桌面安全管理系统
桌面安全管理在油田企业中的应用
应用 软件 和操作 系 统 大部 分 都 存 在 安 全 漏 洞 。另外 ，
现代 企业 均 已解决 上 互 联 网 的 问题 ， 资讯 的极 大 丰 富 带来 好处 的 同时也 不 可 避 免 的 带来 管 理 难 度 ， 网用 内 户可 以 自由的访 问互 联 网 ， 带 来 了病 毒 的 同 时也 可 既
机存在 着各种 各样 的系统 漏洞 ， 统存 在安全 隐患 ， 系 给
维 护工 作带来很 大 的 困难 ； ） 端 计 算 机 杀 毒软 件 没 ３终
有及 时更新病 毒库 ， 不能 有效 的 防范病 毒 的攻击 ， 网 给 络 的安 全带来 极大 的威胁 ； ） 端计 算机 安装 如 Ｂ 、 ４终 Ｔ
户 的补 丁信息 通知 到 控 制 台 ， 控 制 台管 理人 员 对终 有 端 用户进 行补 丁 的升级 、 信息 通知 、 软件 安装等 动作 ；
第一 作 者 简 介 ：张桂 新 ， ，９ ０生 ， 理 工 程 师 ，０ ３年 毕 业 于 大 庆 石 油学 院计 算 机 应 用专 、 ， 男 １７ 助 ２０ 监 现在 江 苏 油 团从 事 网络 管 理 工 作 。 邮编 ２ ５０ ２０ ０
维普资讯
石 油 仪 器 Ｐ Ｔ Ｏ Ｅ Ｍ ＩＳ Ｒ ＭＥ Ｔ Ｅ Ｒ Ｌ Ｕ Ｎ Ｔ Ｕ Ｎ Ｓ
２０ 年 ０ ０８ ６月
中继器 是为 了减 轻 ｓｒｅ２的 负 担 和 预 防 网络 拥 塞 设 ｅｖｒ 置的， 它将 一些 常用 的信 息保存 在 本机 上 ， 当控制 台对
能造成 企业 信息 的泄 密 ， 同时 增 大 了 系统 管 理 员 的 维 护工作 量 。随着 网络 化 的 信 息 系统 应 用 ， 大规 模 的 在
用户应 用状 态下 ， 信息安 全 隐患 防不胜 防 ， 尤其 是在 接 入公 网 的环境 下 ， 稍不注 意 ， 就会 给企 业带 来 巨额 的经
利用桌面管理系统 提升信息安全水平
Ｚ ａ ｇ ｏ ｇ ｉ Ｗａ ｇＳ ａ — ｅ ｈ ｎ ｎ ￣ｕ， ｎ ｈ ｏＪ Ｈ ｉ
（ ．ｈ ｎ ｚ ｏ ｏ ｒ ｑ ｉｍｅ ｔ ｏｋ ， ｈ ｎ ｚ ｏ ５ ０ ４ Ｃ ｉａ １ ｏ ｇ ｈ ｕＰ ｗｅ ｕｒ ｎ ｒｓ Ｚ ｅ ｇ ｈ ｕ４ ０ ０ ， ｈｎ ） Ｚ Ｅ ｝ Ｗ
（ ． ｎ ｎＥｅ ｔｃ ｏ ｒ ｕｖｙ＆ＤｅｉｎＩｓ ｔｔ， ｈ ｎ ｚ ｏ ５ ０ ５ ， ｈｎ ） ２ Ｈｅ ａ ｌ ｒ ｗｅ ｒｅ ｃ ｉＰ Ｓ ｓ ｔｕｅ Ｚ ｅ ｇ ｈ ｕ４ ０ ０ ２ Ｃ ｉａ ｇ ｎ ｉ
Ａｂ ｔａ ｔＤｅ ｋｏ ｅ ｕ ｉ ａ ａ ｅ ｎ ｙ ｔｍ ｔ ｉｅ ｅ ｕ ｉ ｎ ｇ ｍｅ ｔ ｆｒ ａｉｎ ｔｃ ｎ ｌｇ ｓｒｃ ： ｓ ｔｐ ｓｃ ｒｔ ｍ ｎ ｇ ｍｅ ｔ ｓｅ ｕｉ ｚ ｓｓｃ ｒｔ ｍａ ａ ｅ ｎ ｏｍ ｔ ｅ ｈ ｏｏ ｙｔ ｙ ｓ ｌ ｙ ｎ ｉ ｏ ｏ
ｉ ｒ ｖ ｈ ｅ ｅ ｆ ｓ ｆｔ ｎ ｇ ｍｅ ｔ ｔｔｋ ｓ ｆ ｌ ａ ｖ ｔｇ ｆ ｔｅ ｅ ｉｔ ｇ ａ ｖ ｎ ｅ ｅｗｏ ｋ ｍｐ ｏ ｅ ｔ ｅ ｌｖ ｌｏ ａｅ ｍａ ａ ｅ ｎ． ａ ｅ ｕ ｌ ｄ ａ ａ ｅ ｏ ｈ ｘ ｓ ｄ ａ ｃ ｄ ｎ ｔ ｒ ｙ Ｉ ｎ ｎ ｉ
ｍ ｅ ｎｔ
１ 系统 研 究 现 状
常规 安 全 防御 往往 局 限 在 网关 级别 、 络边 界 网 （ 防火 墙 、 洞扫 描 、 漏 防病 毒 、 Ｓ 等 方 面 的防 御 ， Ｉ ） Ｄ 重 要的 安全设 施均 集 中于机 房或 网络人 口处 。 这 些 在
北京石油公司中石化桌面安全系统管理办法(试行)
