简介:关于终端管理方面的的相关大学硕士和相关本科毕业论文以及相关终端管理论文开题报告范文和职称论文写作参考文献资料下载。
沈阳海关信息安全准入系统采购说明
一,采购方式
网上竞价.
二,项目主要内容
(一)项目功能要求
防止非授权主机接入海关管理网,只有授权且符合安全规定的主机才可进入网络.
防止非授权主机访问海关重要服务器:非授权终端禁止进入服务器区;低权限用户控制可以访问的服务器种类;高权限用户的访问要进行访问记录.
防止非授权主机访问管理网其他主机.
对已授权主机进行安全检查,未安装杀毒软件等必备软件或补丁的主机将被断开网络进入修复区,并通过web页面给出通知和软件下载地址,杜绝不安全的终端电脑在网络中的运行,主机修复后恢复网络连接 .
对已授权主机进行行为管控.全面掌握管理网终端情况,做到实时,有效的管控.
标的内容
参考品牌:北信源.
软件:
内网安全:北信源内网安全管理系统(v6.6.02)
主机审计:北信源主机监控审计系统(v6.6.01增强版)
接入控制:北信源网络接入管理系统v6.6.
软硬件技术参数
产品名称(版本) 功能分类 功能项 功能描述 1.北信源内网安全管理系统(v6.6.02) 终端基本管理 终端注册管理 系统支持实名注册,静默注册,第三方LDAP联动注册,口令注册,推送注册等多种方式进行终端注册. IP和MAC绑定管理 绑定终端的IP与MAC,禁止终端用户随意修改而造成网络冲突;并能够实现不在IP与MAC绑定列表之内进行阻断或放行. 禁止修改网关,禁用冗余网卡管理 禁止终端用户修改网关地址,禁止多网卡终端的多余的,不与服务器通信的网卡. 未注册终端准入管理 未注册终端入网ARP阻断管理,解决未注册终端的随意接入问题. IP地址自动统计 系统能够统计出目前网络中哪些IP地址被占用,哪些IP地址空闲. IT资产管理 硬件资产管理 自动收集网络中所有注册终端的硬件资产信息,并可以以WORD,EXCEL表导出硬件资产信息. 软件资产管理 自动收集网络中所有注册终端的安装软件信息,并可以以WORD,EXCEL表导出软件资产信息. 软,硬件资产信息变更报警管理 软硬件资产信息发生变化时,系统自动上报报警信息到服务器. 事件报表及报警管理 终端审计信息数据统计分类管理 系统将收集上来的终端信息按不同类别分类存储,管理员可以按不同类别检索信息. 图形化信息数据输出管理 系统将终端的一些数据信息统计后,以图形化的方式显示. 报表输出及查询管理 用户可以自行论文范文每种信息的报表输出格式及输出项,以方便用户管理. 报警结果管理 终端所有的违规行为会产生报警信息,系统会将这些信息上报服务器端够查询. 安全威胁源处理 注册终端对网络安全造成威胁,如大量发包或感染了高危病毒,系统能够远程切断其与网络的链接,待安全修复后,再恢复其网络连接. 第三方接口联动 PKI/CA认证联动接口 防火墙联动接口 网管软件联动接口 安全管理平台联动接口 标准接口输出 syslog,snmp trap,自定义端口,邮件,短信等. 终端桌面管理 终端流量管理 能够监控终端的总流量,并通过设定阈值,对终端流量进行采样分析,同时统计出终端流量排名. 进程黑白名单控制 能够预设进程运行的黑白名单. 进程保护管理 可以保护重要进程不被非法终止. 进程执行汇总 系统收到上报进程信息的策略后,可以增量方式上报终端所运行的所有进程名称. 终端服务管理 管理终端所有服务,可以远程关闭或开启服务. 软件黑白名单控制 能够预设安装软件的黑白名单. 软件安装汇总 收集终端安装的所有软件资产信息. 终端消息推送 远程给网络中所有终端分发消息. 远程协助 远程屏幕管理,可以远程帮助使用者处理各种问题. 硬件设备控制 监控终端所连接的设备,并可控制这些外接设备是否可以使用. 垃圾文件清理 自动清理终端的临时垃圾文件. 终端点对点管理 远程查看终端运行进程,服务,开启的端口,执行的策略等,并可以修改终端网络配置,发送消息,断开及恢复网络连接,系统关机,终端卸载等操作. 系统自动关机管理 设定关机条件,如终端符合条件,则自动关机. 终端时间同步管理 控制终端时间与服务器时间同步,使策略准确执行. 终端共享管理 系统能够设定只允许使用的共享名. 终端安全管理 终端论文范文权限管理 设定终端在修改论文范文时需符合的论文范*度,监控终端用户,用户组是否增加,减少,权限是否变化. 终端统一防火墙 支持对终端的访问控制功能,如关闭终端危险端口,限制ICMP协议,限制终端访问范围. 终端杀毒软件管理 监控终端是否安装杀毒软件,安装哪款杀毒软件,杀毒软件病毒库版本,杀毒软件是否运行等. IE安全设置 监控IE相关设置是否被修改,保护IE的安全性. 恶意软件免疫 禁止恶意软件在安装时将自己添加到运行或服务项中. 