【IT168 信息化】

　　引言

　　对企业来说最重要的就是与企业相关的数据了，这些数据大多都存储在相关的主机中，随之而来的是对主机系统的日常的维护和管理工作提出了很高的要求。如何能够保证信息化系统中企业数据的安全性、持续稳定的运行是目前信息化管理部门面临的首要问题，因为只有保证信息化系统中主机的可用性才能保证业务的正常开展和企业数据的安全性，才能使企业的信息化具有实在的意义。

　　背景

　　在业务办公高度依赖信息系统的今天，终端办公主机能否正常保持健康状态工作成为影响工作效率的前提。特别在进入信息年代，互联网成为本土企业与外地公司沟通、交换业务数据及信息的主要渠道。利用互联网沟通固然方便，但却使机密的商业资料很容易透过开放的互联网泄露给竞争对手。计算机终端是内网的主要成分，也是各种安全事件发生的主要地点，所以主机安全管理已经成为内网安全管理的重要组成部分。

　　在计算机终端较多的情况下，网络管理人员往往无法及时了解每个主机的当前运行状况，更不能有效地监控和管理这些主机的安全状况与使用策略，即使有完备的主机管理制度，但是缺少有效的方法，安全制度还是成为了摆设。另据调查结果表明，目前员工在工作场所花费在网上的与工作无关时间越来越多，企业的生产力受到很大影响。因此监管员工操作行为，可以促进生产力的提高，降低了因滥用电脑带来的损失，同时也保证系统和信息的安全。如何加强对主机的安全监控和管理，成为了企业内网安全建设的关键之一。

　　选择慧眼主机监控与审计系统的必要性

　　慧眼主机监控与审计系统正是为企业解决上述问题的有力的工具。它严格监控和审计企业内部终端办公主机的使用情况,具有强大的屏幕快照、网络管理、实时跟踪、运行统计、设备管理等功能。可以让您随时了解您企业的计算机用户的资源利用情况，保障终端办公主机健康运行维护，并保持规范性操作的审计监控产品。它通过对内部办公网络，实现合法准入控制及对内网办公主机进行健康性维护，保证终端办公主机始终处于健康办公状态。同时，慧眼主机监控与审计系统的监控审计管理、信息安全管理、系统安全管理，能有效地对终端办公主机的规范性操作进行监控管理。

　　该系统采用C/S（Clint/Server）架构，需要在终端办公主机上安装Agent客户端软件。同时，通过将由服务器制定的策略下发客户端实现对终端办公主机的监控审计管理。

　　 监控审计

　　客户端风险监控、防病毒软件监控、网络访问审计、程序行为审计、文件操作审计、流量监控与审计

　　 准入控制

　　禁止非法接入、安全策略强制遵守、外协终端管理、访客网络接入管理、漫游管理；

　　 桌面管理

　　补丁分发管理、软件分发管理、软硬件资产管理、远程协助和管理；

　　 信息安全管理

　　移动存储介质管理、违规外联管理、非法文件外传管理、文档管理；

　　 系统安全管理

　　软件进程管理、外联行为管理、上网行为管理。