内网安全管理系统DeskView实现双向监控

DeskView的主动防御体系的理论

DeskView内网安全管理系统将重点放在主动地（Actively）控制风险而不是被动地(Passively)响应事件，提高整个信息安全系统的有效性和可管理性。以主动的内网安全管理和内网安全控制的方式，将内部网络的安全隐患以技术的手段进行有效的控制，全面保护网络、系统、应用和数据。通过对每一个网络用户行为的监视和记录，将网络的安全隐患可视化，提供实时监控，并形成完整的日志，为审计提供依据，从而大大提高内部专用网络的安全性，真正保障每一个网络用户都在授权的范围内合法地使用网络和数据。

DeskView的基于先进的网络安全理论模型

DeskView内网安全管理系统在国际网络安全理论模型P2DR（安全策略、防护、检测、响应）基础上，采用系统工程学方法，把网络内网安全管理系统整体解决方案实施体系视为一个系统工程，形成北京海思科网御信息技术有限公司特有的网络安全理论模型，以此模型为基础设计了专业的智能的DeskView内网安全管理系统。既提供了对内网安全管理系统和网络的基本管理，也提供了对内网安全的监控和审计管理。

DeskView的网络拓扑自动学习原理

DeskView内网安全管理系统通过控制台对核心数据服务进行一系列参数配置(如扫描IP范围、部门信息、支持SNMP协议网络设备的读写团体名称等)后，运行网络拓扑自动学习功能，自动对实际的网络结构进行学习，并映射成与真实网络拓扑结构相同的网络物理结构图。网络管理员可以对图上的设备进行操作，管理网络或进行网络故障的检测。在学习状态下，系统将按照人工智能的方法，自动学习网络拓扑结构，并且可根据实际情况，对图进行微调，修改其连接端口。

DeskView的采用标准的SNMP协议对网络实时监控

DeskView内网安全管理系统采用了国际通用简单网络管理协议(SNMP)对网络上支该协议的设备进行实时监控、自动学习和管理。SNMP是一种用于监视网络设备信息以及进行网络设备管理的协议，大多数主流交换机都支持SNMP协议。

DeskView的采用先进、灵活的管理理念

DeskView内网安全管理系统在总结分析了MicroSoft的域的概念的基础上，将安全管理域的先进概念融入到产品，将管理的概念由面引申为点的管理，将平面化管理发展为立体方位的管理，缩小管理范围增强系统的管理能力。同时在安全通信方面进行了技术改善。例如在不同域之间的信任关系只能实现父层完全信任子层（充分的管理以及审计），子层与子层之间不能完全信任。

以上两种设计理念使得DeskView内网安全管理系统在灵活管理与安全管理方面，实现了重大的技术突破，成为自身独有的一种技术特色。

DeskView的领先的安全监控和管理技术

DeskView内网安全管理系统是一套集成了北京海思科网御信息技术有限公司多项核心技术的实用安全系统。海思科在研究了下列关键技术基础上，自主研发了该项管理系统。

监控内网网络设备、计算机系统的稳定性和可靠性；

内网系统资源安全管理和监控；

阻止内网的信息通过网络向外泄漏；

防止内网中信息通过系统外设向外泄漏；

自动发现并阻止非法接入内网的计算机；

审计客户端安装后不能删除或中止，确保内网所有用户都受到安全策略控制。

DeskView内网安全管理系统着重于内网的安全管理和监控，以系统网络运营管理为基础，以防内网泄密为目标，其核心功能由设备智能探测器、审计监控客户端、安全管理核心平台（包括内网管理、安全审计）协同完成。内网安全管理系统从操作系统驱动层上实现强制管理控制计算机的设备。包括USB可移动存储设备、打印机、DVD/CD-ROM、软盘、磁带机、PCMCIA设备、COM/LPT端口、红外设备等。