1.   产品概要

终端安全管理系统主要用作对敏感计算机的审计监控，如政府、航空、航天、兵器、电子等单位的计算机。适用于Windows平台的服务器系统。

建议将本产品安装在联网的环境中，如无法联网，则将产品安装完毕后，将Server和Client连接一次，确认Client接收到了最新的规则。

终端安全管理系统需要在支持TCP/IP的网络中运行。

l  Client连接Server的端口为TCP 25350

l  升级端口是TCP 25351

l  UDP检测端口25352、25353

请务必在本机防火墙、网络防火墙、交换机ACL中开启上述端口。

2.   产品优势

2.1. 部署便捷

终端安全管理系统无需任何硬件设备，无需改变网络拓扑结构，部署便捷。普通网络管理人员可以在5分钟内部署好Server、Manager、Client。

2.2. 结构简单

我们曾经想过把我们的产品做的看上去很复杂，但是最终，我们选择了最简单的结构。

C/S的方式部署，可以让管理员像部署网络版杀毒软件那样快速的部署产品，同时也减去了IIS、Apache、MySQL等部署的麻烦，真正的从结构上解决终端安全管理系统部署繁杂的问题。

2.3. 功能强大

终端安全管理系统不但可以解决资产管理、远程协助等管理员常见问题，还可以对文件操作、文件打印、网络操作等进行全方位的管控。

并可以自动识别USB存储设备，将其阻断于网络之外。

我们坚信：没有做不到，只有想不到。

2.4. 扩展性好

如果您的企业有多个分支机构，那么我们的系统不但支持跨地域管理，还支持跨地域、分级管理。最大限度的提升您的网络安全管控效率。

产品完全模块化设计，无论是服务器端还是客户端，均可按照模块进行配置，最大限度的提升稳定性和扩展性。

3.   产品说明

3.1. 硬件需求

下表假设网内有500台计算机需要被管控：

其中，Server需要记录Client发送的日志信息，建议硬盘容量要够多；Manager只起到管理用途，不记录数据，因此够用即可；Client如果无法连接到Server，数据是存储在本地的，如果能不间断的连接到Server，则本地也无需存储数据。

3.2. 软件需求

本产品支持Microsoft的主流Windows操作系统，包含但不限于：

Ø  Windows 2000

Ø  Windows XP

Ø  Windows Server 2003

Ø  Windows Vista

Ø  Windows 7

其中：Server程序需要Microsoft SQL Server数据库系统的支持，支持的版本：

Ø  Microsoft SQL Server 2000

Ø  Microsoft SQL Server 2005

4.   安装与卸载

4.1. 产品部署图

l  将Server安装在审计管理区

l  将Manager安装在管理员计算机上

l  将Client安装在每一台计算机上