目录第一章产品背景一、内网安全面临的主要问题随着网络的普及，网络应用的多元化发展，网络安全问题越来越多的得到了人们的重视。而提到网络安全，人们自然就会想到防火墙、杀毒软件等。但实际情况是网络威胁不仅仅来源于网络外部，有相当一部分网络威胁来自于网络内部。常规的安全防御主要集中在网络边界，均属于被动防御，进行防御的设备主要是网络防火墙、安全网关等硬件设备，这些硬件设备多数都放置在机房，用来对网络入口进行防控。网络内部安全问题的暴露也让人们对内网安全有了新的认识，从计算机口令泄露、硬件资产流失、重要文件泄密、网络资源拥堵等现象出现，让人们对内网安全管理有了新的需求。政府机关和企事业单位的内部网络在管理上面临着以下一些常见的问题：1)如何对内网中的计算机补丁进行管理并自动分发补丁2)如何对内网中移动存储介质进行有效的管理3)如何对内网中计算机接入网络进行管理4)如何对内网中计算机非法联网进行管理5)如何解决移动存储介质引起的病毒传播、信息泄露等问题6)如何对内网中计算机进行统一的安全策略配置7)如何对内网中计算机进行有效管理，保证设备运行情况正常8)如何快捷便利的对内网中计算机进行远程点对点维护，提供远程协助9)如何对内网中涉密信息进行保护10)如何对内网中计算机上所安装的软件进行统一监控、管理11)如何对内网中计算机外设接口的使用进行有效的管理12)如何对计算机用户的行为进行有效的监控、管理…………这些内网计算机使用上的安全隐患，时刻威胁着内网网络的正常运行，内网涉密信息外泄也越来越严重。面对如上问题，DeskMaster内网终端安全综合管理系统提供了全面的解决方案。第二章产品概述一、产品简介DeskMaster内网安全综合管理系统是遵照国家信息安全与保密领域相关法规，集网管、监控、安全、加密等关键技术而构建的内网安全管控平台。通过对IT资产的动态监管、用户行为及信息内容的综合审计、多策略立体化的网络安全防护统一的漏洞检测与补丁加载，从根本上提升企事业单位内部网络的安全管理水平。二、产品系列我们从客户的内网安全需求点出发，结合国内外终端安全管理技术和发展趋势，对内网安全进行了深入的研究。将政府机关和企事业单位内部网络终端安全从资产和资源、调控和服务、安全和保密、审计和控制等方面做了全方面的保护在DeskMaster内网安全综合管理系统中包含以下几个产品系列：解决了客户在网络管理中可能会遇到的问题。三、功能特点DeskMaster内网安全综合管理系统通过对终端计算机的进程、模块、插件、驱动、软件、URL访问等信息进行采集，由管理员对采集的信息进行分类和安全级别鉴定并形成一套对上述信息运维和管理的库，我们称之为“知识库”。通过知识库的建立和管理，达到对用户管理的统一化、标准化、策略化。本系统针对客户端程序进行了特别优化，CPU和内存等资源的占用低，达到了国家对内网安全软件的相关要求，在管理员对客户端进行审计和管理的过程中这些操作都不会对客户端产生特别大的性能上的影响。除上述特点之外，本套系统还支持异构复杂的网络环境，对不同类别、不同厂家、不同制式标准的IT设备均有很好的支持。对终端设备上不同的操作系统和网络应用也均可统一管理。与目前主流防火墙、杀毒软件均有良好的兼容性。系统选用集成式框架结构和模块化设计理念也为后期的升级改造和系统维护提供了支持。第三章产品架构一、产品部署本系统采用C/S和B/S混合模式架构，支持分布式部署，配置了中心服务器之后，客户端只要通过浏览器访问中心服务器即可完成系统部署。通过文件分发系统（第三方提供）更可方便的实现静默注册。二、产品模块本系统对各个功能采用模块化方式设计，支持模块化软件定制，在保持了较高通用性的前提下，又实现了产品配置的多样化。模块化的设计降低了功能之间的耦合性，各个模块之间支持无缝功能扩展，又通过统一的策略管理平台，对各个模块进行管理，方便管理者操作。在满足用户需求的同时，又最大限度的对用户日后升级做了充足的准备。下图为统一策略管理平台界面图：三、产品管理架构本系统支持局域网架构和广域网架构两种架构模式。局域网架构模...
