桌面安全管理系統(tǒng)

——北京東華合創(chuàng)為您構(gòu)建一個(gè)穩(wěn)定、安全、高效、規(guī)范的pc桌面管理環(huán)境

桌面安全管理系統(tǒng)公司介紹北京東華合創(chuàng)數(shù)碼科技股份有限公司創(chuàng)立背景北京東華合創(chuàng)數(shù)碼科技股份有限公司成立于2001年1月20日，是北京中關(guān)村科技園區(qū)的高新技術(shù)企業(yè)和北京市科委認(rèn)定的軟件企業(yè)。目前凈資產(chǎn)已超過5億元。公司以應(yīng)用軟件開發(fā)、計(jì)算機(jī)信息系統(tǒng)集成及信息技術(shù)服務(wù)為主要業(yè)務(wù)。被信息產(chǎn)業(yè)部授予“計(jì)算機(jī)信息系統(tǒng)集成一級(jí)資質(zhì)”。目前擁有70項(xiàng)自主知識(shí)產(chǎn)權(quán)的軟件產(chǎn)品，是國內(nèi)少數(shù)已通過軟件能力成熟度模型5級(jí)（CMMI5級(jí)）認(rèn)證的軟件企業(yè)之一。公司連續(xù)三年被信息產(chǎn)業(yè)部評(píng)為中國最具規(guī)模的100家軟件企業(yè)之一。公司連續(xù)多年被北京市工商局評(píng)為守信企業(yè)、被地方稅務(wù)局評(píng)為納稅信用A級(jí)企業(yè)，被銀行評(píng)為AAA級(jí)信用企業(yè)，取得中關(guān)村信用最高級(jí)別ZC1。2006年8月23日——深交所上市前注冊(cè)資本6463.67萬元股數(shù)6463.67萬股新發(fā)行2160萬股每股發(fā)行價(jià)格14.50元籌資3.132億元東華合創(chuàng)于2006年8月23日在深圳證券交易所中小企業(yè)版上市，募集資金3億多元。目前注冊(cè)資金8624萬元，2005年銷售收入4.6億元，利潤0.59億元，上繳各項(xiàng)稅收1670萬元。北京東華合創(chuàng)數(shù)碼科技股份有限公司，股票簡(jiǎn)稱“東華合創(chuàng)”，股票代碼：002065合作伙伴

作為專業(yè)信息技術(shù)服務(wù)供應(yīng)商，東華合創(chuàng)十分注重同業(yè)界各類知名廠商保持良好的合作關(guān)系，通過共享市場(chǎng)資源與技術(shù)資源掌握最新的技術(shù)發(fā)展趨勢(shì)與市場(chǎng)動(dòng)態(tài)，把國內(nèi)外先進(jìn)的技術(shù)和產(chǎn)品用一流的服務(wù)帶給用戶。目前，東華合創(chuàng)已成為數(shù)十家國際國內(nèi)知名IT企業(yè)的增值代理商、系統(tǒng)集成商或戰(zhàn)略合作伙伴,為向用戶提供全面解決方案及優(yōu)質(zhì)服務(wù)奠定了堅(jiān)實(shí)的基礎(chǔ)。

合作伙伴IBM

HPCISCOSUNAvayaEMCENTERASYSSGIADIC華為3COMSYBASE方正安奈特聯(lián)想三星港灣博科桌面終端安全基礎(chǔ)知識(shí)桌面管理系統(tǒng)引入

IT桌面管理系統(tǒng)概念源自于ITIL的IT服務(wù)管理體系（ITSM），IT桌面，指的是員工在工作場(chǎng)所使用的一系列用于信息處理、通信和計(jì)算的設(shè)備，包括計(jì)算機(jī)軟硬件和其他的相關(guān)設(shè)備。它的管理成為幾乎每個(gè)使用IT桌面的組織最日常性的工作，其重要性不言而喻。

IT桌面管理就是對(duì)企業(yè)IT系統(tǒng)中的桌面設(shè)備進(jìn)行全面的管理，保證企業(yè)IT系統(tǒng)穩(wěn)定、安全、可靠地運(yùn)行。一般來說，桌面管理涵蓋的范圍包括IT資產(chǎn)的統(tǒng)計(jì)和跟蹤、應(yīng)用程序的行為管理、系統(tǒng)補(bǔ)丁管理、軟件的分發(fā)管理、遠(yuǎn)程管理、網(wǎng)絡(luò)準(zhǔn)入控制和內(nèi)網(wǎng)安全行為的審計(jì)等等。桌面安全管理系統(tǒng)介紹桌面安全管理系統(tǒng)介紹產(chǎn)品架構(gòu)資產(chǎn)管理進(jìn)程管理補(bǔ)丁管理遠(yuǎn)程桌面管理網(wǎng)絡(luò)訪問管理接入安全控制外設(shè)管理桌面設(shè)置管理DSMS桌面安全管理系統(tǒng)互聯(lián)網(wǎng)訪問日志文件訪問日志預(yù)警管理它解決了什么問題能夠在不增加IT管理人員現(xiàn)有工作量和復(fù)雜度的情況下，盡可能高效地處理好現(xiàn)有存在的各種管理問題使IT累積的、重復(fù)發(fā)生的、批量的等管理問題，能夠借助于我們這樣的工具產(chǎn)品來完成，使管理效率事半功倍你有什么?

