桌面安全管理系統(tǒng)

1、桌面安全管理系統(tǒng)Broada IT-View ? SecureDesk桌面安全管理系統(tǒng)用戶手冊20054北京廣通信達(dá)有限公司 ? 1998 ，2005目錄1 前言 11.1 名詞解釋 12 IT-VIEW SECUREDES系K 統(tǒng)結(jié)構(gòu) 32.2 系統(tǒng)組成 33 系統(tǒng)簡介 53.1環(huán)境要求 53.2啟動 W EB客戶端 53.3退出 W EB客戶端 63.4 W EB 客戶端主界面 74 功能簡介 84.1 系統(tǒng)管理 84.1.1 用戶管理 84.1.2 權(quán)限管理 84.1.3 組織機(jī)構(gòu)管理 94.1.4 物理位置管理 104.1.5 子網(wǎng)管理 114.1.6 系統(tǒng)日志 124.1.7 遠(yuǎn)程控

2、制 134.2 策略管理 144.2.1 創(chuàng)建模版 144.2.2 編輯模版內(nèi)容 154.2.3 下發(fā)策略模版 164.2.4 策略下發(fā)結(jié)果查看 174.2.5 策略下發(fā)歷史情況查看 184.3 資產(chǎn)管理 194.3.1 注冊用戶管理 注冊用戶查詢 注冊用戶高級查詢 注冊用戶審核 204.3.2 資產(chǎn)視圖 214.3.3 資產(chǎn)報告 224.3.4 資產(chǎn)統(tǒng)計 224.4 軟件分發(fā) 234.4.1 軟件分發(fā)項配置 Windows 補丁 病毒庫 SecureDesk Agent 自動

3、更新 254.4.2 軟件分發(fā)報告 254.5 告警管理 254.5.1 告警查詢 254.5.2 主機(jī)監(jiān)控 26Broada IT-ViewSecureDesk 使用手冊1 前言Broada IT-View SecureDesk是分布式部署、集中管理的桌面安全管理系統(tǒng)， 能夠?qū)ψ烂嫦到y(tǒng)實行統(tǒng)一管理。旨在實現(xiàn)桌面標(biāo)準(zhǔn)化，輔助計算機(jī)終端用戶進(jìn)行系 統(tǒng)安全加固，提高計算機(jī)的安全性，進(jìn)而提高整個網(wǎng)絡(luò)的安全性，減少管理員日常 維護(hù)的工作量。SecureDesk能夠通過自動化、網(wǎng)絡(luò)化的手段檢測、收集、 管理終端計算機(jī)的各 種軟、硬件資產(chǎn)信息，通過可視化的界面直觀、全面、迅速地呈現(xiàn)這些資產(chǎn)信息， 為管理者

4、提供方便、快捷的計算機(jī)資產(chǎn)管理手段，包括用戶注冊向?qū)?、資產(chǎn)視圖、 資產(chǎn)報告、資產(chǎn)統(tǒng)計。SecureDesk能夠通過統(tǒng)一制定管理策略，并自動將這些策略部署到Agent 端，加強對賬戶、密碼、共享目錄、進(jìn)程、端口、使用策略以及 USB 等移動存儲的管 理，從而達(dá)到加強系統(tǒng)防護(hù)，降低系統(tǒng)受到攻擊的風(fēng)險的目的。SecureDesk能夠通過簡便的方式將 Windows 補丁、病毒庫、常用工具軟件等， 通過軟件分發(fā)的方式自動分發(fā)到各個計算機(jī)，自動更新 Windows 補丁、病毒庫等， 使各個終端計算機(jī)能夠及時安裝 Windows 補丁、病毒庫等，免受病毒、黑客的攻 擊，提高系統(tǒng)的安全性。SecureDes

5、k通過 Agent監(jiān)控終端計算機(jī)的策略變更、 資產(chǎn)變更、 軟件分發(fā)等情 況，并自動生成告警信息，提示管理員處理。1.1 名詞解釋Manager ：即 SecureDesk的管理端，是 SecureDesk安裝在服務(wù)器上的應(yīng)用服務(wù)器、 數(shù)據(jù)庫等的統(tǒng)稱。它用于協(xié)助管理員完成管理整個網(wǎng)絡(luò)中的計算機(jī)，負(fù)責(zé)將管理員第 1 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊在 Console 中下達(dá)的指令， 傳送給 Agent，并將結(jié)果反饋給管理員， 負(fù)責(zé)收集 Agent 端計算機(jī)的信息，并通過 Console呈現(xiàn)給管理員；同時需要接受 Agent 主動上報的

