印刷企业信息安全综合管理系统

项目名称：

印刷企业信息安全综合管理系统

项目相关应用名称：

1、中天一维指纹域登陆系统（Unibap+Biologon）

2、中天一维电子文档管理系统（Safe Doc）

3、中天一维U盘管理系统（Safe Stor）

4、中天一维端口控制系统（Safe Port）

5、中天一维主机监控及审计管理系统（Manager）

系统部署：

1、服务器：需要一台服务器做为监控审计服务器

2、操作系统：Windows 2003 Server

3、软件：计算机终端信息安全防护系统、域登陆（Unibap和Biologon）

4、采集设备：指纹采集设备（滑动式或按压式）

服务器软件安装方法：

1）、安装管理服务器软件SAFESERVER.EXE，在管理服务器中建立部门列表和人员列表；

2）、安装数据库：数据库支持SQL SERVER2000, SQL SERVER2005, SQL SERVER2008，并将数据库与服务器关联；

3）、通过控制台软件进行安全策略配置和管理；

4）、在服务器端建立域，成功将客户端加入域，并在服务端安装Unibap；

客户端程序部署方法：

1）、在客户端安装之前，先运行客户端配置软件config.exe，输入安全管理服务器IP地址，确认后，客户端安装程序setup.exe将所要连接的管理服务器IP地址包含在安装程序中；

2）、在客户端运行setup.exe程序，确认即可；

3）、客户端自动添加到管理服务器部门列表和用户列表中；

4）、管理服务器制定并下发相应安全策略；

5）、确认客户端成功加入域，并在客户端安装Biologon；

使用方法：

本系统使用非常简单，客户端没有任何显示，一切在服务器端进行：

USB存储设备安全控原理理：

通过在Windows系统内核中加入过滤层，在文件拷出时自动转换成保护状态，在拷入时自动解除保护状态。它的工作原理如下：

方案综述：

中天一维信息安全综合管理系统，实现了指纹身份认证、端口控制管理、 U盘认证管理、电子文档保护系统、审计管理系统等较为全面的防护基本满足公司的全部需求。系统以三员分立方式进行管理，并实现了在线计算机与离线计算机安全防护的统一监管。具有如下特点：

（1）、采用C/S构架模式，策略配置由服务器端统一管理；

（2）、与Windows操作系统无缝衔接，指纹识别操作认证到人；

（3）、客户端对用户透明，强制使用，不可卸载、停用和绕过；

（4）、策略的更新分发实时生效，并有生效反馈信息；

（5）、安全策略配置、系统管理与安全审计分不同角色担任；

（6）、支持分级跨区域部署，并可实现单机与网络统一管理；

（7）、完善的审计与跟踪系统，完整的日志记录，在线离线日志记录分析；

（8）、兼容性与扩展性：新区将来的安全防护能够无缝融合；

（9）、具完备的导入、导出和备份功能。