下载后可任意编辑内网安全管理系统解决方案12024 年 5 月 29 日LanSecs 内网管理系统目 录1. 计算机终端安全管理需求分析...........................11.1. 网络管理.........................................21.1.1...................................物理网络拓扑图下载后可任意编辑21.1.2.........................................流量控制21.1.3.......................................IP 地址管理31.1.4.........................................故障定位31.2. 终端安全防护.....................................31.2.1.....................................补丁安装防护31.2.2.......................................防病毒防护41.2.3.........................................进程防护41.2.4.........................................网页过滤41.2.5.....................................非法外联防护51.3. 终端涉密信息防护.................................51.3.1.................................终端登录安全认证61.3.2......................................I/O 接口管理61.3.3.................................桌面文件安全管理61.3.4.................................文件安全共享管理71.3.5.....................................网络外联控制II2024 年 5 月 29 日下载后可任意编辑71.4. 移动存储介质的管理...............................71.5. 网络接入控制.....................................81.6. 计算机终端管理与维护.............................91.7. 分级分权管理.....................................92. 计算机终端安全防护解决方案..........................102.1. 方案目标........................................102.2. 遵循标准........................................112.3. 方案内容........................................122.3.1.........................................网络管理122.3.1.1. 物理网络拓扑图.............................132.3.1.2. 流量控制...................................132.3.1.3. IP 地址绑定.................................132.3.1.4. 故障定位...................................142.3.2.....................................终端安全控制142.3.2.1. 补丁管理...................................142.3.2.2. ...