专业文档桌面安全管理系统doc.docx
《专业文档桌面安全管理系统doc.docx》由会员分享，可在线阅读，更多相关《专业文档桌面安全管理系统doc.docx（28页珍藏版）》请在冰点文库上搜索。
专业文档桌面安全管理系统doc
BroadaIT-View®SecureDesk
桌面安全管理系统
用户手册
2005．4
北京广通信达有限公司©1998，2005
1前言
BroadaIT-ViewSecureDesk是分布式部署、集中管理的桌面安全管理系统，能够对桌面系统实行统一管理。
旨在实现桌面标准化，辅助计算机终端用户进行系统安全加固，提高计算机的安全性，进而提高整个网络的安全性，减少管理员日常维护的工作量。
SecureDesk能够通过自动化、网络化的手段检测、收集、管理终端计算机的各种软、硬件资产信息，通过可视化的界面直观、全面、迅速地呈现这些资产信息，为管理者提供方便、快捷的计算机资产管理手段，包括用户注册向导、资产视图、资产报告、资产统计。
SecureDesk能够通过统一制定管理策略，并自动将这些策略部署到Agent端，加强对账户、密码、共享目录、进程、端口、使用策略以及USB等移动存储的管理，从而达到加强系统防护，降低系统受到攻击的风险的目的。
SecureDesk能够通过简便的方式将Windows补丁、病毒库、常用工具软件等，通过软件分发的方式自动分发到各个计算机，自动更新Windows补丁、病毒库等，使各个终端计算机能够及时安装Windows补丁、病毒库等，免受病毒、黑客的攻击，提高系统的安全性。
SecureDesk通过Agent监控终端计算机的策略变更、资产变更、软件分发等情况，并自动生成告警信息，提示管理员处理。
1.1名词解释
Manager：
即SecureDesk的管理端，是SecureDesk安装在服务器上的应用服务器、数据库等的统称。
它用于协助管理员完成管理整个网络中的计算机，负责将管理员在Console中下达的指令，传送给Agent，并将结果反馈给管理员，负责收集Agent端计算机的信息，并通过Console呈现给管理员；同时需要接受Agent主动上报的各种告警信息，并呈现给管理员。
Console：
即SecureDesk的控制台，是一个基于浏览器的可视化的Web客户端，供管理员使用。
管理员通过可视化的界面和应用服务器Server进行交互，完成策略、配置、命令的下发，信息的查询等。
Agent：
即SecureDesk的代理端，是SecureDesk安装在被管理的计算机上服务、进程的统称，它以后台服务的形式运行，负责响应Manager的请求，Manager通过Agent获取计算机的信息；同时，Agent在监控到策略变更、资产变更等情况之后，将主动向Manager上报告警信息。
2IT-ViewSecureDesk系统结构
2.1系统部署
图2.1系统部署图
其中，控制管理中心Console是管理员进行策略配置、系统配置、下发命令、监控的工作站点，即可以单独使用一台PC，也可以和其他系统共用。
应用服务器Server是系统的核心，在后台常驻运行，负责执行管理员提交的策略配置、系统配置、指令等，完成和数据库的交互，将管理员的指令下达到被管终端的Agent。
应用服务器和数据库可以使用两台不同的计算机，也可以共同使用一台计算机。
2.2系统组成
图2.2系统结构图
整个系统由被管终端（Agent）和管理端（Manager）两部分组成：
●被管终端
被管终端是网内已经安装桌面安全管理系统的主机的总称，被管终端上需要安装代理Agent和客户端Client（可选）。
Ø代理Agent
Agent是被管终端的核心，负责执行Server端下发的策略、配置、命令，并将执行的结果、监控到的告警上报到管理端Server。
它以后台服务的形式常驻运行，具有防停止、防卸载的自我保护功能。
Ø客户端Client
客户端Client主要供被管主机的用户使用，可以直观、方便的浏览本机软、硬件基本信息，可以以手动的方式清除不必要的临时文件，将数据加密，帮助主机用户保护主机数据安全。