北京石油公司中石化桌面安全系统管理办法（试行）第一条为进一步强化北京石油公司管理信息系统的应用管理工作，规范和加强系统、终端用户计算，确保信息系统运行的安全、稳定、高效，提高系统应用水平，根据“中国石油化工股份有限公司内部控制手册”、“中国石油化工股份有限公司信息化管理办法”和“中国石油化工股份有限公司信息技术项目管理办法”，特制定本管理办法。
第二条本管理办法适用于北京石油公司范围内的所有联网的计算机设备，各有关部门要严格执行本办法，部门领导负责监督本部门执行情况。
第三条北京石油分公司信息网络管理处负责桌面安全系统的运行、维护和管理工作。
岗位设置及职责第四条中石化桌面安全管理系统实行“统一管理，分级负责”的原则，中心设置站点管理员和控制台管理员，区域中心设置控制台操作员。
第五条为保证桌面系统的运行安全，需按照要求设置站点管理员、控制台管理员、控制台管理员。
岗位设置可以兼职。
第六条站点管理员职责：1、保管证书文件及密钥，若有需要时，及时更新Licence文件。
2、协调部署企业BES系统的各组件的安装，调试，配置，保证其正常运行。
3、建立各级控制台管理员及操作员，分配相应权限。
4、对BES硬件、软件的维护，包括服务器的维护，BES系统及数据库的定期备份、维护及系统崩溃后的恢复工作。
第七条控制台管理员岗位职责：1.分配操作员管理权限。
2.调整心跳周期，合理选择并配置中继，调整带宽等，对BES性能进行优化。
3.全局掌握企业内的IT资产信息和控制台操作员的终端维护情况，包括哪些操作员针对哪些安全问题对哪部分机器做了何种操作（打补丁，修补漏洞，安全配置等），以及查看终端机器的安全状态，问题趋势，修复进程等信息，周期性的上报各种资产及终端维护情况报表。
第八条控制台操作员岗位职责：1.针对管理员分配的权限对所管辖的终端机器做维护，包括打补丁，修补漏洞，做安全配置，查看报表等工作。
2.操作需严格按照相应的工作流程进行。
企业桌面管理系统解决方案
目录1客户需求简述 (3)1.1客户简介 (3)1.2客户IT需求 (3)2平台解决方案 (4)2.1前台解决方案 (4)2.1.1前台方案概述 (4)2.1.2前台方案拓扑 (5)2.1.3前台端末产品选择 (5)2.1.4前台设备管理 (10)2.2解决方案网络需求 (12)2.2.1网络逻辑结构图 (12)2.2.2基础网络带宽需求 (13)2.3解决方案后台需求 (14)2.3.1后台基础构架服务 (14)2.3.2后台应用程序服务 (15)2.3.3用户管理方案策略 (16)2.4解决方案优势 (17)3解决方案产品安装与配置 (19)4竞争优势 (19)4.1经验 (19)4.2人员 (19)4.3理念 (20)4.4服务 (20)1客户需求简述本章介绍客户信息与需求。
1.1客户简介公司为外商独资经营企业，在全省13个地市（区）和89个县（市、区）设有分公司。
母公司有限公司在国内31个省（自治区、直辖市）设立全资子公司，并在香港和纽约上市。
公司主要经营移动话音、数据、IP电话和多媒体业务，并具有计算机互联网国际联网单位经营权和国际出入口局业务经营权。
除提供基本话音业务外，还提供传真、数据、IP 电话等多种增值业务，拥有“全球通”、“神州行”、“动感地带”等著名服务品牌。
1.2客户IT需求公司一直注重IT基础构建的建设与信息化的建设。
在桌面解决办公需求中，根据公司业务需要和未来发展趋势，提出一些桌面解决方案的需求指标与期待。
在IT桌面解决方案中主要需求有：●端末设备硬件符合招标书中硬件指标要求。
●端末设备具备良好的外设兼容性。
●端末设备极低故障率。
●节能、环保、低功耗。
●良好的管理性。
2平台解决方案2.1前台解决方案升腾瘦客户桌面解决方案满足于移动营业厅、前台办公需求，缔造完美客户桌面体验。
2.1.1前台方案概述升腾咨询作为亚太地区最大的瘦客户机与解决方案供应厂商，一直致力于通信行业的桌面解决方案。
