控管内网资源

常规安全防御理念往往局限在网关级别、网络边界等方面的防御，但是实际情况看，安全问题大都是出自网络内部。因此，内部网络安全必须作为整体安全管理的一个重要组成部分来对待。正是基于这一理念，启明星辰公司推出了天内网安全管理系统。

该产品主要针对政府机关、保密机构、军队、金融、企业等内部网络管理需求而推出的，可协助网络管理人员全面实现网络资源、设备资源、客户端资源和应用资源的管理控制，可根据用户需求进行网络隔离度检测、入网设备监控、系统软件（补丁）自动检测分发、违规事件发现和安全事件源（病毒等）定位分析，其应用构架同时支持局域网、广域网。天内网管理系统由SQLserver数据库模块、Web 网页管理平台（管理配置、报警界面）、区域管理器(RegionManage)、区域设备扫描器(RegionScan)、客户端注册程序等五部分组成。

除了可提供多种方式（如按操作系统、按IP 区域或用户自定义等）进行分组管理外，该系统还能根据时间段和时间点定制策略使用或禁止使用的触发条件；可根据创建区域、自定义组、操作系统、IP 范围和按照条件搜索的设备进行策略分组分发管理，记录系统登陆和操作日志，以备查询；还可自动收集网络中客户机与服务器硬件及配置的精确信息，能自动收集、安装在每台计算机上的每种应用程序信息，包括安装的操作系统种类、版本号以及其他应用软件等信息，并可制定软件安装黑白名单，这些信息可帮助管理员及时找出有问题的机器。

（责任编辑：陈毅东）