●服务端
服务端是运行在后端的控制管理中心Console、应用服务器Server以及数据库的总称。
Ø控制管理中心Console
控制管理中心Console是一个Web客户端，供管理员使用。
管理员通过可视化的界面和应用服务器Server进行交互，完成策略、配置、命令的下发。
Ø应用服务器Server
应用服务器Server是服务端的核心，是一个在后台常驻运行的服务器端程序。
它负责响应控制管理中心Console的请求，完成具体的业务逻辑，并负责对数据库的访问，负责和被管终端的Agent进行通讯。
3系统简介
3.1环境要求
运行BroadaIT-ViewSecureDeskConsoleWEB客户端需要满足以下条件：
1、计算机可以访问到SecureDesk服务器的特定端口（8879端口）。
2、客户机上安装有浏览器软件，如InternetExplorer6.0。
3.2启动Web客户端
在浏览器中输入http:
//192.168.0.169:
8879/desktop（其中192.168.0.169为SecureDesk的服务器IP地址），即可启动Web客户端。
如下图所示：
图3.1SecureDesk登录界面
输入正确的用户名和密码，点击“登录”按钮就可以成功登录系统，或者按“重写”来更换用户名。
注：
管理员用户缺省值为“admin”，密码缺省值为“admin”，用户的权限可以在主界面菜单中“系统管理”下面的“权限管理”中进行设置。
管理员的权限不能修改。
3.3退出Web客户端
退出SecureDesk客户端可以直接点击主界面右上角的“注销”按钮，或者直接关闭WEB页面。
3.4Web客户端主界面
图3.2SecureDesk主界面
成功登录SecureDesk客户端后，SecureDesktop客户端界面如图3.1-1所示。
界面可分为三个主要的区域：
主工作区、系统菜单栏、系统提示区。
Ø系统菜单区：
系统菜单区位于界面的左部，系统菜单区包含了当前用户所具有权限的菜单导航，不同用户，因为权限不同，可能会有所不同。
主要包括以下几个菜单：
“策略管理”、“资产管理”、“软件分发”、“告警管理”、“系统管理”。
Ø主工作区：
主界面位于界面的右部，主工作区是管理员进行所有操作、浏览信息的区域。
Ø系统提示区：
系统提示区位于主界面上部的LOGO区域的右部，当有用户需要审核、有告警信息的时候，在提示区会提示管理员。
4功能简介
4.1系统管理
对桌面安全管理系统的用户进行管理，包括创建用户、注销用户、冻结用户、解冻用户、修改用户权限、修改用户密码等功能。
权限管理不但可以分配适当的操作权限，也可以对操作权限的行使范围进行限定，例如，分公司的管理员，只能查看、管理本分公司的主机。
默认的用户分为系统管理员和审核员两类，系统管理员负责系统日常的管理和维护，系统管理员对系统的所有操作都记有详实的操作日志，系统审核员可以对系统管理员的操作日志进行审核，监督系统管理员的行为。
4.1.1用户管理
对桌面安全管理系统的用户进行管理，包括创建用户、修改用户、注销用户等功能。
其中，用户注销是将该用户的状态改变，不会真正删除该用户的记录。
图4.1.1用户管理界面
4.1.2权限管理
为用户分配权限，用户只具有打“钩”的菜单的权限。
图4.1.2用户权限分配
4.1.3组织机构管理
在安装Agent之前，管理员需要安装单位实际的组织机构，创建组织机构，供Agent端用户注册的时候，选择自己所属的部门。
注意：
1.在添加组织机构之前，应该先选择您要操作的节点，“下级”、“同级”节点是相对您当前选中的节点而言的。
2.注册用户只能从属于叶子节点（即下面没有其他节点的节点），所以，管理员需要将组织机构创建到您管理的最小单位。
3.如果需要一次添加多个节点，可以将各个节点的名称用“逗号”分割，例如：
研发部，市场部，行政部。
图4.1.3组织机构管理
4.1.4物理位置管理