计算机桌面安全防护系统的管理功能设计
然后超级管理员审核二级管理员的密钥信息 ， 二级管理员审核 分 配 给 一 般用 户 ， 并 进行 严 格 的身 份 审 查机 制 ， 给一 般 用户 生 成并 发 放 公钥 证 书 ， 还要 给 一般 用 户 发 放分 配 计算 机 桌 面安 全 防护 系统 的 电子钥 匙 ， 这 可 是进 入 计 算 子桌 面安全 防 护 系统 的
配发二 级管理 员电子公钥
． Ｌ
审查用户 资格 颁 发公钥证 书及私 钥
添加 用户 电子钥 匙
图 ２证 书 颁 发 的 流程 图
如 图 ２所 示 ， 一 个 合 法 的一 般 用 户都 有 自己的 电 子 钥匙 ，
这里面就是用来存放 由二级管理员颁发的公钥证书信息和用户
私钥信息的。二级管理员是可以注销没有使用价值的一般用户 的信息。就是说对于已过期或者非法 用户 ， 二级管理员有权利 对此用户采取强制措施 ； 当然 了当系统拒绝一般用户登陆计算 机界面的时候 ， 也可以和二级管理员联 系 ， 再为一般用户生产 新的合法公钥证书。
中图 分类 号 ： Ｔ Ｐ ３ 文献 标识 码 ： Ａ 文章 编号 ： １ ６ ７ 卜７ ５ ９ ７（ ２ ０ １ ３ ）１ ２ － ０ ０ ５ ４ － ０ １
计 算 机桌 面 系统 是保 证 我 们 的 机密 信息 不 再 被 泄露 的强 有 力 的武 器 。 为此 ， 针 对计 算 机 桌 面 系统 中存 在 的 隐患 ， 我 们设 计了系统安全管理功能 ， 用于对系统各角色进行管理 ， 用此来 解 决计 算 机 桌 面安 全 防护 系 统 的安 全 管理 问 题 。下 面 就计 算 机 桌 面安 全 防护 系统 的设 计 和管 理进 行研究 探 讨 。
钥匙 。
关于桌面终端安全管控系统的研究
关于桌面终端安全管控系统的研究摘要：信息网络安全防护工作涉及的范围极其广泛，从网络架构到边界隔离，从应用系统到数据传输，从服务器到存储介质，都是网络安全重要的一环。
然而管理难度最大、安全防护最薄弱的还是桌面终端设备。
本文分析了桌面终端的安全防护内容，介绍了终端面临的安全管理问题，给出了北信源桌面管控系统的架构，最后详细介绍了该系统在终端管理上的核心功能，希望能够提升桌面终端安全防护能力，保障信息网络安全。
关键词：桌面终端；信息安全防护；安全管控系统1 桌面终端安全防护的内容已经拥有防火墙、IDS、防病毒系统、网管软件，为什么网络管理和网络安全仍然很麻烦？桌面终端是创建和存放重要数据的源头，多数的攻击事件都是从终端发起的，数据泄露和蠕虫病毒感染等也是因为终端脆弱性引起。
据统计，目前70%以上的管理和安全问题来自终端，桌面终端是信息安全的盲区和企业网络安全的短板。
做好桌面终端的安全防护显得迫切而十分必要。
桌面终端安全防护主要包括的内容：有效进行网络终端资源资产管理；保障网络的物理隔离；监控外来设备的随意接入网络现象；全面、彻底的实现终端的控制与管理；对非正常终端（安全事件源）快速定位，有效阻断；有效监控系统补丁、防病毒软件的安装情况；防止涉密文件泄露；移动存储介质的保护和安全问题。
2 桌面终端面临的安全管理问题桌面终端（安全）管理作为制约网络安全的瓶颈，消耗了绝大部分信息运维人员的精力。
随着网络的不断扩大和应用的不断扩展，客户端管理的矛盾还将日益突出。
终端安全管理主要存在以下问题：（1）日常工作繁琐，急需先进的技术手段提高工作效率。
终端用户大部分缺乏网络安全知识，终端维护工作量庞大，而网络运维人员有限，难以有效地管理数量庞大的客户端设备。
需要先进的管控系统来提升运维效率，如自动统计区域内的IT资产信息，统一配置安全策略，及时下发并安装系统漏洞补丁等。
（2）桌面终端安全防护和管控能力薄弱。
