1、内控王思凯地产解决方案精品文档四川思凯房地产有限公司内网安全解决方案一:前言互联网的应用已经成为当前四川思凯地产开发有限公司的重要工作手段,其以资源整合、平台共享、高效服务,协同办公为目的。网络信息化服务不仅承载了思凯地产的日常工作应用,同时加快了公司从传统工作方式向信息电子化工作方式的转变,也大大提升了工作效率,但如何不断优化公司内,外网平台,提供信息安全保障等级,防范信息安全风险,打造高效、稳定的公司网络,提高工作效率成为当前需要解决的关键问题。思凯地产公司网络以互联网为承载平台,但是由于互联网的自由、开放等特性,公司内网由于网内人员不当网络访问行为所带来的威胁与隐患日益凸显出来。例如:1
2、) 公务人员上班时间上网聊天、看电影、玩游戏、炒股票、浏览无关网站,浪费了大量工作时间,降低了工作效能。2) 由于不良的上网习惯而感染木马或病毒,导致电脑损坏、电子数据丢失或信息不经意地外泄,对公司的信息安全带来重大隐患。3) BT下载、网上看电影等占用了大量的网络带宽资源,导致网络阻塞影响了正常的网络办公;公司带宽始终感觉不够用,领导或员工总是抱怨上网慢。4)由于公司目前拥有几个分之机构,由于网络管理人员有限,而公司人员对电脑信息化程度的不同导致经常机器出现问题,而网络管理人员忙不过来的现象,极大地影响了工作。5)公司的内网信息由于外界无关人员的随意接入,随时可能由于内部信息被随意拷贝,而导
3、致信息泄密,给公司的经营发展带来不利因素。6)公司软件资产,硬件资产由于分散在各地,得不到有效的管理。总结来看,思凯内网所面临的问题主要包括需要有效的网络带宽管理、有区别的网络行为限制、有针对性的网上言论,有效的IT资产管理;这些问题已不是传统的传统网络安全解决方案所不能有效解决的。成都思高软件有限公司作为国内领先的上网管理与网络内容安全解决方案提供商,建议思凯地产公司应因地制宜,采用适当的行政手段并辅之以先进的上网行为管理技术措施,合理对公司人员上网行为进行控制和管理,保障公司网络资源的有效合理使用,提高公司机构的办公效率,确保公司网络办公的正常高效开展,避免不当员工上网行为所造成的负面影响
4、,更好地树立和维护严谨、务实,高效的工作作风。利用先进的内控王管理系统,对员工上网进行管理是最有效的手段,直接地解决公司人员上网管理所遇到的难点和盲点问题;通过系统的合理部署和策略设定,相信能达到非常理想的上网管理效果,主要体现在以下几个方面:规范上网行为,提高工作效能通过内控王管理系统所制定的精细化的时段和群组策略,为不同上网需求的职能部门分配不同的上网权限,并且有效限制工作人员上班时间上网聊天、玩游戏、炒股票、浏览与工作无关的网站等上网行为,可以使大家专心投入本职工作,能极大提高办事效率。监管外发信息,规避信息风险实现对论坛、贴吧、等方式的外发信息进行内容过滤与审计,有效限制敏感或机密信息
5、的外发,。这样既规避了信息安全风险,也能避免工作人员参与制造和散播网上不良言论,有力地维护公司形象。保障网络畅通,确保关键应用有效限制BT、迅雷、网络电视这些破坏性流量的发生,并对公司内网员工的网络应用做出合理的带宽分配,能使原来经常严重拥堵的网络变得非常畅通,重要数据传输和关键应用都得到充分保障,同时也会节省很多的带宽成本。 局域网内不断增加新的电脑,公司拥有几个分支机构,网络管理员对于一般问题可以对各分之机构机器进行远程维护,对常见补丁分发可以远程批量化处理,极大地提高了工作效率,降低了维护成本。由于公司内部机器分散,使用内控王管理软件可以对公司内部电脑进行软件,硬件资产统计,并生成日志报
