终端安全管理系统
包含:移动存储管理,文件软件分发,应用程序管理,系统合规检测,文档备份,资产管理,桌面运维等。
包含:移动存储管理,文件软件分发,应用程序管理,系统合规检测,文档备份,资产管理,桌面运维等。
系统构架:服务端-管理机-客户端模式,服务端装在中心机房的服务器上,管理机装在管理人员的计算机上,
客户端装在终端人员的计算机上。
大型应用支持:10000台计算机局域网、互联网等大型应用支持。
支持多管理员管理 :可以给不同管理员分配不同的管理部门;也可以给不同的管理员分配不同的管理权限。
SQLSERVER数据库
升级支持
终端会自动统计用户文档的操作路径、所在
磁盘和所使用的文档编辑程序等
禁止用户通过浏览器、即时聊天工具、U盘等方式将文件外泄
禁止拷贝文件到USB设备,共享目录,网络硬盘
禁止从USB拷贝文件, 从共享目录拷贝文件,从网络硬盘拷贝
文件,限制USB设备拷贝文件的大小
终端会自动记录用户文档外发行为。包括网盘上传、USB
外发、浏览器外发等,同时可以备份外发的源文件。
管理员可以设置多种文件类型,当客户端计算机使用者,删除了指定文件类型的文件后,系统会自动备份该文件到服务器上,供管理员查询。
可以查看部门用户当前屏幕快照。
系统可以每隔一段时间记录终端的屏幕情况。
获得终端同意后,管理员可以远程协助终端计算机屏幕。
获得终端同意后,管理员可以同时查看多个计算机的电脑桌面,最多支持64屏同时查看
可以禁止访问添加在黑名单中的网址。
仅允许员工访问白名单网址库中的网址。
柱状图的形式列出被拦截网站,直观的了解终端的情况。
当客户端访问违规网址时,管理机会即时提示报警。
查看终端系统的IP/MAC地址,BIOS、品牌型号、工作组等信息。
定位CPU、内存、磁盘等资源的使用状态,为故障解决提供依据。
可取消文件共享,防止数据通过共享资源泄漏。
实时查看终端当前的网络连接情况,及时发现非法连接。
管理员可以设置指定的计算机禁止访问外网。
可以发现网络内是否有非法(非授权)计算机接入,可对检测到计算机设置授权、非法、保护状态。
管理员通过设置IP地址范围设置,禁止对特定IP地址的访问。
收集终端所安装的软件,IT管理人员能快速的了解企业软件信息。
阻断终端安装软件的权限,经过管理员允许的软件才可以进行安装
为用户部署所需要的办公软件,极大的提高运维人员的工作效率。
检测终端系统版本、系统共享、IE代理、来宾账户、防火墙是否合规。
实时检测终端计算机是否安装管理员指定的系统补丁,未安装则强制安装系统补丁
可以集中备份、保护企业数字资产,保护敏感数据。防范意外删除文件,防范勒索病毒。
系统支持文档增量备份。这不仅显著降低磁盘IO,还极大节约了存储成本。
管理者可以禁止客户端的USB接口的存储功能。同时保证非USB存储设备的正常使用。
管理者可以查询硬件资产统计报表,自动收集硬件资产的变更情况。
管理者可以查询软件统计报表,自动收集软件的变更情况。
当客户端软硬件资产出现变动时,管理端会即时报警。
管理员可以按计算机模式查看所有客户端的杀毒软件状况,包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。
管理员可以对远程计算机进行文件传送。
可以自定义文件分发位置。支持多人传送。
管理端可以查看客户端的系统信息。
可以查看客户端正在运行的程序。
软件环境配置windows系统: winXP,win2003,win2008,win2012,win7,win8,win10,win11及64位系统数据库:mysql,sqlserver2000、2005、2008 |
硬件配置要求服务器:双核CPU,2G内存,250G硬盘管理端:双核CPU,1G内存,80G硬盘 客户端:双核CPU,1G内存,80G硬盘 |