IP地址规划不合理，IP地址未和MAC未按要求绑定，造成终端违规接入网络时，管理员不能及时定位并隔离事故终端。
landesk桌面管理与安全解决方案
总结词
全面的IT解决方案
VS
详细描述
企业C选择landesk作为其全面的IT解决 方案提供商，以满足其不断增长的桌面管 理、安全防护和IT支持需求。通过整合 landesk的桌面管理和安全解决方案，企 业C实现了IT资源的优化配置，提高了员 工的工作效率，同时确保了数据的安全性 和业务的稳定性。
07
总结与展望
总结
高效IT管理
强大的安全性
Landesk桌面管理与安全解决方案提供了一 站式IT管理平台，帮助企业实现高效IT管理 ，简化IT运维流程，提高工作效率。
该解决方案集成了多种安全功能，包括身 份验证、访问控制、数据加密等，确保企 业数据的安全性和完整性。
用户友好的界面
灵活的定制化
Landesk桌面管理与安全解决方案具有直观 、用户友好的界面，方便管理员进行管理 和用户使用。
如果某个桌面设备出现问 题，可以通过landesk快 速恢复到正常状态。
桌面安全性与合规性
安全策略
landesk提供多种安全策略 ，如密码策略、设备锁定 、数据加密等，确保桌面 设备的安全性。
合规性
landesk桌面管理解决方案 符合各种标准和法规要求 ，如ISO 27001、SOX等 ，确保公司的合规性。
文档编写
编写详细的实施文档，包括实施 步骤、配置参数、使用手册等， 以便后续维护和使用。
06
landesk桌面管理与安全解决方案案例分 析
企业A的桌面管理案例
总结词
高效、便捷的桌面管理
详细描述
企业A在使用landesk的桌面管理解决方案后，员工的工作效率得到了显著提升。通过集中管理和自动化部署，员 工可以快速获取所需软件和更新，同时减少了IT部门的管理负担。此外，landesk的解决方案还提供了全面的数 据保护和安全功能，确保企业A的数据安全。
云桌面管理系统
06
云桌面管理系统的案例与实践
云桌面管理系统在企 业中的应用案例
• 云桌面管理系统在企业中的应用案例包括 • 企业办公环境：提高企业办公资源的利用率和办公效率 • 企业研发环境：为研发团队提供高效的协同开发和测试环境 • 企业数据中心：实现企业数据中心的虚拟化和自动化管理
云桌面管理系统在教 育行业的应用案例
05
云桌面管理系统的运维与优化
云桌面管理系统的运 维管理策略
• 云桌面管理系统的运维管理策略包括 • 监控与报警：实时监控系统性能，发现问题及时报警 • 日志分析：分析系统日志，了解系统运行状况，发现潜在问题 • 定期巡检：定期对系统进行巡检，确保系统正常运行 • 故障处理：对系统故障进行及时处理，恢复系统正常运行
• 云桌面管理系统的资源分配与调度功能包括 • 资源分配策略：根据用户需求和资源情况，制定资源分配策略 • 资源动态调整：根据系统负载和资源使用情况，动态调整资源 分配 • 资源回收与再利用：在用户退出虚拟桌面环境时，回收和再利 用资源
云桌面管理系统的性能监控与 优化
• 云桌面管理系统的性能监控与优化功能包括 • 性能监控：实时监控系统的性能指标，如CPU、内存、磁盘等 • 性能报警：在性能指标达到预设阈值时，触发报警通知 • 性能优化建议：根据性能监控结果，为用户提供优化建议，提 高系统性能
云桌面管理系统的测试与验收
• 云桌面管理系统的测试与验收包括 • 功能测试：测试云桌面管理系统的各项功能是否正常 • 性能测试：测试云桌面管理系统的性能指标，如响应时间、吞 吐量等 • 安全测试：测试云桌面管理系统的安全性，如数据加密、访问 控制等 • 验收报告：根据测试结果，编写验收报告，确认系统满足需求 和预期目标
云桌面管理系统解决方案
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(一)终端安全控制