在安装Agent之前，管理员需要安装单位实际的物理位置分布，创建物理位置，供Agent端用户注册的时候，选择自己所处的位置。
注意：
1.在添加组织机构之前，应该先选择您要操作的节点，“下级”、“同级”节点是相对您当前选中的节点而言的。
2.注册用户只能从属于叶子节点（即下面没有其他节点的节点），所以，管理员需要将组织机构创建到您管理的最小单位。
3.如果需要一次添加多个节点，可以将各个节点的名称用“逗号”分割，例如：
1101，1102，1103。
图4.1.4物理位置管理
4.1.5子网管理
管理员创建SecureDesk需要管理的子网，并且给子网起一个友好的名称。
通过网络发现，系统能够发现当前子网中有哪些主机，哪些主机已经安装了Agent，版本是多少。
管理员可以配置SecureDesk所管理的子网，并且给子网起一个友好的名称。
通过“网络发现”，系统可以自动扫描发现网络内有哪些主机，哪些主机已经安装了agent，版本是多少，哪些主机还没有安装agent。
图4.1.5子网管理
图4.1.6网络发现结果
4.1.6系统日志
审核人员通过系统日志，查询某个、某些用户一段时间内的所有操作，对管理员的行为进行审核。
图4.1.7系统日志查询
4.1.7远程控制
为了兼顾Agent端用户的数据安全和隐私，以及管理员远程维护的方便性，SecureDesk采用Agent端用户手工开启远程桌面之后，管理员才能连接到该主机，进行远程维护。
图4.1.8Agent端开启远程桌面的开关
图4.1.9连接到agent端远程桌面
连接到Agent计算机上之后，管理员就可以操作Agent端的计算机进行远程维护了，管理员可以通过图4.1.10的“选项”菜单设置选项，通过“剪贴板”进行拷贝、粘贴操作，通过“发送Ctrl-Alt-Del”模拟发送Ctrl-Alt-Del。
当管理员完成远程维护之后，点击“断开连接”就会断开和Agent端用户的连接。
图4.1.10断开远程控制
4.2策略管理
4.2.1创建模版
策略采用模版的方式统一管理某个组织机构的所有策略，例如图4.2.1中的策略模版适用于所有“研发部”的计算机。
如果创建了“广通公司”的策略模版，因为从组织机构层次来说，“广通公司”包含“研发部”，所以“广通公司”模版的策略也适用于“研发部”的计算机。
图4.2.1创建策略模版
4.2.2编辑模版内容
点击模版右侧“操作”区域的“修改明细”按钮，可以配置各个策略的详细信息。
图4.2.2编辑模版内容
4.2.3下发策略模版
点击“下发”按钮开始策略下发，为了安全起见，需要再次数据当前用户的密码，密码通过验证之后，跳转到策略下发页面，对于当前在线的计算机，策略会立即下发，对于该模版对应的组织机构范围之内的当前不在线的计算机，系统会自动在计算机下次上线时，自动将策略下发下去。
图4.2.3策略下发
策略成功下发到Agent端之后，在系统的右下角的托盘处会出现类似图4.2.4的浮动窗口提示用户有新的安全策略下发了。
图4.2.4Agent端策略下发提示
4.2.4策略下发结果查看
通过“下发结果报告”可以查看策略下发的具体结果。
图4.2.5策略下发结果通知
4.2.5策略下发历史情况查看
通过历史查询，管理员可以查看到什么时候下发了什么策略，点击各个模版，可以查看各个模版的具体情况，点击“合并策略”按钮，可以看到这些策略相互叠加之后，策略的最终情况。
图4.2.6策略下发历史查询
图4.2.7策略下发历史查询结果
4.3资产管理
4.3.1注册用户管理
4.3.1.1注册用户查询
通过注册用户查询，管理员可以查看到各个已注册用户和计算机的具体信息，包括姓名、计算机名、IP地址、MAC地址、计算机型号、资产编号、所属部门、所处位置、联系方式等。
点击蓝色“三角”型图标，可以展开看到具体的信息。
图4.3.1注册用户查询
4.3.1.2注册用户高级查询
通过注册用户高级查询，管理员可以根据多种条件、模糊查询到所关心的主机的信息。
图4.3.2注册用户高级查询