6、表;方便公司对IT设备资产的管理。 有效防止ARP等病毒攻击,和部分外部侵入者对网络的干扰,避免造成网络的瘫痪。二:内控王管理软件介绍内控王2010智能网管强大的内网安全与网络行为管理、网络维护管理、网络监控、流量管理与分析的六合一网管软件,是当前性价比最好的内网安全与管理产品之一。集中控管强大的中央控管能力,卓越的网络管理性能,简单而有效的配置和管理,集中的安装和管理,完善的系统防护,业界领先的反应速度,以及完善的30多个模块管理功能全面解决思凯公司内部网络问题。1.支持简体中文、繁体中文、日文、英文2.符合国际、国内安全标准规范 符合国际信息安全管理体系标准和技术工程标准,BS7799、I
7、SO17799、SSE-CMM等。符合中华人民共和国国家标准GB17895-1999计算机信息系统安全保护等级划分准则。 3.集成的系统管理,端到端、全面的集成监管 优秀的IT系统管理软件,帮助用户稳定、可靠、方便、有效地管理企业级IT基础设施,真正实现了端到端的系统管理。4.模块化设计、简单易用 系统开发了独立模块以提供对目标主机多层次、多视角的审计,并提供了友好的安全审计中心图形界面,操作简单直接,大大降低了用户后期维护的投入以及网络系统/安全管理员的工作难度和工作量。 5.电脑PC受控使用的解决方案 局域网内的PC作为提高办公效率的工作工具的同时也成为某些人的娱乐手段, 如上网聊天、炒股
8、、玩游戏等等。而且这些与工作无关的计算机行为往往是引入病毒、网络攻击等有害结果的主要原因,这些不正当的网络行为也通常会占用大量网络资源并浪费工作时间。 通过 系统的应用程序管理功能可以方便地把通用PC塑造成工作专用机。既可以明显提高工作效率,同时也是最佳的防毒措施。 6.局域网内PC电脑数量不断增加,管理员已经无法维护庞大的PC电脑局域网内不断增加新的电脑,网络管理员每天忙于PC电脑问题的维护和维修。 而还要对不同水平的电脑使用人员的培训,不能及时解决pc电脑问题,导致维修和维护不及时。 7.局域网爆发病毒,木马泛滥的解决方案 计算机病毒的泛滥是目前计算机网络应用所面临的最头疼问题之一。而市场
9、上的杀毒工具基本上都是被动方式的工作,不能从根本上杜绝计算机病毒带来的烦恼。“杀毒不如防毒”!只有从源头上防止感染病毒才是最根本的解决办法。 本产品众多的实用功能为在局域网内防毒组成道道屏障。8.非法外联及非法IP地址管理的问题 为了确保内网安全,很多单位实施了内外网隔离,但仍然有人试图实施非法外联,造成网络安全的严重隐患。本产品提供的如下三大功能可以有效杜绝各种情况的非法外联。 9.补丁自动升级管理 在病毒泛滥,网上攻击肆虐的今天,微软公司经常为增强系统安全性、提高系统可靠性和兼容性或实现更多的功能,针对其各版本操作系统发布补丁包。迅速、及时地在局域网内布署这些补丁包可以明显的改进局域网的安
10、全和可靠性。然而在有一定规模的网络内仅靠手工的方式跟踪、安装并管理这些补丁包几乎是不现实的。系统的补丁自动升级管理功能为在局域网内实现补丁自动下载和自动安装和升级提供了解决方案。 10.IT软硬件资产管 计算机使用者常会有意无意的破坏或更换了计算机的硬件设备,硬盘、内存条丢失时有发生,或随意安装盗版软件,这不仅是单位硬件资产上的损失,更严重的后果是无形的信息技术资产的流失或产生侵权行为。网管人员如何及时地发现这些情况并进行有效的资产和正版软件管理呢? 我们提供了强大的IT资产管理解决方案。11.互联网访问及上网权限管理 当今互联网已是人们获得信息的最主要途径之一,很多单位的工作都离不开互联网。
