1、四川思凱房地產有限公司內網安全解決方案一：前言互聯(lián)網的應用已經成為當前四川思凱地產開發(fā)有限公司的重要工作手段，其以資源整合、平臺共享、高效服務，協(xié)同辦公為目的。網絡信息化服務不僅承載了思凱地產的日常工作應用，同時加快了公司從傳統(tǒng)工作方式向信息電子化工作方式的轉變，也大大提升了工作效率，但如何不斷優(yōu)化公司內，外網平臺，提供信息安全保障等級，防范信息安全風險，打造高效、穩(wěn)定的公司網絡，提高工作效率成為當前需要解決的關鍵問題。思凱地產公司網絡以互聯(lián)網為承載平臺,但是由于互聯(lián)網的自由、開放等特性，公司內網由于網內人員不當網絡訪問行為所帶來的威脅與隱患日益凸顯出來。例如：1） 公務人員上班時間上網聊天、

2、看電影、玩游戲、炒股票、瀏覽無關網站，浪費了大量工作時間，降低了工作效能。2） 由于不良的上網習慣而感染木馬或病毒，導致電腦損壞、電子數據丟失或信息不經意地外泄，對公司的信息安全帶來重大隱患。3） BT下載、網上看電影等占用了大量的網絡帶寬資源，導致網絡阻塞影響了正常的網絡辦公；公司帶寬始終感覺不夠用，領導或員工總是抱怨上網慢。4）由于公司目前擁有幾個分之機構，由于網絡管理人員有限，而公司人員對電腦信息化程度的不同導致經常機器出現問題，而網絡管理人員忙不過來的現象，極大地影響了工作。5）公司的內網信息由于外界無關人員的隨意接入，隨時可能由于內部信息被隨意拷貝，而導致信息泄密，給公司的經營發(fā)展帶

3、來不利因素。6）公司軟件資產，硬件資產由于分散在各地，得不到有效的管理。總結來看，思凱內網所面臨的問題主要包括需要有效的網絡帶寬管理、有區(qū)別的網絡行為限制、有針對性的網上言論，有效的IT資產管理；這些問題已不是傳統(tǒng)的傳統(tǒng)網絡安全解決方案所不能有效解決的。1 / 9成都思高軟件有限公司作為國內領先的上網管理與網絡內容安全解決方案提供商，建議思凱地產公司應因地制宜，采用適當的行政手段并輔之以先進的上網行為管理技術措施，合理對公司人員上網行為進行控制和管理，保障公司網絡資源的有效合理使用，提高公司機構的辦公效率，確保公司網絡辦公的正常高效開展，避免不當員工上網行為所造成的負面影響，更好地樹立和維護嚴

4、謹、務實，高效的工作作風。利用先進的內控王管理系統(tǒng)，對員工上網進行管理是最有效的手段，直接地解決公司人員上網管理所遇到的難點和盲點問題；通過系統(tǒng)的合理部署和策略設定，相信能達到非常理想的上網管理效果，主要體現在以下幾個方面：規(guī)范上網行為，提高工作效能通過內控王管理系統(tǒng)所制定的精細化的時段和群組策略，為不同上網需求的職能部門分配不同的上網權限，并且有效限制工作人員上班時間上網聊天、玩游戲、炒股票、瀏覽與工作無關的網站等上網行為，可以使大家專心投入本職工作，能極大提高辦事效率。監(jiān)管外發(fā)信息，規(guī)避信息風險實現對論壇、貼吧、等方式的外發(fā)信息進行內容過濾與審計，有效限制敏感或機密信息的外發(fā)，。這樣既規(guī)避

5、了信息安全風險，也能避免工作人員參與制造和散播網上不良言論，有力地維護公司形象。保障網絡暢通，確保關鍵應用有效限制BT、迅雷、網絡電視這些破壞性流量的發(fā)生，并對公司內網員工的網絡應用做出合理的帶寬分配，能使原來經常嚴重擁堵的網絡變得非常暢通，重要數據傳輸和關鍵應用都得到充分保障，同時也會節(jié)省很多的帶寬成本。 局域網內不斷增加新的電腦，公司擁有幾個分支機構，網絡管理員對于一般問題可以對各分之機構機器進行遠程維護，對常見補丁分發(fā)可以遠程批量化處理，極大地提高了工作效率，降低了維護成本。由于公司內部機器分散，使用內控王管理軟件可以對公司內部電腦進行軟件，硬件資產統(tǒng)計，并生成日志報表；方便公司對IT設