注册表监控/保护 监控保护注册表项或键值,并可自动修改注册表项或键值. 终端在线/离线策略管理 可以控制注册终端在受控网络或离开受控网络后,终端所接受的控制策略是否依然有效. 终端运维管理 运行资源监控 监控终端CPU,内存,硬盘等的使用情况,并可设定阈值监控终端的资源是否超标,并报警. 流量异常监控 通过设置终端流量阈值,监控终端流量是否异常,并报警,阻断. 进程异常监控 监控终端进程运行是否正常,如被恶意终结进程,意外服务退出,未响应窗口,则可以自动调起该进程. 客户端文件备份 系统提供将文件备份到指定终端或服务器上,以防止各种原因导致的文件丢失. 非法外联管理 内部终端非法外联互联网行为监控 监控受控终端是否未经允许,私自连入互联网行为. 内部终端非法接入其它网络行为监控 监控受控终端是否未经允许,私自连入单位内非授权网络的行为. 离网终端非法外联行为监控 监控受控终端离开受控网络后,是否有违规连入互联网行为. 非法外行为报警管理 受控终端违规操作后,终端会产生报警信息上报服务器,并报警或断网. 非法外联行为取证 系统具备两种外联行为取证方式:1)终端有违
终端管理系统:耿镔老师——终端管理：管理“猴子”
规行为后,会保存报警信息,待接入内网后上报内网服务器;2)通过在外网设置非法外联行为取证服务器,受控终端非法外联后,会自动发送终端信息给外网服务器. 2.北信源主机监控强审计系统(v6.6.01) 系统审计功能 上网行为控制和审计 系统支持以黑白名单的方式对用户的网页访问行为进行控制;支持对用户上网访问的网页等进行审计和记录. 文件保护及审计 系统支持对终端电脑文件及文件夹的保护功能,并可设定访问,删除,修改权限;支持对保护目录下的文件操作审计,包括文件创建,打印,读写,复制,改名,删除,移动等动作. 共享文件输出审计 系统支持对共享文件或文件夹的输出行为进行审计和记录. 邮件信息审计 系统支持对邮件发送的邮件名,IP,邮件主题等信息进行审计. 打印信息审计 系统支持对主机打印行为进行监控审计,防止非授权的信息被打印. 文件涉密信息检查 系统支持对设定目录或盘符下的指定类型文件进行内容检查,检查其是否包含涉密内容. 用户权限审计 能够对用户权限更改及用户增加和删除的行为审计. 操作系统日志审计 系统支持管理员远程读取终端电脑的日志(系统日志,应用日志,安全日志等). 系统管理功能 报表输出管理 系统提供对审计结果报表统计功能,并可直接导出为Excel等格式的文件. 审计结果处理 用户可针对审计结果进行警告,报警,断网,终止进程等处理. 级联管理功能 系统支持多级管理方式,上级管理区域可进行统一的状态和报警信息,各级子管理节点能够与根管理节点进行策略同步,并管理辖区内的有关事件. 分组(域)管理 系统支持终端电脑的分组(域)管理,可对一个分组(域)内的被管理对象实施统一管理. 单独的权限分配体系 提供系统管理员,系统审核员(安全员)和系统审计员和一般操作员权限,分别进行不同的管理操作. 灵活的策略对象 可根据时间段和时间点论文范文策略使用或禁止使用的触发条件;并可根据创建区域,自定义组,操作系统,IP范围,用户名,注册部门和按照条件搜索的设备进行策略分组分发管理. 统一升级功能 系统支持客户端软件的统一自动升级功能. 3.北信源网络接入管理系统v6.6(能与硬件网关联动) 系统功能 主要功能 支持系统通过杀毒软件,补丁的检测,未安装指定杀毒软件,补丁将其修复后才能接入正常网络;支持系统通过指定的注册表,进程,窗口的检测,为满足安全检测的将其划入修复区,修复后进入正常网络;
对于不注册用户,能够利用重定向方式实现强行注册;
支持与域,LDAP服务器的联动管理;
支持与硬件接入控制网关联动功能;
支持来宾管理审核等功能. 4.北信源网络接入网关(设备型号:bmg-1000) 硬件性能 主要功能 单台最少支持500个用户数的并发;
硬件支持至少4个百兆电口,一个百兆管理口,一个百兆扩展口;
支持至少200Mbps的数据吞吐率;
单台至少支持2路业务控制,最多可扩充1路业务控制;
满足7*24小时不间断工作,设备无故障运行时间不低于80000小时. 三,部署时间要求
(一) 供货商在完成竞价后,须在7个工作日内完成设备供货;
(二) 系统须在2017年6月底之前正式上线运行.
四,服务要求
7×24小时登门技术服务;
技术人员须全程协助系统安装与调试;
提供系统用户使用培训.
总结：本论文可用于终端管理论文范文参考下载，终端管理相关论文写作参考研究。
终端管理系统引用文献:
[1] 幼儿学籍管理系统省内查重通过
[2] 全国教师信息管理系统中查重未通过
[3] jsp销售管理系统代码重复率高吗