硬件配置信息匯總:

匯總所有的硬件配置信息

我再也不用到每一臺(tái)電腦上做人工統(tǒng)計(jì)了軟件信息匯總:

我現(xiàn)在知道我的網(wǎng)絡(luò)里都有什么軟件存在了,哪些是該安裝的,哪些是不該存在的,以及他們都分布在誰的電腦上…有什么變化了?硬件變動(dòng)匯總

現(xiàn)在誰敢偷偷的拔內(nèi)存換顯卡我都一目了然軟件變動(dòng)匯總

誰的電腦添加/刪除了什么軟件,再也逃不出我的五指山

資產(chǎn)統(tǒng)計(jì)軟硬件資產(chǎn)分類查詢根據(jù)PC的制造商和型號(hào)、CPU、內(nèi)存、硬盤容量統(tǒng)計(jì)、操作系統(tǒng)統(tǒng)計(jì)單位內(nèi)部計(jì)算機(jī)數(shù)量、并用圖示直觀地顯示出來。IT資產(chǎn)生命周期跟蹤及時(shí)跟蹤IT資產(chǎn)從購置、調(diào)式、運(yùn)行、維護(hù)、閑置以及最終報(bào)廢的整個(gè)信息資產(chǎn)生命周期，并有詳細(xì)的維護(hù)日志記錄。

資產(chǎn)管理技術(shù)特點(diǎn)通過標(biāo)準(zhǔn)的桌面協(xié)議WMI協(xié)議來進(jìn)行獲取，所以所搜索出來的信息，是萬無一失的。并且支持ＡＭＴ對(duì)OS：你不是也是靠我嗎，我現(xiàn)在要直接匯報(bào)，表現(xiàn)真實(shí)的自我了！！我定期向AMT報(bào)告我現(xiàn)在的狀態(tài)AMT－>MC：YesSir.我監(jiān)視它們的狀態(tài)，如果我3分鐘沒有接到狀態(tài)信息，認(rèn)為它出事了，要采取MC給我的指示行動(dòng)資產(chǎn)管理界面進(jìn)程管理有多少程序在網(wǎng)絡(luò)里運(yùn)行過呢?有人上班時(shí)間在聊天、炒股、游戲，我該怎么辦呢？我該如何規(guī)范和管理我的網(wǎng)絡(luò)行為呢？進(jìn)程管理實(shí)時(shí)KILL進(jìn)程看你還上班時(shí)間游戲，我踢…永久性封堵進(jìn)程任何不允許啟用的程序永久性無法使用（有個(gè)別需要使用者，我說了算）輔助防病毒

進(jìn)程管理技術(shù)特點(diǎn)

我更換ＩＰ或者ＭＡＣ我修改程序名稱我更換程序的物理位置我是否可以躲過封殺呢？系統(tǒng)通過了硬盤標(biāo)簽并結(jié)合了進(jìn)程指紋識(shí)別技術(shù)，保證封殺徹底…嘿嘿…你以為你換個(gè)馬甲我就封不了你了嗎？小看我了…進(jìn)程管理界面

常見打補(bǔ)丁的方式要求所有ＰＣ都update

(好多人不會(huì)，有些人不在，一起update還影響網(wǎng)絡(luò)速度）通過內(nèi)部服務(wù)器要求所有用戶ftp上來下載安裝（也存在弊端，無法保證所以機(jī)器都及時(shí)打好）通過Ｕ盤來copy安裝（天了，幾百臺(tái)電腦通過Ｕ盤一一打補(bǔ)丁，累死人了…）我們是如何實(shí)現(xiàn)的？自動(dòng)識(shí)別客戶機(jī)操作系統(tǒng)自動(dòng)判斷客戶機(jī)缺少哪些補(bǔ)丁自動(dòng)進(jìn)行差量下載無界面無人值守安裝（推拉結(jié)合）DSMS