6、各種告警信息，并呈現(xiàn)給管理員。Console：即 SecureDesk的控制臺，是一個基于瀏覽器的可視化的 Web 客戶端， 供管理員使用。管理員通過可視化的界面和應(yīng)用服務(wù)器 Server 進(jìn)行交互，完成策略、 配置、命令的下發(fā)，信息的查詢等。Agent：即 SecureDesk的代理端，是 SecureDesk安裝在被管理的計算機(jī)上服務(wù)、 進(jìn)程的統(tǒng)稱，它以后臺服務(wù)的形式運行，負(fù)責(zé)響應(yīng)Manager 的請求， Manager 通過 Agent 獲取計算機(jī)的信息；同時， Agent 在監(jiān)控到策略變更、資產(chǎn)變更等情況之 后，將主動向 Manager 上報告警信息。第 2 頁 共 31 頁北京廣通信

7、達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊2 IT-View SecureDesk 系統(tǒng)結(jié)構(gòu)2.1 系統(tǒng)部署Console防火墻ServerAgent、ClientAgent、ClientAgent、Client數(shù)據(jù)庫圖 2.1 系統(tǒng)部署圖其中，控制管理中心 Console是管理員進(jìn)行策略配置、系統(tǒng)配置、下發(fā)命令、 監(jiān)控的工作站點，即可以單獨使用一臺 PC，也可以和其他系統(tǒng)共用。應(yīng)用服務(wù)器 Server是系統(tǒng)的核心，在后臺常駐運行，負(fù)責(zé)執(zhí)行管理員提交的策略配置、系統(tǒng)配 置、指令等，完成和數(shù)據(jù)庫的交互，將管理員的指令下達(dá)到被管終端的Agent。應(yīng)用服務(wù)器和數(shù)據(jù)庫可以使用

8、兩臺不同的計算機(jī)，也可以共同使用一臺計算 機(jī)。2.2 系統(tǒng)組成第 3 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊終端用戶終端用戶HTTPS/HTTPHTTPS/HTTPAgentServerManager圖 2.2 系統(tǒng)結(jié)構(gòu)圖整個系統(tǒng)由被管終端（ Agent）和管理端（ Manager）兩部分組成：被管終端被管終端是網(wǎng)內(nèi)已經(jīng)安裝桌面安全管理系統(tǒng)的主機(jī)的總稱， 被管終端上需要安 裝代理 Agent 和客戶端 Client（可選）。代理 AgentAgent 是被管終端的核心，負(fù)責(zé)執(zhí)行 Server 端下發(fā)的策略、配置、命令，并將 執(zhí)行的結(jié)果、監(jiān)

9、控到的告警上報到管理端 Server 。它以后臺服務(wù)的形式常駐運行， 具有防停止、防卸載的自我保護(hù)功能?？蛻舳?Client客戶端 Client 主要供被管主機(jī)的用戶使用，可以直觀、方便的瀏覽本機(jī)軟、硬 件基本信息，可以以手動的方式清除不必要的臨時文件，將數(shù)據(jù)加密，幫助主機(jī)用 戶保護(hù)主機(jī)數(shù)據(jù)安全。服務(wù)端服務(wù)端是運行在后端的控制管理中心 Console、應(yīng)用服務(wù)器 Server 以及數(shù)據(jù)庫第 4 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊的總稱?？刂乒芾碇行?Console控制管理中心 Console 是一個 Web 客戶端，供管理員使用。管理

10、員通過可視 化的界面和應(yīng)用服務(wù)器 Server 進(jìn)行交互，完成策略、配置、命令的下發(fā)。應(yīng)用服務(wù)器 Server應(yīng)用服務(wù)器 Server 是服務(wù)端的核心，是一個在后臺常駐運行的服務(wù)器端程序。 它負(fù)責(zé)響應(yīng)控制管理中心 Console的請求，完成具體的業(yè)務(wù)邏輯，并負(fù)責(zé)對數(shù)據(jù)庫 的訪問，負(fù)責(zé)和被管終端的 Agent 進(jìn)行通訊。3 系統(tǒng)簡介3.1 環(huán)境要求運行 Broada IT-View SecureDesk Console WEB客戶端需要滿足以下條件：1、 計算機(jī)可以訪問到 SecureDesk服務(wù)器的特定端口（ 8879 端口）。2、 客戶機(jī)上安裝有瀏覽器軟件，如 Internet Explor

