第一篇：終端解決方案

國內國際保密工作的嚴峻形勢，特別是高新技術手段的廣泛應用，給保密工作帶來了極大的挑戰(zhàn)。保密檢查工作是防范泄密事件發(fā)生的重要措施之一。目前普遍使用計算機終端保密檢查技術，已經(jīng)具備較強的有效性，但受到檢查效率所限，卻很難保證檢查的全面性。本文提出了一種基于網(wǎng)絡的解決方案，通過并發(fā)檢查，達到“四不漏”的要求，起到“以查促防”的作用。同時，通過分級擴展與功能擴展，形成一套檢查與防護相結合的，適應各種大型機構的保密技術體系。

1.引言

重要信息泄露事件的發(fā)生，給各級機關正常工作、企業(yè)經(jīng)濟效益都帶來相當大的損害，嚴重的甚至危害到國家安全和利益。由國家保密局、最高人民法院、最高人民檢察院、公安部、國家安全部、解放軍保密委員會主辦的“全國竊密泄密案例警示教育展”在全國各省市展出，集中展示了近年來我國查處的重大竊密泄密典型案例。國內國際保密工作的嚴峻形勢，特別是高新技術手段的廣泛應用，給保密工作帶來了極大的挑戰(zhàn)。

去年，涉密經(jīng)濟數(shù)據(jù)泄密案件的偵破引起了社會的廣泛關注，國家保密局杜永勝副局長指出，加強保密管理，組織專項保密檢查，及時發(fā)現(xiàn)泄密隱患，堵塞泄密漏洞，嚴肅查處各種違規(guī)行為，是防止類似泄密事件發(fā)生的一項重要措施。

隨著我國信息化建設的快速推進，重要信息越來越多的以電子文檔的形式在計算機、移動存儲介質等電子載體中出現(xiàn)。針對計算機終端的保密技術檢查逐漸成為保密檢查工作中的重

要

內

容。

2.計算機終端保密檢查現(xiàn)狀

與傳統(tǒng)印刷品文檔處理方式相比，計算機終端存在電子文檔易修改、易刪除、易復制，操作痕跡易破壞的特點。通過對操作痕跡的收集與分析，能夠準確再現(xiàn)違反保密管理規(guī)定使用計算機終端的行為，具備較強針對性的計算機終端保密技術檢查工具應運而生。相關工具的使用形式經(jīng)歷了以下幾個階段：

第一個階段，將常用的查看類工具軟件拷貝到計算機終端上，通過在操作系統(tǒng)緩存文件、注冊表、系統(tǒng)日志等位置搜集信息，分析出違規(guī)操作痕跡。相比手工查找的方式，檢查效率得到大幅提高，并具備了一定的分析辨別能力。

第二個階段，使用優(yōu)盤為載體，參照保密技術檢查的實際工作特點，對相關工具軟件進一步集成，將檢查結果形成檢查報告，并導出到優(yōu)盤完成取證工作。該階段軟件同時集成了文件恢復功能，可以搜集到已經(jīng)刪除的操作痕跡，對違反保密規(guī)定的操作起到較強的震懾作用。

第三個階段，使用光盤為載體，集成了更為成熟的工具軟件和Windows PE（Windows PreInstallation Environment：Windows預安裝環(huán)境），能夠在各種軟件環(huán)境下對計算機終端執(zhí)行保密技術檢查。該階段產(chǎn)品同時包含一塊受寫保護的優(yōu)盤，便于檢查報告的存儲。存儲過程使用定制的私有接口，避免了在檢查中傳播計算機病毒的尷尬。計算機終端保密技術檢查工具的出現(xiàn)，特別是數(shù)據(jù)恢復與信息檢索技術的應用，使違規(guī)操作痕跡無處隱藏，大大增強了保密檢查工作的權威性與威懾力，提高計算機終端使用人員的保密意識，真正起到“以查促防”的作用。然而面對單位中數(shù)量眾多的計算機終端，保密技術檢查往往僅能采用抽查的方式，無法達到“不漏一網(wǎng)、不漏一人、不漏一機、不漏一盤”的要求。漏過保密技術檢查的計算機終端一旦出現(xiàn)違規(guī)操作，保密工作難免功虧一簣。

