企業(yè)數(shù)據(jù)安全解決方案

1、*集團企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全及備份系統(tǒng)解決方案*太陽能光電有限公司20*年*月*日第一章 前言 3第二章 電腦系統(tǒng)安全方案 3 1. 影子系統(tǒng) 41.1 影子系統(tǒng)可以解決的電腦問題 41.2影子系統(tǒng)功能 42. 一鍵恢復(fù)系統(tǒng) 53. 殺毒軟件 5第三章 企業(yè)數(shù)據(jù)備份系統(tǒng) 61. *集團網(wǎng)絡(luò)存儲系統(tǒng)功能簡介 62. 服務(wù)器選型 63. *集團網(wǎng)絡(luò)存儲系統(tǒng)截圖 7第四章 計算機監(jiān)控管理系統(tǒng) 71. 系統(tǒng)特色 72. 功能列表 82.1、上網(wǎng)監(jiān)控 82.2、聊天監(jiān)控 82.3、郵件監(jiān)控 82.4、外發(fā)資料監(jiān)控 82.5、ftp監(jiān)控 82.6、游戲監(jiān)控 82.7、文件監(jiān)控 82.8、其他監(jiān)控 82.9、實時

2、監(jiān)控 82.10、及時報警 82.11、硬件管理 82.12、封堵端口 92.13、禁止程序運行 92.14、監(jiān)控統(tǒng)計報告 92.15、遠(yuǎn)程文件操作 92.16、遠(yuǎn)程控制 93.管理功能 93.1用戶管理 93.2文件管理 93.3日志管理 94.加密傳輸數(shù)據(jù) 95.系統(tǒng)所需軟硬件環(huán)境 106. 軟件部分相關(guān)界面 10一、 前言我公司因其業(yè)務(wù)的特點，要求企業(yè)網(wǎng)絡(luò)能夠長時間的安全可靠的運行，以提供其工作人員和企業(yè)客戶良好的經(jīng)營環(huán)境。然而，隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和業(yè)務(wù)拓展的需要，很多現(xiàn)代相繼開通了遠(yuǎn)程聯(lián)網(wǎng)和遠(yuǎn)程業(yè)務(wù)或Internet網(wǎng)上業(yè)務(wù)，其企業(yè)業(yè)務(wù)網(wǎng)絡(luò)也從局域網(wǎng)發(fā)展成廣域網(wǎng)，因而很容易受到社

3、會上黑客的攻擊和惡性病毒的感染，加上網(wǎng)絡(luò)環(huán)境硬件本身的可靠性和操作人員的差異性，企業(yè)網(wǎng)絡(luò)的安全運行已引起公司領(lǐng)導(dǎo)的極大關(guān)注。雖然各企業(yè)業(yè)務(wù)網(wǎng)絡(luò)都采取了一定的措施，例如，用戶權(quán)限密碼管理、部署防病毒軟件、安裝網(wǎng)關(guān)和防火墻等。但網(wǎng)絡(luò)系統(tǒng)仍十分脆弱。因此如何在現(xiàn)有網(wǎng)絡(luò)環(huán)境的基礎(chǔ)上，設(shè)計構(gòu)造一套合理的網(wǎng)絡(luò)應(yīng)急計劃方案，從而一旦出現(xiàn)網(wǎng)絡(luò)故障或系統(tǒng)崩潰時，能迅速地恢復(fù)系統(tǒng)和數(shù)據(jù)，這是每個現(xiàn)代企業(yè)面臨和必須解決的一項重要任務(wù)。保證網(wǎng)絡(luò)安全運行的計劃方案有四方面內(nèi)容：供電環(huán)境、網(wǎng)絡(luò)環(huán)境、系統(tǒng)安全和備份系統(tǒng)。二、 電腦系統(tǒng)安全方案根據(jù)我公司的實際網(wǎng)絡(luò)環(huán)境，目前我公司的電腦都是使用的Windows XP操作系統(tǒng)，