11、er 6.0。3.2 啟動 Web 客戶端在瀏覽器中輸入 69:8879/desktop（其中 69 為SecureDesk的服務(wù)器 IP 地址），即可啟動 Web 客戶端。如下圖所示：第 5 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊圖 3.1 SecureDesk登錄界面 輸入正確的用戶名和密碼， 點擊“登錄”按鈕就可以成功登錄系統(tǒng)， 或者按“重 寫”來更換用戶名。注：管理員用戶缺省值為“ admin”，密碼缺省值為“ admin”，用戶的權(quán)限可 以在主界面菜單中“系統(tǒng)管理”下面的“

12、權(quán)限管理”中進(jìn)行設(shè)置。管理員的權(quán)限不 能修改3.3 退出 Web 客戶端退出 SecureDesk客戶端可以直接點擊主界面右上角的 “注銷” 按鈕，或者直接 關(guān)閉 WEB 頁面。第 6 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊3.4 Web 客戶端主界面圖 3.2 SecureDesk主界面成功登錄 SecureDesk客戶端后， SecureDesktop客戶端界面如圖 3.1-1 所示。界面可分為三個主要的區(qū)域：主工作區(qū)、系統(tǒng)菜單欄、系統(tǒng)提示區(qū)。系統(tǒng)菜單區(qū)：系統(tǒng)菜單區(qū)位于界面的左部，系統(tǒng)菜單區(qū)包含了當(dāng)前用戶所具有權(quán)限的菜單導(dǎo)航，不同用戶

13、，因為權(quán)限不同，可能會有所不同。主要包括以下幾個菜單：“策略管理”、“資產(chǎn)管理”、“軟件分發(fā)”、“告 主工作區(qū)：主界面位于界面的右部，主工作區(qū)是管理員進(jìn)行所有操作、瀏 覽信息的區(qū)域。系統(tǒng)管理”系統(tǒng)提示區(qū)：系統(tǒng)提示區(qū)位于主界面上部的 LOGO 區(qū)域的右部，當(dāng)有用戶 需要審核、有告警信息的時候，在提示區(qū)會提示管理員第 7 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊4 功能簡介4.1 系統(tǒng)管理 對桌面安全管理系統(tǒng)的用戶進(jìn)行管理，包括創(chuàng)建用戶、注銷用戶、凍結(jié)用戶、 解凍用戶、修改用戶權(quán)限、修改用戶密碼等功能。權(quán)限管理不但可以分配適當(dāng)?shù)牟僮鳈?quán)限， 也可

14、以對操作權(quán)限的行使范圍進(jìn)行限 定，例如，分公司的管理員，只能查看、管理本分公司的主機(jī)。默認(rèn)的用戶分為系統(tǒng)管理員和審核員兩類， 系統(tǒng)管理員負(fù)責(zé)系統(tǒng)日常的管理和 維護(hù)，系統(tǒng)管理員對系統(tǒng)的所有操作都記有詳實的操作日志，系統(tǒng)審核員可以對系 統(tǒng)管理員的操作日志進(jìn)行審核，監(jiān)督系統(tǒng)管理員的行為。4.1.1 用戶管理對桌面安全管理系統(tǒng)的用戶進(jìn)行管理， 包括創(chuàng)建用戶、 修改用戶、 注銷用戶等功能。其中，用戶注銷是將該用戶的狀態(tài)改變，不會真正刪除該用戶的記錄。圖 4.1.1 用戶管理界面4.1.2 權(quán)限管理為用戶分配權(quán)限，用戶只具有打“鉤”的菜單的權(quán)限第 8 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT

15、-ViewSecureDesk 使用手冊圖 4.1.2 用戶權(quán)限分配4.1.3 組織機(jī)構(gòu)管理在安裝 Agent 之前，管理員需要安裝單位實際的組織機(jī)構(gòu)，創(chuàng)建組織機(jī)構(gòu)， 供 Agent 端用戶注冊的時候，選擇自己所屬的部門。1. 在添加組織機(jī)構(gòu)之前，應(yīng)該先選擇您要操作的節(jié)點，“下級”、“同級” 節(jié)點是相對您當(dāng)前選中的節(jié)點而言的。2. 注冊用戶只能從屬于葉子節(jié)點（即下面沒有其他節(jié)點的節(jié)點），所以， 管理員需要將組織機(jī)構(gòu)創(chuàng)建到您管理的最小單位。3. 如果需要一次添加多個節(jié)點，可以將各個節(jié)點的名稱用“逗號”分割， 例如：研發(fā)部，市場部，行政部。第 9 頁 共 31 頁北京廣通信達(dá)有限公司Broada