6、備資產的管理。 有效防止ARP等病毒攻擊，和部分外部侵入者對網絡的干擾，避免造成網絡的癱瘓。二：內控王管理軟件介紹內控王2010智能網管強大的內網安全與網絡行為管理、網絡維護管理、網絡監(jiān)控、流量管理與分析的六合一網管軟件,是當前性價比最好的內網安全與管理產品之一。集中控管強大的中央控管能力，卓越的網絡管理性能，簡單而有效的配置和管理，集中的安裝和管理，完善的系統(tǒng)防護，業(yè)界領先的反應速度，以及完善的30多個模塊管理功能全面解決思凱公司內部網絡問題。1.支持簡體中文、繁體中文、日文、英文2.符合國際、國內安全標準規(guī)范 符合國際信息安全管理體系標準和技術工程標準，BS7799、ISO17799、SS

7、E-CMM等。符合中華人民共和國國家標準GB17895-1999計算機信息系統(tǒng)安全保護等級劃分準則。 3.集成的系統(tǒng)管理，端到端、全面的集成監(jiān)管 優(yōu)秀的IT系統(tǒng)管理軟件，幫助用戶穩(wěn)定、可靠、方便、有效地管理企業(yè)級IT基礎設施，真正實現了端到端的系統(tǒng)管理。4.模塊化設計、簡單易用 系統(tǒng)開發(fā)了獨立模塊以提供對目標主機多層次、多視角的審計，并提供了友好的安全審計中心圖形界面，操作簡單直接，大大降低了用戶后期維護的投入以及網絡系統(tǒng)/安全管理員的工作難度和工作量。 5.電腦PC受控使用的解決方案 局域網內的PC作為提高辦公效率的工作工具的同時也成為某些人的娛樂手段， 如上網聊天、炒股、玩游戲等等。而且這

8、些與工作無關的計算機行為往往是引入病毒、網絡攻擊等有害結果的主要原因，這些不正當的網絡行為也通常會占用大量網絡資源并浪費工作時間。 通過 系統(tǒng)的應用程序管理功能可以方便地把通用PC塑造成工作專用機。既可以明顯提高工作效率，同時也是最佳的防毒措施。 6.局域網內PC電腦數量不斷增加，管理員已經無法維護龐大的PC電腦局域網內不斷增加新的電腦，網絡管理員每天忙于PC電腦問題的維護和維修。 而還要對不同水平的電腦使用人員的培訓,不能及時解決pc電腦問題,導致維修和維護不及時。 7.局域網爆發(fā)病毒，木馬泛濫的解決方案 計算機病毒的泛濫是目前計算機網絡應用所面臨的最頭疼問題之一。而市場上的殺毒工具基本上都

9、是被動方式的工作，不能從根本上杜絕計算機病毒帶來的煩惱。“殺毒不如防毒”！只有從 源頭上防止感染病毒才是最根本的解決辦法。 本產品眾多的實用功能為在局域網內防毒組成道道屏障。8.非法外聯(lián)及非法IP地址管理的問題 為了確保內網安全，很多單位實施了內外網隔離，但仍然有人試圖實施非法外聯(lián)，造成網絡安全的嚴重隱患。本產品提供的如下三大功能可以有效杜絕各種情況的非法外聯(lián)。 9.補丁自動升級管理 在病毒泛濫，網上攻擊肆虐的今天，微軟公司經常為增強系統(tǒng)安全性、提高系統(tǒng)可靠性和兼容性或實現更多的功能，針對其各版本操作系統(tǒng)發(fā)布補丁包。迅速、及時地在局域網內布署這些補丁包可以明顯的改進局域網的安全和可靠

10、性。然而在有一定規(guī)模的網絡內僅靠手工的方式跟蹤、安裝并管理這些補丁包幾乎是不現實的。系統(tǒng)的補丁自動升級管理功能為在局域網內實現補丁自動下載和自動安裝和升級提供了解決方案。 10.IT軟硬件資產管 計算機使用者常會有意無意的破壞或更換了計算機的硬件設備，硬盤、內存條丟失時有發(fā)生，或隨意安裝盜版軟件,這不僅是單位硬件資產上的損失，更嚴重的后果是無形的信息技術資產的流失或產生侵權行為。網管人員如何及時地發(fā)現這些情況并進行有效的資產和正版軟件管理呢？ 我們提供了強大的IT資產管理解決方案。11.互聯(lián)網訪問及上網權限管理 當今互聯(lián)網已是人們獲得信息的最主要途徑之一，很多單位的工作都離不開互聯(lián)網。但訪問互

