北京海思科DeskView桌面安全管理系统解决方案(XXXX).pdf

公司地址:北京市中关村科技园石景山园区星宇大厦5层

公司电话:[phone]

公司邮箱:[e-mail]

公司网址:www.deskview.com.cn

二○一○年一月1
私人电脑，外来电脑私自接怎样防止外来电脑随意
入，令企业内部局域网险象接入．．．
环生……
怎样防止非法的移动介
各种应用软件纷纷上
质随意拷贝文件．．．
马，软件和操作系统
的安装、日常维护工
作量不断增加……
所有的故障怎样
及时发现……
随着网络规模的不断
扩大，怎样更有效的
在网络中进行软件的网络流量超大，连邮件都发不
出去了
分发，减轻网管人员出去了……
负担，提高工作效
率……
接入管理

非法外联控制实名认证

软件分发外设管理远程管理

硬件资产软件资产网络信息程序监控

IP/MAC绑定,IP冲突ARP攻击与防护在线统计

补丁管理流量监控文件监控上网策略管理

访问策略管理工作行为审计漏洞扫描

共享审计通知消息

系统保护
为了防止未经授权的网络计算机进入受保护
的局域网，本产品提供了强大的非法IP地址
管理功能。该功能允许网管人员定义合法IP
地址表及每个合法IP地址对应的硬件地址，
从而有效地防止了盗用IP和非法入网的行
为。

通过接入认证、实现计算机MAC地址与交换
机端口的绑定，没有经过认证的计算机接入
立即就被阻断（防止陌生的计算机接入）。
一旦MAC地址与端口绑定，内部计算机从绑
定端口任意插入到另一个端口，该计算机将
被阻断，但是计算机接回原来的绑定端口
时，可继续使用。避免了人为随意调换交换
机端口。

对于新接入IP有三种状态：信任接入、隔离
接入和阻断接入。被隔离的IP无论是广域网
还是局域网都不能接入。被阻断的IP只能进
入局域网不能接入外网。
能够自动识别局域网内所有非系统内的未受控计算机，未经授权的外来计算机无法访问网内的合法
计算机；外来计算机必须经过授权才能访问网内的计算机，并且可以设置允许接入时间；对外来计
算机的连接和断开有日志记录。
网络接入管理架构一802.1x接入认证管理

由以下几部分组成：
1)策略服务器(DV
Server)：系统策略管理中心，
提供系统的参数配置和安全策
略管理。
2)认证客户端(DV-
Agent)：安装在终端计算机，
根据用户名和密码向认证服务
器发起认证，配合交换机认证
系统，实现正常工作区、访客
隔离区、安全修复区的自动切
换。
3)Radius认证服务器：接
收客户端认证请求信息数据包
并进行验证。
4)Radius认证系统(交换
机)：可网管支持802.1x的网络
设备(交换机)，接收认证客户端
的认证请求数据包与Radius认
证服务器完成认证过程。
网络接入管理架构二：

北京海思科网络接入控制管理系统管理方案二
对于不支持802.1x的网络设备环境和不可网管的交换机比较多的设备环境，采取第二种管理架构。
1)选配NetView网络设备接入管理模块，直接控制交换机面板端口，定位和隔离非法接入。
2)对不可网管的交换机下的接入，采取探针阻断方式，隔离非法接入。
接入管理

非法外联控制实名认证

软件分发外设管理远程管理

硬件资产软件资产网络信息程序监控

IP/MAC绑定,IP冲突ARP攻击与防护在线统计

补丁管理流量监控文件监控上网策略管理

访问策略管理工作行为审计漏洞扫描

共享审计通知消息

系统保护
主要用于对局域网内部计算机非法接入因特网的情况进行检测和监控，从而有效的防止内部网
络与因特网的非法连接，杜绝由此带来的安全隐患。
接入管理

非法外联控制实名认证

软件分发外设管理远程管理

硬件资产软件资产网络信息程序监控

IP/MAC绑定,IP冲突ARP攻击与防护在线统计

补丁管理流量监控文件监控上网策略管理

访问策略管理工作行为审计漏洞扫描

共享审计通知消息

系统保护
认证项包括：
使用人，使用人所在
单位，
所在处（室），职
务，
房间号，联系电话,
其中所在单位，所在
处
（室），职务这三项
为选择
项，不用输入，可以
方便的
进行身份注册登记。
接入管理

非法外联控制实名认证

软件分发外设管理远程管理

硬件资产软件资产网络信息程序监控

IP/MAC绑定,IP冲突ARP攻击与防护在线统计

补丁管理流量监控文件监控上网策略管理

访问策略管理工作行为审计漏洞扫描

共享审计通知消息

系统保护
具体的功能分成
如下几类：
序及
◆◆序◆◆
ServicePack
ServicePack
1.
4.3.2.
1.
4.3.2.
分发可执行应用程序到客户端分发各种格式的文档到客户端的指定目录分发分发
Windows
MSI
Windows
MSI
应用程序包，升