IMS内网管理系统

基本内容

　提起网络安全，人们自然就会想到病毒破坏和黑客攻击，其实不然。常规安全防御理念往往局限在网关级别、网络边界（防火墙、漏洞扫描、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络内部的计算机客户端的安全威胁却是众多安全管理人员所普遍反映的问题。
IMS内网安全管理是以终端监控系统为依托，在统一的管理平台系统中集成了终端管理、网络管理、内容管理、资产管理等诸多功能。采用主动发现和主动防御的方式，对信息资产进行管理，以终端和文件作为主要的信息安全保护重点，对信息资产的生命周期进行跟踪和保护，是一款专为保障内部信息资产安全的产品。
IMS 的六大功能
终端管理
包括对设备、外设、程序及上网行为的控制。此部分功能实现对Window终端的全面控制，
网络管理
此部分功能实现对内网运行的控制，包括对网络端口、网络浏览的控制。
安全审计
此部分功能实现对内网终端的纪录和监视，包括对程序、打印、即时通讯、文件、邮件等全方位的纪录，实现事后查证。
内容安全管理
此部分实现对文件的操作控制和权限管理，保护重要文件的授权使用。
资产管理
此部分实现对设备、文档等信息资产的分类管理、跟踪管理，自动纪录设备配置和设备变化。
IT支持管理
系统提供IT部门进行安全管理的工具，包括补丁分发、漏洞扫描、远程维护、安全即时通讯等工具。
特色与功能
文件操作监控
·全面记录客户端计算机上的文档操作信息，记录范围涵盖了硬盘、移动存储、网络路径和共享目录等所有存储区域，审计包括创建、访问、修改、移动、复制、删除、恢复、重命名在内的所有文档操作及文档打印等记录。
屏幕监控
·记录下用户计算机的屏幕画面，管理员可事后进行回放审核，非常直观；
·可实时跟踪用户屏幕画面，实时查看；
网页浏览监控
·能够限制客户端计算机的网站访问，限制对于工作无关的网站、恶意网站等的访问，规范工作时间内的上网行为，提高工作效率，同时避免了访问恶意网站等带来的安全隐患。
·能够对网页浏览信息做以统计分析，分为按明细统计和按类别统计，并以直观形象的图标方式展现出来，查看统计图表即可了解哪类甚至哪些网站被访问的时间比较长，从而判断是否有影响正常工作的情况发生。
·对客户端计算机访问的网页做全面的审计，通过查看网页浏览日志，即可了解每台计算机浏览网页的情况。
USB等外设管理
·可禁止软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒，智能卡，MO，Zip）等设备；
·可禁止串口，并口，USB 控制器和连接器(HUB)，SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM，直接电缆连接（串口，并口，USB），拨号连接等
打印管理
·全面监控客户端计算机的所有打印信息，内容包括打印的时间、终端、用户、应用程序、打印机类型、打印机名称、文档标题、打印页数等信息；
软硬资产管理
·硬件资产管理：详细记录用户计算机的硬件配置，如CPU、硬盘、内存等参数，方便管理员对网络内计算机硬件资产进行统计归档；
·软件资产管理：详细记录用户计算机上安装的所有软件，管理员可能其进行审核，及时发现用户安装的不安全软件或盗版软件，管理员可通知用户进行删除，减少潜在的安全隐患及避免不必要的法律纠纷；
远程维护
·IT管理员整天忙于用户计算机维护，在办公场所较大的网络环境下，可能现场一分钟就能解决的问题却需要花上管理员半个小时，为什么会这样呢？ 因为管理员在往返的过程中会浪费大部分时间。
·有了远程维护功能，管理员可以在自已的位置对用户计算机进行远程维护，高效、快捷；
外来接入管理
·即将加入此功能
应用程序管理
·能阻止任意程序的运行，如QQ、迅雷、BT、游戏、炒股软件等；
·有效规范员工的计算机行为，提高工作效率；
·有效防止某些不良程序的运行，减少网络安全风险，提高网络资源利用率；
进程管理
·管理员能及时了解用户计算机进程情况，一旦发现可疑进程，管理员可远程将其进程杀死；
注册表管理
·管理员可对用户计算机注册表进行远程维护，及时发现用户注册表中某些关键项是否正常，以此分析用户电脑是否安全，以便及时采取措施进行安全防范或隔离；