3.基于網(wǎng)絡的保密檢查設計方案

采用基于網(wǎng)絡的保密技術檢查方式，使計算機終端并發(fā)執(zhí)行保密檢查，能夠很好的解決檢查效率問題，做到四不漏，保證保密檢查的全面性。

系統(tǒng)設計為C/S（客戶端/服務器）架構。如圖1所示，每臺計算機終端上安裝客戶端程序，在接收到“檢查指令”后，執(zhí)行保密技術檢查。檢查可設計為靜默執(zhí)行，并自動調節(jié)系統(tǒng)資源占用率，使其不影響計算機終端使用者的正常工作。檢查結束后，將生成的檢查報告

自

動

上

傳

至

服

務

器

端。

在網(wǎng)絡內搭建服務器端，登記已安裝客戶端的計算機終端信息。保密管理員登陸后，可向指定的計算機終端發(fā)送“檢查指令”?！皺z查指令”可以包含檢查項目的選擇、檢索關鍵字的設置、終端資源占用策略設置、檢查開始時間等信息。檢查運行期間，服務器端保持與客戶端程序的通訊，隨時掌握各計算機終端檢查進度。檢查報告收集完成后，可對相關字段進一步加工，得出包括優(yōu)盤交叉混用、違規(guī)上網(wǎng)地址、涉密文件存放、違規(guī)軟硬件安裝等具有違規(guī)操作痕跡的計算機終端分布情況。匯總連續(xù)幾次檢查的數(shù)據(jù)，可以分析出違規(guī)操作的發(fā)展趨勢，體現(xiàn)保密整改工作效果，指導下一步整改工作方向。服務器端登錄可設計為B/S（瀏覽器/服務器）架構，保密管理員可在網(wǎng)絡內任意節(jié)點登錄，完成相關管理任務。保密管理員足不出戶，即可完成網(wǎng)絡內計算機終端的保密技術檢查，并形成詳細工作報表。該設計方案具有以下幾個優(yōu)勢：

并發(fā)檢查，以往檢查1臺計算機終端所需的時間，即可完成對所有計算機終端的保密檢

查

；

分布式檢查，保證保密檢查有效性，且無需增加服務器負載；

登記計算機終端安裝信息，易于查找保密檢查死角，實現(xiàn)全面覆蓋；

靜默檢查，不影響計算機終端使用者正常工作，不受人為因素干擾；

統(tǒng)計分析功能，便于對保密檢查情況的整體了解；

使計算機終端保密檢查成為常態(tài)化工作，便于及時發(fā)現(xiàn)泄密隱患與泄密漏洞，“以查促防”，提高整體保密防護能力。4.分級擴展

面對分支機構較多，特別是存在異地分支機構的單位，可在每個分支機構搭建服務器端，分別對本地的計算機終端進行登記管理；各服務器端通過網(wǎng)絡進行級聯(lián)，實現(xiàn)多級機構 的統(tǒng)一

管

理，如

圖

2所

示。

在各級服務器端建立通訊，下級服務器端可轉發(fā)上級服務器端發(fā)送的“檢查指令”，那么，總部的保密管理員不出辦公室，就可以隨時對偏遠地區(qū)的分支機構發(fā)起計算機終端保密檢查。5.功能擴展

基于前文設計的架構模型，結合保密管理工作特點，在系統(tǒng)設計中還可擴展以下功能： 敏感信息實時監(jiān)測

在客戶端程序中，集成實時監(jiān)測功能模塊，捕獲常見的文件操作行為，如保存、關閉、移動、發(fā)送郵件、即時通訊工具傳送等，一旦在檢索中發(fā)現(xiàn)預設的敏感關鍵字，即時向服務器端發(fā)送“報警信息”。保密管理員可通過“報警信息”及時發(fā)現(xiàn)并處理違規(guī)操作敏感文件的行為。臺賬登記管理

在客戶端程序中，集成計算機終端的軟硬件設備信息搜集功能，匯總到服務器端形成管理臺賬。客戶端程序還可將捕獲到的計算機終端軟硬件設備變更信息提供給服務器端，形成詳細變更日志，便于保密管理員的管理工作。其他保密防護功能

該系統(tǒng)還可將其他目前常見的保密防護功能進行集成，包括違規(guī)外聯(lián)監(jiān)控與報警功能、網(wǎng)絡準入控制功能、移動存儲介質識別管理功能、主機行為審計功能、補丁與軟件分發(fā)功能、存儲介質信息消除功能等，從而形成一套以計算機終端保密技術檢查為核心，查防結合的保密技術體系。

