 | 
|
|
|
|
| 政府内网管理之道 |
 |
政府内网管理之道 内控王2022的政府内网解决方案，是针对以上的问题，推出一系列的功能的组合，消除内网中的各种内网安全隐患，减轻网管人员工作压力，创造绿色的网络运维环境，提高网络使用效率，成为政府信息化等级保护考评中的重要砝码！ |
| 一、内网安全主动防御方案 1、补丁管理系统 内控王补丁管理系统通过对全网计算机的监测，自动更新补丁库，新发现补丁后可自动下载，对于新出现的客户端可自动安装补丁。实现全自动的补丁管理方式。内控王采用了流量调节机制，对于大规模补丁安装的带宽做了限制，不会影响内部网络的使用。 2、终端电脑合规检测 合规检测将对终端电脑是否启动了杀毒软件、是否开启防火墙等安全项目进行自动检测，如发现安全问题将提示警告或禁止接入内网。 3、“非法外联”管控 终端启用非法外联报警后，无论终端以什么方式连接外网(WIFI路由等)，都能及时阻断连接并报警！ 4、USB移动存储设备管控 ◆ 智能识别，不同USB设备可区别对待。 ① 设置了针对USB存储设备的禁用功能后，内控王会自动识别用户插入的设备是否 属于存储设备， 并拦截设备同时弹出 提醒对话框； ② 对于其他非存储设备，如 USB鼠标、键盘、打印机等不影响正常使用。 ◆ 授权使用USB设备。 ① 网络管理人员可以对内部的USB存储设备进行注册并设定一个使用权限； ② USB端口封锁情况下，只有注册过的USB存储设备才可以在指定的PC机上使用，未经授权的PC机上不可用； ③ 被注册过的USB设备亦可在局域网内全部PC机使用。而自带的USB存储设备和未经授权的存储设备均无法使用。 5、非授权接入阻断 对非法接入终端（智能设备），在没有允许的情况下私自接入内网的将禁止其访问内网； 内控王相关功能：非法外联管理、补丁管理、USB移动存储（byod）管理。 |
| 二、终端维护方案 内控王2022，对计算机的维护主要分为几大类，主要分为： 1.系统维护 能够了解每台机器的基本情况，即时显示远程客户端电脑的系统运行状态，并可以随时进行系统的远程维护。 2.网络资源管理 对网络的计算机名，工作组，IP，MAC地址及相关的网络情况进行了解，集中进行管理。尤其是对用户的IP地址进行管理。 3.文件分发、程序分发 通过该功能分发程序和文件，自动升级应用程序，提高效率。 4.资产统计 硬件资产统计，可以对所有客户端电脑的硬件配置自动生成统计报表。 软件资产统计，可以对所有电脑安装的应用软件自动生成统计报表。 |
内控王2022总体部署方案
根据以上对政府内网问题的分析和内控王2022提供的解决方案。
政府常用到的功能包括：
1. USB外设管理（USB移动存储、智
能设备(安卓和IOS)、光驱和刻录、
随身WIFI、蓝牙设备等）
2. USB白名单(授权使用)
3. USB设备使用审计
4. 软件安装权限
5. 软硬件资产统计及变更报警
6. 通讯管理（http\邮件\ftp）
7. 打印审计与管理
8. 终端PC远程维护（远程协助）
9. 消息发送
10. 文件分发、程序分发
11. 补丁管理
12. 程序黑名单
13. 非法外联报警
14. 终端合规检测
......
典型用户：
新疆乌鲁木齐市中级人民法院
中国沈阳海关
东港市人民政府
本溪市地税局
扬州市中级人民法院
辽宁省公证处
山西省建设厅
北京房山交通局
桂林市工商局
福州气象局
威海市政府
黑龙江地矿局
......