当前位置:首页 > 产品 > 数据安全系列产品 桌面安全管理
桌面安全管理

一、前言


为了提高企业或单位的竞争力,现今几乎所有的办公环境都已实现了计算机化,它们在网络中共同或独立地处理任务。随着计算机数量的快速增长,网络也变得越来越复杂,使得管理员不仅要处理单机问题,还要处理复杂的网络问题。如果每一个问题的出现都需要管理员亲自到现场去维护,显然会使他们感到工作繁重,最终导致效率低下。另外,企业或单位的敏感信息以及员工的行为需要得到有效的控制:一是杜绝员工的非许可行为,如工作时间处理工作以外的事情;二是对敏感信息的操作监视和外泄控制,如将信息通过外设拷贝或传输到企业外部,对敏感文档执行了不该执行的操作等。因此,如何针对日益增加的计算机进行远程清查、控制和管理,使得管理员不用到现场就可以解决终端发生的众多问题,是桌面管理非常值得关注的问题。以下根据控制和管理两个层面,罗列了企业或单位对桌面管理的主要需求:

控制层面

不希望员工在工作时间处理与工作无关的事情;

不希望员工通过移动磁盘拷贝、刻录、打印、非法拨号外联等途径将内部资料泄露到外部;

对于特定类型的敏感信息,对其操作能够监视;

管理层面

统计终端的软、 硬件信息,从而掌握企业或单位的资产,并能跟踪资产的变更情况;

按照企业或单位的统一规划、分发及自动安装软件和补丁;

即时发送公告,通知终端用户某类消息或工作指令,或者终端用户即时发送公告给管理员,请求解决某类问题;

监视终端用户的桌面,掌握终端的运行进程以及CPU、内存和磁盘的使用状况,从而约束他们的行为;

查看和控制终端的帐户和共享,减少信息外泄的风险;


二、桌面安全管理系统(DSM


敏捷桌面安全管理系统(DSM)是敏捷科技信息资产保护安全解决方案的有机组成部分。可与文件透明加密系统、数据主动备份系统、外发文件控制系统相结合,能够对企业的信息资产提供全方位的保护。

桌面安全管理系统的目标可以归纳如下:

敏感信息拿不走。系统提供外设管理功能,通过控制终端外设的使用,实现终端用户在非授权的条件下无法拷贝或传输敏感信息到企业或单位外部。

敏感信息看不懂。系统通过透明加、解密敏感信息,实现非授权用户即使带走了敏感信息也无法阅读。

文件操作强审计。系统提供文件控制功能,通过严密审计敏感文档的操作,实现用户违规操作的事后追查;

用户行为的可监控。在监视方面,系统提供远程终端监视功能,使管理员可以实时地监控用户正在运行的应用程序、桌面状况、内存和硬盘的使用状况等。如果某个用户的行为不符合企业或单位的规定,则可通过锁定或截屏操作终止其行为或进行实时取证。在控制方面,系统提供进程控制功能,控制用户是否允许运行某个程序。该功能一方面可以规范用户的行为,有效提高员工的工作效率,另一方面也保证了终端的稳定性,防止病毒的攻击。

终端资产的可计量。管理员能够对终端的软、硬件资产进行统计,并能跟踪其变更,防止企业或单位资产的流失。

数据分发的可自动。管理员能够将文档、软件或补丁分发给终端,并根据它们的性质选择存储、安装或执行。

信息交互的可即时。管理员和终端用户之间的信息交流,用于企业或单位内公告的发布和反馈。


三、系统功能


桌面安全管理系统的功能模块如下图所示。其中,控制层面的功能包括文件操作监控、设备安全管理、进程安全管理以及远程控制;管理层面的功能包括终端资产管理、软件分发、远程桌面监控、Windows帐号管理、共享管理以及即时消息。


四、系统特点


与同类产品相比,本系统总的来说具备如下特点:

1) 在线和离线策略的双重防护。在线和离线是指安全终端是否与敏捷科技桌面安全管理系统服务器保持连接状态,通过两种策略的安全防护,可以做到即使终端脱离服务器的控制也能满足安全防护的需求;

2) 日志详细而明确。对于终端文件操作、进程使用以及即时消息都有日志记录和预警,它们按需记录、按类组织,并且内容准确而翔实;

3) 功能全面而集中、操作灵活而简便。本系统各类功能涵盖了桌面管理的主要方面。

除此之外,一些功能的具体特点如下:

1、文件操作监控

数据的存储、处理、使用和传输均以系统内核中的文件系统为基础,在OS内核层次对文件系统进行改造,可以对所有的数据进行安全保护;

从系统内核层对数据进行安全防护,具有高效、稳定和安全等技术优势;

从系统内核层对数据进行安全防护,在使用上具有透明特性;

在系统内核层记录指定文件类型的操作全过程桌面管理的所有功能对计算机或用户透明,即对于被监控或管理的终端,不能察觉功能的执行。

2、设备安全管理

外设支持广泛,涵盖了目前大多数机器的硬件配置;

外设控制即时生效,无需终端重启。

3、进程安全管理

控制方式多样;

人性化的时段设置。

4、远程桌面监控遵循Remote Frame Buffer (RFB)协议,监控过程执行区域更新,通过对指定位置的像素进行编码来提高传输速度并降低带宽占有率。


法律申明渠道合作网站地图联系我们
服务热线:4008-866-855 传真:0512-69172209;025-84521143 邮编:215021
Copyright @ 2008-2014 敏捷制胜 安全致远 江苏敏捷科技 版权所有 SiteMap 苏ICP备09070733号-1