第二篇：云終端多媒體網(wǎng)絡教室解決方案

云終端多媒體網(wǎng)絡教室解決方案

云終端所構建的多媒體網(wǎng)絡教室可實現(xiàn)：

1、教師廣播教學、電子點名、遙控指導、聯(lián)機討論、網(wǎng)際影院等功能；

2、學生電子舉手、電子搶答、作業(yè)提交、語音復讀、查看教案等功能；

3、輕松實現(xiàn)教師與學生的實時互動教學，更加充分地調動學生的積極性。云終端多媒體網(wǎng)絡教室基本架構：

校園網(wǎng)絡教育機構在構建多媒體網(wǎng)絡教室的時候，多以班級為單位，一般按照每教室數(shù)十個學生機進行組建。按照每教室配備一臺服務器，數(shù)十臺云終端為例，服務器與云終端之間通過有線網(wǎng)絡互聯(lián)，服務器配備雙網(wǎng)卡，上行連接校園網(wǎng)及Internet，下行連接云終端，服務器與云終端組成一個小型并簡明的局域網(wǎng)。

硬件架構主要包括服務器、清華同方云終端及其他網(wǎng)絡連接設備（交換機、路由器、防火墻等）；軟件系統(tǒng)主要由多媒體教學軟件（教師機和學生機程序）及其他常用軟件（如OFFICE）構成。

云終端多媒體網(wǎng)絡教室解決方案：

在云終端服務器上安裝多媒體教學軟件的教師機兼管理機程序，教師機兼管理機程序在服務器上運行，服務器充當管理機，建立班級模型并對其進行相關設置，服務器亦充當教師機，教師可以操作以實現(xiàn)廣播教學。

在云終端服務器上安裝多媒體教學軟件學生機程序，學生通過云終端使用互異的用戶名和密碼登錄到云服務器，同時運行學生機程序，學生之間使用相互獨立，互不干擾，每臺云終端可以同步播放教師機廣播教學播放的指定影視作品，實現(xiàn)每人一機的網(wǎng)際影院功能。

云終端給學校帶來的好處：

云終端多媒體網(wǎng)絡教室解決方案在實現(xiàn)多媒體網(wǎng)絡教學功能的同時，還可以助您：

1、節(jié)約成本：低廉的購入價格，避免多套軟件的開銷，降低管理維護的費用，節(jié)省用電開支；

2、易于維護：教師機端服務器集中控制，統(tǒng)一管理，云終端無需升級，免維護；

3、綠色環(huán)保：云終端功耗5W，無風扇無噪音，低輻射，為孩子提供一個綠色的學習基地；

4、穩(wěn)定耐用：云終端無可移動或易破損部件，可避免頑皮的學生對其拆卸或破壞，以致影響教學；

5、精簡終端：云終端僅占100mm*100mm*15大小的桌面空間，在有限的空間里可以容納更多的學生，有助于改善教學場地資源緊張的現(xiàn)

第三篇：電子圖書館閱覽室云終端解決方案

電子圖書館閱覽室云終端解決方案

友威云終端產(chǎn)品的核心價值在于虛擬化技術與終端技術的有機結合，友威云終端桌面虛擬化軟件可以有效地接管Server、PC的操作系統(tǒng)對電腦資源的管理，并且以虛擬化的方式進行再分配，使各個虛擬終端安全，有效，均衡地分享主計算機的資源。Rdp8.0已經(jīng)得到了包括Windows7、server2008、Linux等操作系統(tǒng)的支持，同時得到了虛擬化廠商VMware、微軟等的廣泛響應，并在這些廠商主導的服務器層面的虛擬化之上，實現(xiàn)了桌面虛擬化，從而使虛擬化技術真正走向實用。例如友威YW300云終端系列產(chǎn)品就可實現(xiàn)一臺服務器連接30終端，并提供資源分享的功能，使IT建設總體成本降低75%，并且支持1920×1080顯示分辨率，雙USB2.0接口，hdmi顯示接口，USB鍵鼠接口等，可以實現(xiàn)與個人電腦相當?shù)亩嗝襟w功能。當今個人電腦技術已經(jīng)發(fā)展到四核和六核，其計算能力遠遠超出個人用戶的使用需求，不必要的性能冗余導致嚴重的浪費，而NCOMPUTING產(chǎn)品以其獨特的桌面虛擬化技術使這一問題迎刃而解，為用戶避免了浪費并有效地降低了IT成本。

