关于企事业内网安全管理的种种-WinShield内网管理！

      目前国内政府机关、军队、公安、保密部门、科研机构、金融及证券和企事业单位中的网络都具有相当的规模，网络中大量使用计算机及其他网络设备。这些设备带来高效应用的同时，由于自身确实存在着安全风险隐患，应该采用相关网络安全技术、手段来保障整个网络运行的安全。

　　目前单位自身内部网络可以分为以下几种类型：

　　·保密网：政府机关、军队、公安、保密部门的内部机密安全网络，一般采用专门的网络通道，要求具有绝对的内网隔离度。

　　·内部专网：政府办公网、金融运营网及各系统重要的实时网络，该种网络一般为内部专用网络，此类网络同外部网络采取物理隔离的方式实现相互独立。

　　· 内部公网：政府机关的普通办公网络、公司企业网，它们通过有限出口接入Internet网络。 （其中许多大型机构已将内部网络组成了广域网络）

   产品解决问题：

　　1、 移动设备（笔记本电脑等）和新增设备未经过安全过滤和检查违规接入内部网络。未经允许擅自接入电脑设备会给网络带来病毒传播、黑客入侵等不安全因素；

　　2、 内部网络用户通过调制解调器、双网卡、无线网卡等网络设备进行在线违规拨号上网、违规离线上网等行为；

　　3、 违反规定将专网专用的计算机带出网络进入到其他网络；

　　4、 网络出现病毒、蠕虫攻击等安全问题后，不能做到安全事件源的实时、快速、精确定位、远程阻断隔离操作。安全事件发生后，网管一般通过交换机、路由器或防火墙可以进行封堵，但设置复杂，操作风险大，而且绝大多数普通交换机并没有被设置成SNMP可管理模式，因此不能够方便地进行隔离操作；

　　5、 大规模病毒（安全）事件发生后，网管无法确定病毒黑客事件源头、无法找到网络中的薄弱环节，无法做到事后分析和加强安全预警；

　　6、 静态IP地址的网络由于用户原因造成使用管理混乱、网管人员无法知道IP地址的使用、IP同MAC地址的绑定情况以及网络中IP分配情况；

　　7、 大型网络系统中区域结构复杂，不能明确划分管理责任范围；

　　8、 网络中计算机设备硬件设备繁多，不能做到精确统计。

      WinShield内网管理系统

        WinShield内网管理系统完美的管理监控企业的内网安全！由上海达安信息科技有限公司自主研发！

　　WinShield以终端监控系统为依托，在统一的管理平台系统中集成了终端管理、网络管理、内容管理、资产管理等诸多功能。

　　WinShield采用主动发现和主动防御的方式，对信息资产进行管理，以终端和文件作为主要的信息安全保护重点，对信息资产的生命周期进行跟踪和保护，是一款专为保障内部信息资产安全的产品。

WinShield内网管理系统六大功能　

   　•终端管理 

　　包括对设备、外设、程序及上网行为的控制。此部分功能实现对Window终端的全面控制， 

　　•网络管理 

　　此部分功能实现对内网运行的控制，包括对网络端口、网络浏览的控制。 

　　•安全审计 

　　此部分功能实现对内网终端的纪录和监视，包括对程序、打印、即时通讯、文件、邮件等全方位的纪录，实现事后查证。 

　　•内容安全管理 

　　此部分实现对文件的操作控制和权限管理，保护重要文件的授权使用。 

　　•资产管理 

　　此部分实现对设备、文档等信息资产的分类管理、跟踪管理，自动纪录设备配置和设备变化。 

　　•IT支持管理 

　　系统提供IT部门进行安全管理的工具，包括补丁分发、漏洞扫描、远程维护、安全即时通讯等工具

     www.dansec.com