11、但访问互联网也是很多网络管理和网络安全问题的根源。此外,沉迷于互联网也必然会降低工作效率。因此如何使访问互联网成为有益无害的信息交换手段,成了网络管理所面临的又一大难题。 12.网络带宽、流量管理 为了提高网络速度,很多单位不惜投重金更换网络设备,改善网络带宽。然而,人们还是时常感到网络太慢,这是为什么呢?其实主要原因是由于目前的局域网结构允许使用者随意占用带宽。而有些人则在网上做些与工作无关的事情,如打网络游戏和看在线电影等,占用大量带宽,其他人当然就会感到网络速度很慢。因此,如何优化网络带宽资源的使用是很多单位面对的一大难题。 具体功能列表(一)全面商业机密保护文件操作审计/打印机打印审计
12、usb移动存储管理/刻录机管理/软驱管理/pcmcia管理/红外线接口管理等ip地址绑定/合法ip地址管理usb移动存储设备白名单(对USB设备进行审核后才可以使用)强大专业的分析图表全面网络行为管理程序黑白名单,可以禁止游戏(例如:可以禁止跑跑卡丁车)也可以禁止通讯软件(例如:禁止qq,禁止msn,禁止游戏)也可以禁止占用上网带宽大的软件(禁止迅雷,禁止pplive等)也可以禁止BT的使用。网站黑白名单强大专业的分析图表强大内网资源维护远程网络配置/批量网络配置远程调试禁止修改ip/远程ie设置接入安全管理自动补丁下载、分发管理自动下载/自动分发强制分发/后台安装手动下载、分发文件分发强大软
13、件、硬件资产管理软件资产管理硬件资产管理软件资产变动记录硬件资产变动记录强大专业的分析报表强大网络通信管理网络端口管理/网络协议管理即时流量查询/历史流量查询互联网流量查询带宽分配(外网上下行流量和内网上下行流量)自动实时报警硬件信息报警软件信息报警非法外联管理非法设备报警客户端异常报警ip地址绑定报警arp病毒报警网络设备管理产品截图:三:产品价格及实施服务1:产品价格内控王2010管理软件60点软件名称厂家版本数量单位产品单价合计价格优惠后价格 内控王内网管理软件金和内控王2010版60点50030000.0021000.00合计: 小写为人民币 21000.00正 大写为:人民币贰万壹仟
14、元正2:软件服务服务类别服务项目服务内容1售前服务现场服务为用户搭建内控王运行数据库平台和系统使用平台,并就用户所关心的每个内网安全的问题做相关答复。安装实施与培训安装实施乙方需提供该套内控王管理软件提供安装服务,并针对安装过程中存在的问题全部解决,(具体包含项目规划,数据咨询,系统建设)。服务类别服务项目服务内容2咨询服务甲方在购买产品注册后,可通过思高用户使用平台在线咨询,答疑。方案下载甲方可通过思高平台下载企业信息化解决方案,并可向乙方索取关于企业信息化建设的相关资料。经验交流甲方可通过多种形式交流相关使用经验。技术支、持电话服务1、 乙方对客户的问题进行电话的支持,提供解决方案;2、
15、乙方将不定期电话回访用户,了解用户使用情况和需求;3、 服务人员为思高网络安全工程师。4、 电话服务的时间为(7*24)小时/周; 邮件服务1、 为用户发布新程序信息;2、 回复用户提出的问题;3、 邮件服务的时间为(7*24)小时/周现场服务1、工程师服务中需保证不损坏用户主机和数据为用户进行现场安装,了解用户使用情况和对产品、服务的意见。帮助用户提出诊断方案,并针对问题提出相应的建议解决方案2、对用户相关技术人员进行现场培训咨询服务 乙方为用户免费提供整个网络解决方案的咨询;服务监督 乙方成立专门的服务监督小组,建立完善的监督机制,定期检查服务工作,提出改进意见,确保用户的正常使用。成都思高软件有限公司谢小彪联系电话:028-66310046 15828426088传 真:(028-66310046收集于网络,如有侵权请联系管理员删除