聯(lián)系人：***周生 QQ：844570919, 友威云終端最專業(yè)的銷售！支持1080p視頻與3d軟件的云終端！

科技信息技術的發(fā)展，需要存儲和傳播的信息量越來越大，信息的種類和形式越來越豐富，傳統(tǒng)圖書館的機制顯然不能滿足這些需要。數(shù)字圖書館的需求顯現(xiàn)出來，數(shù)字圖書館是一個電子化信息的倉儲，能夠存儲大量各種形式的信息，用戶可以通過網(wǎng)絡方便地訪問它，以獲得這些信息。數(shù)字圖書館最大的好處是資源遠程共享，其信息存儲和用戶訪問不受地域限制。

數(shù)字圖書館與傳統(tǒng)圖書館的差別主要在于查詢與閱覽方式的不同。在數(shù)字圖書館中，讀者查閱書刊不再是在 普通閱覽室的書架上找、放在書桌上看,而是在電子閱覽室的電腦上進行。與傳統(tǒng)閱覽室相比，電子閱覽室不提 供紙質的書籍和報刊，只提供電子版的圖書、報刊和資料，另外還提供音視頻資料。為敘述簡單，下文我們把電 子圖書、報刊、文檔、音視頻節(jié)目等統(tǒng)稱為資料。除了查閱本地閱覽室擁有的資料以外，電子閱覽室還提供互聯(lián)網(wǎng)上的資料檢索和查閱。

另外，幾個高速互聯(lián)的電子閱覽室還可以相互共享資料，實現(xiàn)異地即時調閱。電子閱覽室不僅在數(shù)字圖書館中是必需的，在大中小學圖書館中也是必不可少的。圖書館館長和學校主管大 都認識到，在網(wǎng)絡化和數(shù)字化的今天，建一個電子閱覽室要比建一個圖書閱覽室更省錢、更先進。我們來看看友威云終端產(chǎn)品在電子閱覽室的詳細運用：

使用友威云終端產(chǎn)品完美實現(xiàn)現(xiàn)代電子閱覽室的所有要求，友威云終端產(chǎn)品使用先進高效的云計算技術，易于部署，易于管理。通過共享Windows和Linux桌面的方式實現(xiàn)，從而不必再為每一個閱讀席位配備一臺價格昂貴的個人電腦，每一個閱覽席位只需要安裝一臺友威云終端產(chǎn)品設備即可實現(xiàn)現(xiàn)代電子閱覽的所有要求?，F(xiàn)代電子閱覽室必須包括以下幾個基本功能?；竟δ?● 電子書刊閱讀 ● 音樂歌曲欣賞 ● 影視節(jié)目欣賞

● Internet上網(wǎng)檢索與瀏覽 ● Email郵件收發(fā)和網(wǎng)絡即時通訊 ● 遠程辦公 現(xiàn)代閱覽室

隨著信息技術的發(fā)展，傳統(tǒng)圖書館的機制顯然不能滿足需要。數(shù)字圖書館是一個電子化信息的倉儲，能夠存儲大量各種形式的信息，用戶可以通過網(wǎng)絡方便地訪問它。數(shù)字圖書館最大的好處是資源遠程共享，其信息存儲和用戶訪問不受地域限制。

數(shù)字圖書館與傳統(tǒng)圖書館的差別主要在于查詢與閱覽方式的不同。在數(shù)字圖書館中，讀者查閱書刊是在電子閱覽室的電腦上進行，提供電子版的圖書、報刊和資料，還提供音視頻資料。除了查閱本地閱覽室擁有的資料以外，電子閱覽室還提供互聯(lián)網(wǎng)上的資料檢索和查閱。電子閱覽室可以相互共享，實現(xiàn)異地即時調閱。

電子閱覽室不僅在數(shù)字圖書館中是必需的，在大中小學圖書館中也是必不可少的，建一個電子閱覽室要比建一個圖書閱覽室更省錢。獲得收益: ● 完美流暢的操作體驗，友威云終端高性能嵌入式SOC片上系統(tǒng)，結合vSpace高效率管理軟件，充分發(fā)揮計算性能。