16、IT-ViewSecureDesk 使用手冊圖 4.1.3 組織機(jī)構(gòu)管理4.1.4 物理位置管理在安裝 Agent 之前，管理員需要安裝單位實際的物理位置分布，創(chuàng)建物理位 置，供 Agent 端用戶注冊的時候，選擇自己所處的位置。1. 在添加組織機(jī)構(gòu)之前，應(yīng)該先選擇您要操作的節(jié)點，“下級”、“同級” 節(jié)點是相對您當(dāng)前選中的節(jié)點而言的。2. 注冊用戶只能從屬于葉子節(jié)點（即下面沒有其他節(jié)點的節(jié)點），所以， 管理員需要將組織機(jī)構(gòu)創(chuàng)建到您管理的最小單位。3. 如果需要一次添加多個節(jié)點，可以將各個節(jié)點的名稱用“逗號”分割， 例如： 1101， 1102， 1103。第 10 頁 共 31 頁北京廣通信達(dá)

17、有限公司SecureDesk 使用手冊Broada IT-View圖 4.1.4 物理位置管理4.1.5 子網(wǎng)管理管理員創(chuàng)建 SecureDesk 需要管理的子網(wǎng)，并且給子網(wǎng)起一個友好的名稱。通過網(wǎng)絡(luò)發(fā)現(xiàn)，系統(tǒng)能夠發(fā)現(xiàn)當(dāng)前子網(wǎng)中有哪些主機(jī)，哪些主機(jī)已經(jīng)安裝了Agent，版本是多少。管理員可以配置 SecureDesk 所管理的子網(wǎng)，并且給子網(wǎng)起一個友好的名稱 通過“網(wǎng)絡(luò)發(fā)現(xiàn)”，系統(tǒng)可以自動掃描發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)有哪些主機(jī)，哪些主機(jī)已經(jīng)安裝 了 agent，版本是多少，哪些主機(jī)還沒有安裝 agent。圖 4.1.5 子網(wǎng)管理第 11 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSec

18、ureDesk 使用手冊圖 4.1.6 網(wǎng)絡(luò)發(fā)現(xiàn)結(jié)果4.1.6 系統(tǒng)日志審核人員通過系統(tǒng)日志，查詢某個、某些用戶一段時間內(nèi)的所有操作，對管理 員的行為進(jìn)行審核圖 4.1.7 系統(tǒng)日志查詢第 12 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊4.1.7 遠(yuǎn)程控制為了兼顧 Agent 端用戶的數(shù)據(jù)安全和隱私，以及管理員遠(yuǎn)程維護(hù)的方便性， SecureDesk采用 Agent 端用戶手工開啟遠(yuǎn)程桌面之后，管理員才能連接到該主機(jī)， 進(jìn)行遠(yuǎn)程維護(hù)。圖 4.1.8 Agent 端開啟遠(yuǎn)程桌面的開關(guān)圖 4.1.9 連接到 agent 端遠(yuǎn)程桌面連接到 Age

19、nt計算機(jī)上之后， 管理員就可以操作 Agent端的計算機(jī)進(jìn)行遠(yuǎn)程維 護(hù)了，管理員可以通過圖 4.1.10 的“選項”菜單設(shè)置選項，通過“剪貼板”進(jìn)行拷第 13 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊貝、粘貼操作，通過“發(fā)送 Ctrl-Alt-Del ”模擬發(fā)送 Ctrl-Alt-Del 。當(dāng)管理員完成遠(yuǎn)程維護(hù)之后，點擊“斷開連接”就會斷開和Agent 端用戶的連接圖 4.1.10 斷開遠(yuǎn)程控制4.2 策略管理4.2.1 創(chuàng)建模版策略采用模版的方式統(tǒng)一管理某個組織機(jī)構(gòu)的所有策略，例如圖 4.2.1 中的策 略模版適用于所有“研發(fā)部”的計算

