整套解决方案：Chinasoft统一终端安全管理系统

产品概述

ChinaSoft防水墙家族的重要成员-中软统一终端安全管理系统（UEM）是中软基于计算机终端安全和管理问题的全面调查而开发的新产品。该产品发生了变化，它集成了传统的Intranet安全管理模式，该模式集成了终端软件的安全功能，例如病毒防护监视，网络访问身份验证，终端运行状况检查，系统身份验证，资产管理，补丁管理，操作监视和泄漏保护，通过统一的安全策略，统一的日志审计，统一的终端管理和统一的应急响应知识库，对终端桌面系统进行安全管理，为用户提供了一整套的终端安全解决方案。

产品组成

该产品分为三个组件：客户端，服务器和控制台。该系统使用分布式监视和集中管理。组件之间采用C / S工作模式，组件之间的通信采用HTTP / HTTPS加密传输模式。支持任何级别的服务器级联，并使用HTTPS协议在上下服务器之间进行数据交换。功能如下：

客户端：安装在受保护的终端计算机上，以实时监视用户的行为和客户端的安全状态，并实现客户端安全策略管理。一旦发现用户违反规则或计算机安全状态异常，系统就会立即向服务器发送警告消息，并执行预定义的紧急响应策略。

服务器：它安装在数据服务器上，需要支持。通过安全认证与多个客户端系统建立连接，实现客户端策略的存储和分发，以及日志的收集和存储。上下服务器基于HTTPS进行通信，以实现组织结构，警告，日志统计等数据的收集。

控制台：人机交互界面，管理员用来管理系统的工具。通过安全认证与服务器建立信任连接，实施策略制定和分发以及数据审核和管理。

产品功能

Chinasoft统一终端安全管理系统具有以下六个功能：

终端安全管理：包括安全策略管理，终端健康检查，用户登录计算机身份认证，网络进程访问控制，防病毒软件检测，系统补丁管理，临时文件安全删除等，涉及主机安全管理，策略集成监管管理功能系统。

终端运维管理：通过监视远程终端的运行状态来管理Intranet的信息资产，包括软件分发，资产管理，运行监控，远程管理，远程协助和其他终端运维管理功能系统。

用户行为管理：主要规范最终用户信息的行为，防止敏感企业信息的泄露。包括网络泄漏保护，非法接口泄漏保护和其他敏感信息泄漏保护功能系统。

数据安全管理：它包括用户桌面保管箱，受信任的移动存储介质管理，安全文件分发，安全文档管理等功能，可以满足用户主动或强制加密数据的要求。

终端访问管理：终端访问认证功能实现对访问网络的客户端的认证要求。那些通过身份验证的人可以连接到网络，而那些未通过网络的人则拒绝连接到网络。同时，通过扫描代理程序及时发现非法网络连接的终端主机。

系统管理和审核：提供响应知识库的管理，系统用户管理和系统操作参数设置功能；同时集中统计，显示和分析各种受监视的用户行为日志和违规操作警报日志，主机状态日志和UEM系统用户操作日志等。

产品功能

•全面的终端保护功能

•分散和分层的管理模式

•便捷灵活的安全策略

•终端安全风险的量化管理

•全面而详细的系统报告

•丰富的应急响应知识库

•完善的插件系统架构

•安全，便捷的安装，卸载和升级

•多级部署支持

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-315963-1.html