4、雖然部分電腦使用了殺毒軟件和優(yōu)化大師等系統(tǒng)軟件，但是隨著系統(tǒng)的長時間運行，不可避免的會造成系統(tǒng)垃圾和帶進(jìn)部分木馬病毒，直接導(dǎo)致計算機運行速度慢和某些程序運行不穩(wěn)定，更嚴(yán)重會導(dǎo)致無法開機和部分資料丟失。在計算機系統(tǒng)安全方面，根據(jù)我個人長期使用計算機的實踐經(jīng)驗和理論基礎(chǔ)，計算機系統(tǒng)安全方案有三個方面的內(nèi)容：影子系統(tǒng)、一鍵恢復(fù)系統(tǒng)、殺毒軟件。1. 影子系統(tǒng)影子系統(tǒng)采用最先進(jìn)的操作系統(tǒng)虛擬化技術(shù)生成當(dāng)前操作系統(tǒng)的影像，它具有真實系統(tǒng)完全一樣的功能。進(jìn)入影子系統(tǒng)后，所有操作都是虛擬的，因此所有的病毒和流氓軟件都無法感染真正的操作系統(tǒng)。系統(tǒng)出現(xiàn)問題了，或者上網(wǎng)產(chǎn)生垃圾文件，只需輕松的重啟電腦，一切又恢復(fù)最

5、佳狀態(tài)。這樣就打造了一臺不需維護(hù)的電腦或者一臺百毒不侵的電腦。1.1影子系統(tǒng)可以解決的電腦問題1.失誤操作：誤刪除文件、系統(tǒng)出現(xiàn)問題、程序出錯造成重要文件丟失，需要找人解決甚至重裝系統(tǒng)； 2.病毒襲擊：網(wǎng)上新病毒層出不窮，殺毒軟件無法徹底解決問題； 3.人為破壞：可能會遭到人為的破壞或隨意安裝未經(jīng)許可的軟件；4.其它問題，在使用電腦中，我們很可能會進(jìn)行以下一些操作：試用新軟件、不小心進(jìn)入帶毒網(wǎng)站、打開郵件附件等，也會因此給電腦帶來無法輕易解決的病毒等破壞性問題。1.2影子系統(tǒng)功能自動維護(hù)電腦，不再重裝系統(tǒng)，永遠(yuǎn)鎖定最佳安全狀態(tài) 將電腦放置于一個無法穿透的“金鐘罩”中，隔離保護(hù)徹底堵截所有電腦病

6、毒、流氓軟件和人為損害，讓電腦系統(tǒng)每日如新，享受無憂信息生活。率先采用“系統(tǒng)虛擬化”技術(shù)，電腦病毒終身免疫，治標(biāo)更治本在保護(hù)電腦同時，生成一個虛擬操作系統(tǒng),所有電腦安全威脅都被限制在虛擬世界中，無需任何病毒樣本，無需殺毒，“系統(tǒng)虛擬化”從根本上徹底免疫互聯(lián)網(wǎng)一切已知與未知病毒。排除系統(tǒng)“垃圾”，電腦運行更輕松你是否感覺到，電腦經(jīng)過長期使用后，運行速度越來越慢，磁盤空間越來越小？那很可能是系統(tǒng)運行產(chǎn)生的垃圾、上網(wǎng)遺留的廢物，殺毒后清理不干凈的殘余造成的?！跋到y(tǒng)虛擬化”技術(shù)快速清理廢棄物，提高電腦執(zhí)行效率。任意電腦操作無危險，強力保護(hù)電腦數(shù)據(jù) 任何危險操作，如打開可疑郵件、進(jìn)入不良網(wǎng)站、試用未知新

7、軟件、人為損害等均可在影子系統(tǒng)保護(hù)下放心實施。危險操作后只需重新啟動電腦，一切恢復(fù)正常如初， 同時有效保護(hù)了用戶的隱私安全。2. 一鍵恢復(fù)系統(tǒng)一鍵還原精靈，是一款傻瓜式的系統(tǒng)備份和還原工具。它具有安全、快速、保密性強、壓縮率高、兼容性好等特點，特別適合電腦新手和擔(dān)心操作麻煩的人使用。 操作簡單，保密可靠 只須按F11鍵即可還原系統(tǒng)，并設(shè)置二級密碼保護(hù)。 安全高效，性能穩(wěn)定 以GHOST為內(nèi)核開發(fā)，具有安全、 穩(wěn)定、快速特點。 節(jié)約空間，維護(hù)方便 手動自動選擇備份分區(qū)大小，同時高壓縮備份文件。 獨立運行，兼容性好 不占用系統(tǒng)資源，支持多分區(qū)格式及Windows系統(tǒng)。 快速還原，昨日重現(xiàn)