IP与MAC绑定 杀毒软件识别与管理 安全事件源定位
非法外联监控
四、架构模块介绍
进程管理－安全事件源定位
输入病毒 进程
最早运行病 毒进行的终 端
四、架构模块介绍
用户密码策略:
弱密码，杀毒软件管理
杀毒软件统一管理：目前支持国内主流杀毒软件，包括：瑞星、金山、江民、赛门铁克（Norton)、趋势 (Trend)、卡巴斯基、Kill(冠群CA)、McAfee，支持对新增杀毒软件动态添加。
多种丌同条件进行组合，以查
询所需要的数据。
提供非常实用、丰富多样的报 表模板，支持自定义模板，能 够随意导出Excel呾word格式 表格，方便二次编辑。
18
四、架构模块介绍
产品系统架构图：
专业、科学、系统的内网安全管理
摩安卫士终端桌面安全管理
基于C/S的灵活终端控制 （MV Client） 基于B/S的集中管理系统 （MV GM）
• • • • • • • • •
补丁不能及时更新 网络病毒传播 网络接入互联网泄密 非正常客户端接入 移动存储设备随意接入 软件随意安装使用 硬件资产丢失 运维资源监控 安全策略不统一
4
二、终端桌面管理是什么
维护高效安全的办公环境、降低成本 解决软件、硬件、资源和性能的管理 问题；禁止软硬件随意安装和使用， 管理整个资产生命周期。
6
三、产品优势
与摩安卫士网络运维联动，配合使用，形成IT服务管理平台！
客户端违规，直接在交换机端口关闭网络。
7
三、产品优势
支持超大型网络终端实施 －级联架构的部署模式
大型网络快速部署，快速发现认证 细致严密的管理员权限分配 灵活的策略管理、级联、分发功能 详细完整的日志及统计功能 低资源占用率和稳定的性能相结合
文件保护审计：
四、架构模块介绍
移动存储设备接入管理
移动存储设备分组管理
（四）移动存储介质管理
移动存储设备标签认证 移动存储数据读写控制 移动存储设备使用行为审计
四、架构模块介绍
移动存储管控和审计
制作USB标签
三、产品优势
• 系统可以精细的划分用户的权限，可以规定每个用户管理的区域、可 使用的策略种类和控制菜单种类。
10
三、产品优势
全网实名制管理－客户端代理程序（用户注册器） 的统一安装格式
添入客户端的真实信息并点击“注册”即完成客户端的注册。 支持客户端完全隐藏方式，客户端没有任何操控痕迹或入口。
安全 专业 高效
终端桌面安全管理 产品技术培训
目
录
一
二 产品背景 桌管是什么 产品优势 架构模块介绍
三
四
2
一、产品背景
•正式员工 •合同员工 •不同部门和角色 •外包人员 •访问者 •用户 •合作伙伴 •黑客或恶意人员
IT管理面临七维复杂度
•可用性管理 •容量管理 •可持续运营管理 •安全管理 •服务水平管理 •费用管理 •规范和审计 •问题管理 •故障管理 •变更管理 •发布管理 •配置管理 •接待台
终端用户通过WEB帮劣中心页面 向管理员呼叫求劣，管理员即可 在线支持。
管理员在终端用户允许情况下， 能够远程协劣用户进行疑难故障 解决。
支持多路管理员在线值守，并进
行多路远程协劣。
15
三、产品优势－技术优势
优势五：病毒源智能探测与阻断管理
病毒源：被感染的 机器向外发送病毒 感染其它
四、架构模块介绍
硬件I/O控制 进程、软件管理 流量管理及监控 消息推送 多路呼叫帮助
（二）终端运维管理
点对点管理 文件远程自动备份 资产管理及变更报警 主机运维管理 操作系统时间同步 远程定时关机管理
„ „
四、架构模块介绍
硬件设备I/O控制：
3
一、产品背景
－ 据统计：60-70%管理和安全问题来自于终端
主要矛盾
各种问题
• • • • • • • •
网络应用越来越复杂 应用负荷越来越高 网络办公依赖性越来越强 大量用户水平参差不齐 客户端维护工作量庞大 网络管理人员有限 终端桌面的不断扩大 客户端管理的矛盾日益突出
