观点或证实其内容的真实性。
热门文章
使用“扫一扫”即可将网页分享至朋友圈。