8、 若感染病毒木馬或系統(tǒng)崩潰，快 速恢復(fù)到健康狀態(tài)。3.殺毒軟件360殺毒無縫整合了國際知名的BitDefender病毒查殺引擎，以及360安全中心潛心研發(fā)的木馬云查殺引擎。雙引擎的機制擁有完善的病毒防護(hù)體系，不但查殺能力出色，而且對于新產(chǎn)生病毒木馬能夠第一時間進(jìn)行防御。360殺毒完全免費，無需激活碼，輕巧快速不卡機，誤殺率遠(yuǎn)遠(yuǎn)低于其它殺軟，能為電腦提供全面保護(hù)。三、 企業(yè)數(shù)據(jù)備份系統(tǒng)數(shù)據(jù)是無形的資產(chǎn)，所以備份非常重要。在計算機應(yīng)用十分普及的今天，數(shù)據(jù)備份的重要性已深入人心。設(shè)備故障、病毒、功率波動以及其它故障均可能導(dǎo)致計算機系統(tǒng)中存儲的重要客戶和帳戶信息丟失，因此服務(wù)器可以在需要時執(zhí)

9、行數(shù)據(jù)恢復(fù)。由于我公司計算機設(shè)備過于老化，設(shè)備隨時都會發(fā)生故障，我公司各部門的計算機數(shù)據(jù)都非常重要，并且都沒有備份文件，一旦計算機出現(xiàn)故障，將導(dǎo)致資料丟失給公司造成無法估量的損失。1.旭光集團網(wǎng)絡(luò)存儲系統(tǒng)功能簡介： 支持用戶同步登錄和注冊； 文件TAG（標(biāo)簽），方便文件搜索； 用戶可以對文件增加標(biāo)簽； 文件瀏覽頁頂、踩等WEB2.0互動功能； 文件瀏覽頁，用戶可評論資料功能； 公共文件用戶可刪除自己的文件； 后臺可添加多個管理員帳號； 可設(shè)定私密文件和共享文件； 數(shù)據(jù)庫備份功能2.服務(wù)器選型 可以和OA辦公自動化共用同一臺服務(wù)器3. 旭光集團網(wǎng)絡(luò)存儲系統(tǒng)截圖四、 計算機監(jiān)控管理系統(tǒng)計算機現(xiàn)已被

10、許多企業(yè)應(yīng)用，為企業(yè)帶來了巨大的經(jīng)濟效益。然而，計算機操作的隱蔽性、多樣性、豐富性和趣味性導(dǎo)致我們員工的網(wǎng)絡(luò)行為無法自律，形成了大量的不規(guī)范網(wǎng)絡(luò)行為，而企業(yè)沒有良好的手段對這些網(wǎng)絡(luò)行為采取有效的、徹底的控制。計算機監(jiān)控管理系統(tǒng)是伴隨著企業(yè)對信息的安全防護(hù)和Internet技術(shù)的廣泛應(yīng)用而應(yīng)運而生的，它是一款功能強大的計算機監(jiān)視、控制與管理系統(tǒng)軟件，是為現(xiàn)代企業(yè)的管理人員量身定做的超級企業(yè)管理軟件。1. 系統(tǒng)特色 界面友好，簡單，精美，操作靈活。 多元化的語言，適合各不同語種的客戶使用。 監(jiān)控全面，能監(jiān)控員工從開機以后的一切操作。 使用人性化，在員工對文件的操作或插入移動盤時系統(tǒng)會自動報警管理者

11、。安全保密，可設(shè)定軟件登陸密碼和訪問員工端密碼，有效保護(hù)監(jiān)控信息的安全性。2. 功能列表能監(jiān)控員工從開機以后的一切操作2.1、上網(wǎng)監(jiān)控：能監(jiān)控員工所上的網(wǎng)站，及內(nèi)容，以方便管理者對員工上網(wǎng)行為進(jìn)行監(jiān)控和管理。并具有網(wǎng)頁過濾功能，可禁止員工上特定的網(wǎng)站，并可以限制員工上網(wǎng)的具體時間。2.2、聊天監(jiān)控：能監(jiān)控員工使用各種聊天工具聊天的內(nèi)容，方便管理者對員工互聯(lián)網(wǎng)聊天行為進(jìn)行管理，避免員工上班時間過度聊與工作無關(guān)的內(nèi)容2.3、郵件監(jiān)控：能實時記錄局域網(wǎng)內(nèi)計算機所有收發(fā)的郵件，并詳細(xì)監(jiān)控與記錄到員工發(fā)送的全部郵件的全部內(nèi)容，無論他是通過，F(xiàn)OXMAIL，OUTLOOK，OUTLOOK EXPRESS還