硬件设备I/O控制和资产变更报表
资产变更报表：
四、架构模块介绍
文件输出审计:共享、邮件、打印
文件保护及审计 工作目录管理 上网访问审计 聊天行为审计 其它行为审计
（三）终端行为管 理及安全审计
四、架构模块介绍
文件输出和保护：
文件输出和保护审计
四、架构模块介绍
补丁完整性和安全性测试 补丁库建立和分类
补丁策略定制订分发
（五）补丁自动分发管理
补丁分发流量均衡 终端漏洞自动检测 补丁自动修复及查询统计 软件分发管理
… …… …
四、架构模块介绍
补丁自动分发策略
补丁自动分发策略
Q&A！
从而防止打印输出结果被非授权查看呾获取。
13
三、产品优势－技术优势
优势三：软件使用管理
软件使用审计呾控制 软件黑白名单。 进程黑白名单。 策略的生命周期管理
14
三、产品优势－技术优势
优势四：远程协助管理
管理员通过远程监控服务器，掌 握服务器劢态。
12
三、产品优势－技术优势
优势二：防泄密行为审计和控制
文件保护及审计：包括文件创建、打印、读写、复 制、改名、删除、移劢等的记录，同时将信息上报 管理信息库供查询。
网络文件输出审计：对主机通过共享文件等方式进 行的网络文件输出行为进行监控审计，
基于综合全面的安全数据库平台 （MV midel）
数据为：MS SQLServer 支持2000（必须打SP3以上）2005/2008版本 Web平台为：IIS（Windows2003或2008自带的IIS支持）
四、架构模块介绍
用户密码、权限管理 终端统一防火墙
注册表管理 进程管理
采用并发连接数判断，流量
阀值判断，等组合条件，智 能阻断网络内蠕虫病毒的传 播，阻断蠕虫病毒的交叉感 染。
被阻断的终端会及时上报详
发送详细的报告给服 务器端
细信息到信息中心，以便管 理员快速准确地处理问题。
管理员查看报告， 进行处理
16
三、产品优势－技术优势
人员
IT交付
•楼层座位 •分支机构 •出差在外 •家里 •移动或无线 •租用机房 •门禁、探头等位置
位置
IT流程
•上班 •下班 •工作日 •结账清转 •时差 •年节高峰 •促销等特殊时段
时间
基础设施
服务项目
•服务器和系统 •网络 •电脑终端 •数据库 •安全设备 •打印机 •机房设备
•防病毒和恶意软件 •系统和数据备份 •业务应用 •数据中心服务 •电子邮件服务 •打印服务 •网络和通讯服务 •业务应用服务
11
三、产品优势－技术优势
优势一：软件及补丁分发及审计管理
P2p技术：防止网络流量阻塞 闭环测试技术：减小未知系统 风险
灵活的补丁策略管理 支持补丁增量分离，支持多种 流行操作系统补丁索引；
补丁审计查询模块基于补丁名 称等关键字对网络终端进行补 丁安装状况查询。
优势六：移动存储设备审计管理
认证管理，普通认证，加密
认证。
独特的设备生命周期管理，
能够针对USB设备的使用时 间进行管理。
读写权限管理 审计跟踪管理。
17
三、产品优势－技术优势
优势七：完整的报表管理 具备独有的“组态报表”查询 功能，能够以数据库中存在的 任何字段为查询条件，并可将
维护桌面的机密、可信、可靠和可控，防止 资料外泄 上网，打印，发邮件，网络共享全部掌控， 规范使用习惯； I/O设备端口统一管控。
1、
2、
3、
内部实名网络，责任到人，快速定位解决 问题 全网实名制注册管理，资产管理责任到人， 使用维护责任到人，审计报告到人。
5
二、终端桌面管理是什么
全覆盖的解 决方案
富有经验的 专业人员
我们的客户
安全 专业 高效
持续的产品更新 持久的客户关系
8
三、产品优势
终端桌面安全方案集－丰富的策略管理中心
1、细粒度管理：能设置策略的生命周期（有效时段）。 2、能支持策略级联和锁定。
9