11、聯(lián)網也是很多網絡管理和網絡安全問題的根源。此外，沉迷于互聯(lián)網也必然會降低工作效率。因此如何使訪問互聯(lián)網成為有益無害的信息交換手段，成了網絡管理所面臨的又一大難題。 12.網絡帶寬、流量管理 為了提高網絡速度，很多單位不惜投重金更換網絡設備，改善網絡帶寬。然而，人們還是時常感到網絡太慢，這是為什么呢？其實主要原因是由于目前的局域網結構允許使用者隨意占用帶寬。而有些人則在網上做些與工作無關的事情，如打網絡游戲和看在線電影等，占用大量帶寬，其他人當然就會感到網絡速度很慢。因此，如何優(yōu)化網絡帶寬資源的使用是很多單位面對的一大難題。  具體功能列表(一)全面商業(yè)機密保護 文件操作審計

12、/打印機打印審計 usb移動存儲管理/刻錄機管理/軟驅管理/pcmcia管理/紅外線接口管理等 ip地址綁定/合法ip地址管理 usb移動存儲設備白名單（對USB設備進行審核后才可以使用） 強大專業(yè)的分析圖表全面網絡行為管理 程序黑白名單，可以禁止游戲（例如：可以禁止跑跑卡丁車）也可以禁止通訊軟件（例如：禁止qq,禁止msn,禁止游戲）也可以禁止占用上網帶寬大的軟件（禁止迅雷，禁止pplive等）也可以禁止BT的使用。網站黑白名單 強大專業(yè)的分析圖表 強大內網資源維護 遠程網絡配置/批量網絡配置 遠程調試

13、 禁止修改ip/遠程ie設置接入安全管理 自動補丁下載、分發(fā)管理 自動下載/自動分發(fā) 強制分發(fā)/后臺安裝 手動下載、分發(fā) 文件分發(fā)強大軟件、硬件資產管理 軟件資產管理 硬件資產管理 軟件資產變動記錄 硬件資產變動記錄 強大專業(yè)的分析報表強大網絡通信管理 網絡端口管理/網絡協(xié)議管理 即時流量查詢/歷史流量查詢 互聯(lián)網流量查詢 帶寬分配（外網上下行流量和內網上下行流量）自動實時報警 硬件信息報警 軟件信息報警 非法外聯(lián)管

14、理 非法設備報警 客戶端異常報警 ip地址綁定報警arp病毒報警網絡設備管理產品截圖：三：產品價格及實施服務1：產品價格內控王2010管理軟件60點軟件名稱廠家版本數量單位產品單價合計價格優(yōu)惠后價格 內控王內網管理軟件金和內控王2010版60點50030000.0021000.00合計： 小寫為人民幣 21000.00正 大寫為：人民幣貳萬壹仟元正2：軟件服務服務類別服務項目服務內容1售前服務現場服務為用戶搭建內控王運行數據庫平臺和系統(tǒng)使用平臺，并就用戶所關心的每個內網安全的問題做相關答復。安裝實施與培訓安裝實施乙方需提供該套內控王管理軟件提供安裝服務，并針對安裝

15、過程中存在的問題全部解決，（具體包含項目規(guī)劃，數據咨詢，系統(tǒng)建設）。服務類別服務項目服務內容2咨詢服務甲方在購買產品注冊后，可通過思高用戶使用平臺在線咨詢，答疑。方案下載甲方可通過思高平臺下載企業(yè)信息化解決方案，并可向乙方索取關于企業(yè)信息化建設的相關資料。經驗交流甲方可通過多種形式交流相關使用經驗。技術支、持電話服務1、 乙方對客戶的問題進行電話的支持，提供解決方案；2、 乙方將不定期電話回訪用戶，了解用戶使用情況和需求；3、 服務人員為思高網絡安全工程師。4、 電話服務的時間為（7*24）小時/周； 郵件服務1、 為用戶發(fā)布新程序信息；2、 回復用戶提出的問題；3、 郵件服務的時間為（7*24）小時/周現