12、是任何其它郵件收發(fā)工具。2.4、外發(fā)資料監(jiān)控：對員工通過網(wǎng)頁或者郵件外發(fā)的資料進(jìn)行監(jiān)控。2.5、ftp監(jiān)控：對員工通過ftp上傳和下載的內(nèi)容進(jìn)行監(jiān)控。2.6、游戲監(jiān)控：能監(jiān)控員工所玩游戲的內(nèi)容。2.7、文件監(jiān)控：可對員工的復(fù)制、剪切、刪除、重命名文件或文件夾操作進(jìn)行監(jiān)控。2.8、其他監(jiān)控：可對員工計算機的所有操作進(jìn)行監(jiān)控，并可以自定義監(jiān)控選項，更可以定義只監(jiān)控某些操作，而對其他操作忽略。2.9、實時監(jiān)控：實時監(jiān)視員工計算機，并能對其進(jìn)行控制，就像操作自己電腦一樣簡單的操作員工計算機。更提供了多畫面監(jiān)控，可同時最多監(jiān)控16個員工。2.10、及時報警：可設(shè)置在插入移動存儲設(shè)備或者拷貝文件帶走時或者

13、其他自定義禁止操作時，及時報警管理者。這樣，員工做一些和工作無關(guān)的事情，或者危及到公司機密資料的安全時，管理者能夠及時知曉。2.11、硬件管理：可列出員工計算機的所有硬件設(shè)備?？蓪λ杏布O(shè)備進(jìn)行禁用，以避免員工使用與工作不相關(guān)的計算機設(shè)備，錯誤修改網(wǎng)絡(luò)屬性，方便統(tǒng)一部署屏保程序或畫面，還在國內(nèi)第一個實現(xiàn)了只禁用USB存儲設(shè)備，而不禁用USB鼠標(biāo)、鍵盤等非存儲設(shè)備的職能識別功能。2.12、封堵端口：可封堵員工上網(wǎng)端口，聊天端口，游戲端口等，可根據(jù)需要規(guī)范員工的上網(wǎng)行為。2.13、禁止程序運行：可自行設(shè)定禁用員工計算機的指定的程序，規(guī)范員工使用計算機2.14、監(jiān)控統(tǒng)計報告：可在對員工的某個月的工

14、作效率進(jìn)行統(tǒng)計，很直觀的看出員工使用各個軟件的時間、頻率。并以柱形圖和餅圖反映出來。使得管理者對員工的工作評價更直觀、更有依據(jù)。2.15、遠(yuǎn)程文件操作：可對員工計算機內(nèi)所有文件進(jìn)行遠(yuǎn)程管理，對員工文件可進(jìn)行遠(yuǎn)程復(fù)制、剪切、刪除、重命名等，可上傳，下載，更提供了批量下載文件和文件夾的便利。2.16、遠(yuǎn)程控制：可對員工計算機進(jìn)行遠(yuǎn)程關(guān)機，遠(yuǎn)程重啟，可查看員工的窗口列表和進(jìn)程列表，并可關(guān)閉任意窗口或進(jìn)程。 3.管理功能3.1用戶管理 管理者在經(jīng)理端按部門方便的加入員工資料，以及可按照無限子部門下分的目錄樹的方式實現(xiàn)管理員工資料。對各個部門員工一目了然。3.2文件管理 管理者可在遠(yuǎn)程對員工的文件系統(tǒng)進(jìn)行察看、復(fù)制、剪切、重命名、刪除、遠(yuǎn)程執(zhí)行、上傳、下載等操作3.3日志管理管理者不僅可以對員工端的日志進(jìn)行遠(yuǎn)程察看、篩選等操作，而且可將日志下載到本地日后瀏覽。并可對各種日志執(zhí)行打印操作系統(tǒng)還可以對員工的各個月的工作狀況進(jìn)行