内控王思凯地产解决方案修订稿

内控王思凯地产解决方

案

WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-

四川思凯房地产有限公司内网安全解决方案

一：前言

互联网的应用已经成为当前四川思凯地产开发有限公司的重要工作手段，其以资源整合、平台共享、高效服务，协同办公为目的。网络信息化服务不仅承载了思凯地产的日常工作应用，同时加快了公司从传统工作方式向信息电子化工作方式的转变，也大大提升了工作效率，但如何不断优化公司内，外网平台，提供信息安全保障等级，防范信息安全风险，打造高效、稳定的公司网络，提高工作效率成为当前需要解决的关键问题。

思凯地产公司网络以互联网为承载平台,但是由于互联网的自由、开放等特性，公司内网由于网内人员不当网络访问行为所带来的威胁与隐患日益凸显出来。例如：

1）公务人员上班时间上网聊天、看电影、玩游戏、炒股票、浏览无关网站，浪费了大量工作时间，降低了工作效能。

2）由于不良的上网习惯而感染木马或病毒，导致电脑损坏、电子数据丢失或信息不经意地外泄，对公司的信息安全带来重大隐患。

3） BT下载、网上看电影等占用了大量的网络带宽资源，导致网络阻塞影响了正常的网络办公；公司带宽始终感觉不够用，领导或员工总是抱怨上网慢。

4）由于公司目前拥有几个分之机构，由于网络管理人员有限，而公司人员对电脑信息化程度的不同导致经常机器出现问题，而网络管理人员忙不过来的现象，极大地影响了工作。

5）公司的内网信息由于外界无关人员的随意接入，随时可能由于内部信息被随意拷贝，而导致信息泄密，给公司的经营发展带来不利因素。

6）公司软件资产，硬件资产由于分散在各地，得不到有效的管理。

总结来看，思凯内网所面临的问题主要包括需要有效的网络带宽管理、有区别的网络行为限制、有针对性的网上言论，有效的IT资产管理；这些问题已不是传统的传统网络安全解决方案所不能有效解决的。

成都思高软件有限公司作为国内领先的上网管理与网络内容安全解决方案提供商，建议思凯地产公司应因地制宜，采用适当的行政手段并辅之以先进的上网行为管理技术措施，合理对公司人员上网行为进行控制和管理，保障公司网络资源的有效合理使用，提高公司机构的办公效率，确保公司网络办公的正常高效开展，避免不当员工上网行为所造成的负面影响，更好地树立和维护严谨、务实，高效的工作作风。

利用先进的内控王管理系统，对员工上网进行管理是最有效的手段，直接地解决公司人员上网管理所遇到的难点和盲点问题；通过系统的合理部署和策略设定，相信能达到非常理想的上网管理效果，主要体现在以下几个方面：

规范上网行为，提高工作效能

通过内控王管理系统所制定的精细化的时段和群组策略，为不同上网需求的职能部门分配不同的上网权限，并且有效限制工作人员上班时间上网聊天、玩游戏、炒股票、浏览与工作无关的网站等上网行为，可以使大家专心投入本职工作，能极大提高办事效率。

监管外发信息，规避信息风险

实现对论坛、贴吧、等方式的外发信息进行内容过滤与审计，有效限制敏感或机密信息的外发，。这样既规避了信息安全风险，也能避免工作人员参与制造和散播网上不良言论，有力地维护公司形象。

保障网络畅通，确保关键应用

有效限制BT、迅雷、网络电视这些破坏性流量的发生，并对公司内网员工的网络应用做出合理的带宽分配，能使原来经常严重拥堵的网络变得非常畅通，重要数据传输和关键应用都得到充分保障，同时也会节省很多的带宽成本。

局域网内不断增加新的电脑，公司拥有几个分支机构，网络管理员对于一般问题可以对各分之机构机器进行远程维护，对常见补丁分发可以远程批量化处理，极大地提高了工作效率，降低了维护成本。