20、機(jī)。如果創(chuàng)建了“廣通公司”的策略模版，因 為從組織機(jī)構(gòu)層次來說，“廣通公司”包含“研發(fā)部”，所以“廣通公司”模版的 策略也適用于“研發(fā)部”的計算機(jī)。第 14 頁 共 31 頁北京廣通信達(dá)有限公司SecureDesk 使用手冊Broada IT-View圖 4.2.1 創(chuàng)建策略模版4.2.2 編輯模版內(nèi)容點擊模版右側(cè)“操作”區(qū)域的“修改明細(xì)”按鈕，可以配置各個策略的詳細(xì)信息。圖 4.2.2 編輯模版內(nèi)容第 15 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊4.2.3 下發(fā)策略模版點擊“下發(fā)”按鈕開始策略下發(fā)，為了安全起見，需要再次數(shù)據(jù)當(dāng)前用戶的密

21、碼，密碼通過驗證之后，跳轉(zhuǎn)到策略下發(fā)頁面，對于當(dāng)前在線的計算機(jī)，策略會立 即下發(fā)，對于該模版對應(yīng)的組織機(jī)構(gòu)范圍之內(nèi)的當(dāng)前不在線的計算機(jī)，系統(tǒng)會自動在計算機(jī)下次上線時，自動將策略下發(fā)下去圖 4.2.3 策略下發(fā)策略成功下發(fā)到 Agent 端之后，在系統(tǒng)的右下角的托盤處會出現(xiàn)類似圖 4.2.4 的浮 動窗口提示用戶有新的安全策略下發(fā)了。第 16 頁 共 31 頁北京廣通信達(dá)有限公司SecureDesk 使用手冊Broada IT-View圖 4.2.4 Agent 端策略下發(fā)提示4.2.4 策略下發(fā)結(jié)果查看通過“下發(fā)結(jié)果報告”可以查看策略下發(fā)的具體結(jié)果。圖 4.2.5 策略下發(fā)結(jié)果通知第 17 頁

22、 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊4.2.5 策略下發(fā)歷史情況查看通過歷史查詢，管理員可以查看到什么時候下發(fā)了什么策略，點擊各個模版， 可以查看各個模版的具體情況，點擊“合并策略”按鈕，可以看到這些策略相互疊 加之后，策略的最終情況。圖 4.2.6 策略下發(fā)歷史查詢圖 4.2.7 策略下發(fā)歷史查詢結(jié)果第 18 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊4.3 資產(chǎn)管理4.3.1 注冊用戶管理 注冊用戶查詢通過注冊用戶查詢，管理員可以查看到各個已注冊用戶和計算機(jī)的具體信 息

23、，包括姓名、計算機(jī)名、 IP 地址、 MAC 地址、計算機(jī)型號、資產(chǎn)編號、所屬部 門、所處位置、聯(lián)系方式等。點擊藍(lán)色“三角”型圖標(biāo)，可以展開看到具體的信息圖 4.3.1 注冊用戶查詢 注冊用戶高級查詢通過注冊用戶高級查詢，管理員可以根據(jù)多種條件、模糊查詢到所關(guān)心的主機(jī)的信息。第 19 頁 共 31 頁 北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊圖 4.3.2 注冊用戶高級查詢 注冊用戶審核為了保證 Agent 端用戶注冊的信息是完整的、正確的，管理員需要對注冊用戶 進(jìn)行審核，只有審核通過的計算機(jī)，才會正式納入SecureDesk的

24、管理。如果注冊用戶的信息不完整、不正確，管理員可以通過“不通過”按鈕將審核信息不通過，要求 Agent 端用戶重新進(jìn)行修改。同時，對于常用的不通過原因，可以通過編輯配置文件的形式保存下來，供下次選擇使用。 管理員編輯的不通過原因，會在 Agent 端要求修改注冊信息的對話框上顯示，提示Agent 端用戶進(jìn)行修改第 20 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊圖 4.3.3 注冊用戶審核4.3.2 資產(chǎn)視圖管理員可以通過資產(chǎn)視圖查看所關(guān)心的計算機(jī)的軟、硬件信息，點擊“重新收 集”按鈕重新收集計算機(jī)的信息。第 21 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊圖 4.3.4 資產(chǎn)視圖4.3.3 資產(chǎn)報告 管理員通過資產(chǎn)報告可以查看當(dāng)前各個計算機(jī) Windows 補丁安裝、病毒庫 更新的情況。4.3.4 資產(chǎn)統(tǒng)計 通過資產(chǎn)統(tǒng)計可以查看當(dāng)前各種類型、操作系統(tǒng)的計算機(jī)的數(shù)量。第 22 頁 共 31 頁北京廣通信達(dá)有限公司Broada IT-ViewSecureDesk 使用手冊4.4 軟件分發(fā)4.4.1 軟件分發(fā)項配置4.