4.3.1.3注册用户审核
为了保证Agent端用户注册的信息是完整的、正确的，管理员需要对注册用户进行审核，只有审核通过的计算机，才会正式纳入SecureDesk的管理。
如果注册用户的信息不完整、不正确，管理员可以通过“不通过”按钮将审核信息不通过，要求Agent端用户重新进行修改。
同时，对于常用的不通过原因，可以通过编辑配置文件的形式保存下来，供下次选择使用。
管理员编辑的不通过原因，会在Agent端要求修改注册信息的对话框上显示，提示Agent端用户进行修改。
图4.3.3注册用户审核
4.3.2资产视图
管理员可以通过资产视图查看所关心的计算机的软、硬件信息，点击“重新收集”按钮重新收集计算机的信息。
图4.3.4资产视图
4.3.3资产报告
管理员通过资产报告可以查看当前各个计算机Windows补丁安装、病毒库更新的情况。
4.3.4资产统计
通过资产统计可以查看当前各种类型、操作系统的计算机的数量。
4.4软件分发
4.4.1软件分发项配置
4.4.1.1Windows补丁
管理员将需要分发、安装的补丁，通过“文件上传”上传到Server端，并且给该Windows补丁分发项起一个友好的名称，点击“确定”之后，跳转到图4.4.2，点击“下发”按钮，跳转到图4.4.3，选择好要下发的计算机之后，点击下发，开始Windows补丁的下发。
对于当前不在线的计算机，系统会自动在该计算机开机之后，将该Windows补丁发送到该计算机，并完成补丁的安装。
注意：
从微软网站下载的Windows补丁不需要进行压缩等处理。
图4.4.1Windows补丁分发项配置
图4.4.2Windows补丁分发项配置
图4.4.3Windows补丁下发
4.4.1.2病毒库
请参照4.4.1，对于病毒库不需要对从Symantec等公司网站下载的病毒库进行压缩等操作。
4.4.1.3SecureDeskAgent自动更新
请参照4.4.1。
4.4.2软件分发报告
根据多种条件组合查询软件分发的结果。
图4.4.4Windows补丁下发
4.5告警管理
4.5.1告警查询
根据多种条件组合查询Agent主动上报的告警信息。
图4.5.1告警查询
4.5.2主机监控
通过主机监控，动态查看某一个部门当前哪些主机在线，哪些主机具有告警信息，点击告警图标，可以查看该计算机上报的告警信息。
图4.5.2主机监控
情感语录
1.爱情合适就好，不要委屈将就，只要随意，彼此之间不要太大压力
2.时间会把最正确的人带到你身边，在此之前，你要做的，是好好的照顾自己
3.女人的眼泪是最无用的液体，但你让女人流泪说明你很无用
4.总有一天，你会遇上那个人，陪你看日出，直到你的人生落幕
5.最美的感动是我以为人去楼空的时候你依然在
6.我莫名其妙的地笑了，原来只因为想到了你
7.会离开的都是废品，能抢走的都是垃圾
8.其实你不知道，如果可以，我愿意把整颗心都刻满你的名字
9.女人谁不愿意青春永驻，但我愿意用来换一个疼我的你
10.我们和好吧，我想和你拌嘴吵架，想闹小脾气，想为了你哭鼻子，我想你了
11.如此情深，却难以启齿。
其实你若真爱一个人，内心酸涩，反而会说不出话来
12.生命中有一些人与我们擦肩了，却来不及遇见；遇见了，却来不及相识；相识了，却来不及熟悉，却还要是再见
13.对自己好点，因为一辈子不长；对身边的人好点，因为下辈子不一定能遇见
14.世上总有一颗心在期待、呼唤着另一颗心
15.离开之后，我想你不要忘记一件事：
不要忘记想念我。
想念我的时候，不要忘记我也在想念你
16.有一种缘分叫钟情，有一种感觉叫曾经拥有，有一种结局叫命中注定，有一种心痛叫绵绵无期
17.冷战也好，委屈也罢，不管什么时候，只要你一句软话，一个微笑或者一个拥抱，我都能笑着原谅
18.不要等到秋天，才说春风曾经吹过;不要等到分别，才说彼此曾经爱过
19.从没想过，自己可以爱的这么卑微，卑微的只因为你的一句话就欣喜不已
20.当我为你掉眼泪时，你有没有心疼过
升级会员 