ServerInternetWindows2000WindowsＸＰWindows2003補(bǔ)丁的技術(shù)特點(diǎn)大批量的補(bǔ)丁下載，會(huì)造成網(wǎng)絡(luò)負(fù)載均衡問題嗎？如果在打補(bǔ)丁的時(shí)候某機(jī)器關(guān)機(jī)了，那這個(gè)過程會(huì)發(fā)生什么異常嗎？系統(tǒng)采取了BITS的技術(shù)進(jìn)行補(bǔ)丁的下載和推送安裝，BITS的兩個(gè)優(yōu)點(diǎn)為：斷點(diǎn)續(xù)傳和自動(dòng)識(shí)別和分配流量帶寬分發(fā)我要全網(wǎng)絡(luò)的進(jìn)行某個(gè)軟件的安裝（防病毒軟件，或者某個(gè)應(yīng)用軟件），我需要和原來一樣一臺(tái)一臺(tái)的安裝嗎？交給我們吧，我們的分發(fā)功能，能夠讓你大批量的進(jìn)行軟件的安裝，我們甚至有自己的打包工具呢…補(bǔ)丁管理界面遠(yuǎn)程桌面管理一個(gè)三分鐘解決的問題，再不要因跨樓層和跨地域而來回奔波了…通過JAVA的技術(shù),可以選擇是查看還是控制對(duì)方電腦屏幕還有確認(rèn)機(jī)制來進(jìn)行遠(yuǎn)程管理嘿嘿,我再也不要來回的跑了,輕輕松松解決遠(yuǎn)程維護(hù)問題:)遠(yuǎn)程桌面管理架構(gòu)一局域網(wǎng)絡(luò)PCPCPCDSMSServerPC互聯(lián)網(wǎng)絡(luò)（VPN）控制臺(tái)服務(wù)器架設(shè)在DMZ區(qū)，使DSMS控制臺(tái)能夠從互聯(lián)網(wǎng)訪問到；同時(shí)訪問的時(shí)候，當(dāng)然最好有VPN支持，以確保安全。遠(yuǎn)程桌面管理架構(gòu)二局域網(wǎng)絡(luò)PCPCPCServer服務(wù)器架設(shè)在DMZ區(qū)，互聯(lián)網(wǎng)上的PC可以通過VPN連接上來；局域網(wǎng)管理員直接對(duì)其管理PC互聯(lián)網(wǎng)絡(luò)（VPN）控制臺(tái)PCPC遠(yuǎn)程桌面管理架構(gòu)三PCPCPCServer

服務(wù)器架設(shè)在DMZ區(qū)，互聯(lián)網(wǎng)上的PC可以通過VPN連接上來；局域網(wǎng)管理員直接對(duì)其管理PC互聯(lián)網(wǎng)絡(luò)（VPN）控制臺(tái)PCPC遠(yuǎn)程桌面管理界面網(wǎng)絡(luò)訪問管理內(nèi)網(wǎng)--->外網(wǎng)的網(wǎng)絡(luò)訪問控制內(nèi)網(wǎng)--->內(nèi)網(wǎng)的網(wǎng)絡(luò)訪問控制相當(dāng)于一套統(tǒng)一的桌面防火墻,結(jié)合域名、ＩＰ地址、端口進(jìn)行策略定制LANInternetWebEmailFTP建立于PC內(nèi)部的網(wǎng)閘策略禁止的訪問被拒絕允許的放行網(wǎng)絡(luò)訪問管理界面接入安全控制遍布各個(gè)辦公場(chǎng)所的開放式信息插座如何防止外來非法電腦接入?內(nèi)部不符合安全規(guī)定的電腦接入網(wǎng)絡(luò)如何處理？外來非法電腦接入可能帶來的問題竊取內(nèi)部資料文件截獲重要人物收發(fā)的E-mail、密碼賬戶等(監(jiān)聽、ARP欺騙)外來電腦本身帶病毒、木馬，影響網(wǎng)絡(luò)安全運(yùn)行內(nèi)部不符合安全規(guī)定的電腦接入網(wǎng)絡(luò)容易成為肉機(jī)被木馬、黑客、病毒直接攻擊本身帶病毒、木馬，影響網(wǎng)絡(luò)安全運(yùn)行違反內(nèi)部的安全規(guī)定，危害公司信息安全網(wǎng)絡(luò)準(zhǔn)入控制的意義防止病毒/蠕蟲/間諜件/木馬泛濫不符合安全要求的終端不能直接訪問未符合安全要求的終端將被自動(dòng)隔離直至其修復(fù)安全狀態(tài)，達(dá)到安全接入的要求對(duì)接入的設(shè)備進(jìn)行驗(yàn)證，防止非法接入防止非法有線、無線接入不是單位內(nèi)的合法終