信创智能终端管理系统

内控王信创桌面网管系统 - 四合一复合型终端管理解决方案

产品概述

内控王信创桌面网管系统:服务器采用麒麟服务器操作系统、国产化CPU、32G内存、TiDB国产化数据库

内控王信创桌面网管系统是四合一复合型终端管理系统,主要功能包括:终端安全管理、行为管控、终端运维、主动防御。系统采用麒麟服务器操作系统、国产化CPU、32G内存、TiDB国产化数据库,完全符合国产化需求,为信创环境提供全面的终端管理解决方案。

终端安全管理
行为管控
终端运维
主动防御

核心功能

全面覆盖终端管理的各个环节

内控王信创桌面网管--终端运维

1、远程协助

网管人员通过"远程协助"功能快速解决远程终端问题,同时支持拖放方式传送文件。

2、网络资源管理

集中收集网络中终端基础信息,便于集中管理。

3、文件分发、程序分发

可同时向所有终端发送文件(或文件夹),支持文件传送实时进度显示,支持断点续传。

4、日常运维

终端电脑的时间同步、自动节能、屏保管理、背景管理等日常运维。

5、虚拟桌面

瘦客户机模式,保证了终端业务程序正常运行。终端电脑不可随意添加程序到终端桌面,有效提高了终端电脑的工作效率和安全性。

内控王信创桌面网管--终端安全管理

1、USB移动存储管理

USB设备智能识别,不同设备区别对待。USB存储设备授权使用,终端USB设可远程申请授权,审批通过后即可使用。USB使用审计,记录各终端USB存储设备的使用情况,发现问题及时分析解决。

USB设备管控示意图

2、文件操作审计

对终端电脑的文件操作进行审计,记录终端计算机名称、IP、具体操作及操作时间。对拷贝到USB存储设备中的文件操作同样记录。

3、文件打印审计

对终端电脑打印的文件进行审计,记录打印文件的终端计算机名称,帐号,IP,打印时间、打印文件名称,打印页数等信息。

内控王信创桌面网管--主动防御

1、补丁管理系统

内控王补丁管理系统对全网计算机进行检测,自动更新补丁库,新发现补丁自动下载,实现了全自动的补丁管理模式。

2、终端合规检测

针对终端电脑进行"终端安全合规检测",不符合要求的终端电脑将禁止接入内网或报警提示。

3、软硬件资产统计

自动统计终端软件安全情况和硬件配置情况,当软硬件信息发生变化时发出报警信息,便于统计管理。

4、非法外联

用非法外联报警策略后,无论终端以什么方式连接外网(私接wifi等),都能及时阻断连接并报警。

5、病毒防御

设定安全策略定期扫描全部终端设备,发现病毒并清理威胁,形成安全日志。

6、终端准入(终端接入控制系统)

发现非法接入设备(笔记本、ipad等)接入网络立即阻断并报警。

终端安全防御示意图

内控王信创桌面网管--行为管控

1、软件安装权限

限制终端私自随意安装软件,提高工作效率,降低感染病毒风险。

2、程序黑白名单

限制终端电脑运行非法程序,合理使用网络资源,提高工作效率。

3、行为审计

审计终端启动,关闭的程序记录,发现非法程序可以添加到程序黑名单中。

4、进程管理

观察终端进程运行情况,远程关闭终端非法进程并将其添加到黑名单中。

5、上网行为管理

针对http\https\邮件\ftp等通讯协议、通讯端口进行管理。

6、IM和邮件监控

涵盖所有IM通讯聊天软件以及邮件系统。包括:对Email、QQ、TIM、微信、钉钉、旺旺等通讯工具的聊天内容进行监控并记录。对合规的外发文件监控并形成详细的外发文件记录。

网络行为管理示意图

特点与优势

产品独特优势

国产化架构

采用麒麟服务器操作系统+国产化CPU+TiDB国产数据库,符合国产化需求

BS架构

采用BS结构,部署方便快捷

高速缓存

数据存储采用先进的高速缓存数据库,保障海量客户端并发处理,支持5000点同时在线

级联功能

支持多服务端级联功能,有效解决公司分支机构众多(跨地域分布广泛)的网络结构

多网段支持

支持多Vlan,多网段的网络结构

适用广泛

适用于有信创需求的医院、政府、企业等用户

应用场景

典型应用场景

医院信创终端电脑管控

主要使用功能包括:usb移动存储管控、远程协助、文件分发、程序分发、消息分发、软硬件资产管理、补丁漏洞管理、非法外联管控等。

企业信创终端电脑管控

主要功能包括:usb外设管控、通讯管理、多屏监控、行为审计、上网审计、文件操作审计、打印审计。

政府信创终端电脑管控

主要功能包括:usb外设管控、补丁和漏洞管理、非法外联管控、软硬件资产管理等。