由于公司内部机器分散，使用内控王管理软件可以对公司内部电脑进行软件，硬件资产统计，并生成日志报表；方便公司对IT设备资产的管理。

有效防止ARP等病毒攻击，和部分外部侵入者对网络的干扰，避免造成网络的瘫痪。二：内控王管理软件介绍

内控王2010智能网管强大的内网安全与网络行为管理、网络维护管理、网络监控、流量管理与分析的六合一网管软件,是当前性价比最好的内网安全与管理产品之一。集中控管强大的中央控管能力，卓越的网络管理性能，简单而有效的配置和管理，集中的安装和管理，完善的系统防护，业界领先的反应速度，以及完善的30多个模块管理功能全面解决思凯公司内部网络问题。

1.支持简体中文、繁体中文、日文、英文

2.符合国际、国内安全标准规范

符合国际信息安全管理体系标准和技术工程标准，BS7799、ISO17799、SSE-CMM等。符合中华人民共和国国家标准GB17895-1999《计算机信息系统安全保护等级划分准则》。

3.集成的系统管理，端到端、全面的集成监管

优秀的IT系统管理软件，帮助用户稳定、可靠、方便、有效地管理企业级IT基础设施，真正实现了端到端的系统管理。

4.模块化设计、简单易用

系统开发了独立模块以提供对目标主机多层次、多视角的审计，并提供了友好的安全审计中心图形界面，操作简单直接，大大降低了用户后期维护的投入以及网络系统/安全管理员的工作难度和工作量。

5.电脑PC受控使用的解决方案

局域网内的PC作为提高办公效率的工作工具的同时也成为某些人的娱乐手段，如上网聊天、炒股、玩游戏等等。而且这些与工作无关的计算机行为往往是引入病毒、网络攻击等有害结果的主要原因，这些不正当的网络行为也通常会占用大量网络资源并浪费工作时间。通过系统的应用程序管理功能可以方便地把通用PC塑造成工作专用机。既可以明显提高工作效率，同时也是最佳的防毒措施。

6.局域网内PC电脑数量不断增加，管理员已经无法维护庞大的PC电脑

局域网内不断增加新的电脑，网络管理员每天忙于PC电脑问题的维护和维修。而还要对不同水平的电脑使用人员的培训,不能及时解决pc电脑问题,导致维修和维护不及时。

7.局域网爆发病毒，木马泛滥的解决方案

计算机病毒的泛滥是目前计算机网络应用所面临的最头疼问题之一。而市场上的杀毒工具基本上都是被动方式的工作，不能从根本上杜绝计算机病毒带来的烦恼。“杀毒不如防毒”！只有从?源头上防止感染病毒才是最根本的解决办法。

本产品众多的实用功能为在局域网内防毒组成道道屏障。

8.非法外联及非法IP地址管理的问题

为了确保内网安全，很多单位实施了内外网隔离，但仍然有人试图实施非法外联，造成网络安全的严重隐患。本产品提供的如下三大功能可以有效杜绝各种情况的非法外联。

9.补丁自动升级管理

在病毒泛滥，网上攻击肆虐的今天，微软公司经常为增强系统安全性、提高系统可靠性和兼容性或实现更多的功能，针对其各版本操作系统发布补丁包。迅速、及时地在局域网内布署这些补丁包可以明显的改进局域网的安全和可靠性。然而在有一定规模的网络内仅靠手工的方式跟踪、安装并管理这些补丁包几乎是不现实的。系统的补丁自动升级管理功能为在局域网内实现补丁自动下载和自动安装和升级提供了解决方案。

软硬件资产管

计算机使用者常会有意无意的破坏或更换了计算机的硬件设备，硬盘、内存条丢失时有发生，或随意安装盗版软件,这不仅是单位硬件资产上的损失，更严重的后果是无形的信息技术资产的流失或产生侵权行为。网管人员如何及时地发现这些情况并进行有效的资产和正版软件管理呢我们提供了强大的IT资产管理解决方案。

11.互联网访问及上网权限管理