● 統(tǒng)一資源管理安全方便，友威產(chǎn)品的特點，所有資源都存放在友威云終端虛擬桌面服務器上，確保服務器安全即可保證數(shù)據(jù)安全。

● 減少75%軟硬件投資，有了友威云終端產(chǎn)品就不必再為每一個閱讀席位購買一臺標準價格昂貴的個人電腦。軟件通過共享使用，不必購買更多的軟件授權?！?充分節(jié)約電能，友威云終端產(chǎn)品設計功耗不超過5W，只有一臺標準個人電腦 3 的2.5%，節(jié)能效果非常明顯，適合長時間不間斷運行低碳環(huán)保。

● 全面支持音頻視頻播放，結合vSpace軟件提供音視頻流碼傳輸，通過 友威云終端終端產(chǎn)品的解碼加速提供流暢DVD質量的音視頻視聽體驗。

● 運行安靜可靠，友威云終端產(chǎn)品不會產(chǎn)生任何噪音，非常適合電子閱覽室安靜的環(huán)境產(chǎn)品MTBF平均100,000小時無故障運行，穩(wěn)定可靠。應用案例展示：

山東大學圖書館友威云終端產(chǎn)品用于查詢和檢索機，信息查詢，方便穩(wěn)定，易于信息管理。

西安交通大學友威云終端產(chǎn)品用于電子培訓，信息的展示

廈門大學教學友威云終端產(chǎn)品用于培訓教室及信息的展示，易于維護和管理，低碳節(jié)能

上海中醫(yī)藥大學電子圖書館成功上線

第四篇：常見終端問題解決方案和整改方法

問題一：猜測出遠程可登錄的SMB/Samba用戶名口令

弱密碼示例：

掃描原理：通過SMB協(xié)議，匹配弱密碼字典庫，對終端用戶和口令，進行掃描。產(chǎn)生原因：終端存在SMB自建共享或者開啟SMB默認共享導致，同時系統(tǒng)用戶存在弱口令。驗證方法：

（1）使用命令net use ipipc$ password /u:username進行弱密碼登錄嘗試，若登錄成功，則該賬號一定存在。

（2）該賬號可能在“計算機管理”中不存在，因為該賬號可能為克隆賬號、隱藏賬號或者某程序產(chǎn)生的賬號。

（3）也存在計算機已經(jīng)中毒的可能?！蹲⑨尅?/p>

判斷計算機是否存在隱藏賬號的方法：

1.打開注冊表編輯器，展開HKEY_LOCAL_MACHINESAMSAM，修改SAM權限 為administrator完全控制。

2.按F5刷新注冊表，展開HKEY_LOCAL_MACHINESAMSAMDomainsaccountusernames，對比用戶列表和計算機管理中的用戶列表是否相同，如果存在多余的，則為隱藏賬號。加固方法： ? 殺毒

? 使用net use ipipc$ /del，進行刪除

? 如果可以關閉Server服務，建議關閉Server服務 ? 更改計算機系統(tǒng)用戶密碼，設置足夠密碼強度的口令 ? 關閉自建共享

問題二：SMB漏洞問題

漏洞示例：

利用SMB會話可以獲取遠程共享列表 主機SID信息可通過SMB遠程獲取 利用主機SID可以獲取本地用戶名列表

掃描原理：通過SMB服務（主要端口為135.445）對被掃描系統(tǒng)，進行信息獲取 產(chǎn)生原因：終端存在SMB自建共享或者開啟SMB默認共享導致。加固方法：

? 如果可以關閉Server服務，建議關閉Server服務 ? 修改本地安全策略，如：

? 利用SMB會話可以獲取遠程共享列表–啟用“不允許匿名列舉SAM帳號和共享”

? 主機SID信息可通過SMB遠程獲取 –更改“對匿名連接的額外限制”為“沒有顯式匿名權限就無法訪問”

? ? ? ? ? ? ? ? 利用主機SID可以獲取本地用戶名列表–啟用“允許匿名 SID/名稱轉換”

通過防火墻過濾端口135/TCP、139/TCP、445/TCP、135/UDP、137/UDP、138/UDP、445/UDP，過濾方法如下：

進入“控制面板->系統(tǒng)和安全->windows 防火墻->左側高級設置”，打開“高級安全防火墻”，右鍵“入站規(guī)則”->新建規(guī)則。

進入“規(guī)則類型”頁面，選擇“要創(chuàng)建的規(guī)則類型”為“端口”，點擊“下一步”。進入“協(xié)議和端口”頁面，選擇“TCP規(guī)則”，并在“特定本地端口”中輸入要屏蔽的端口（如：135、139、445、1025），點擊“下一步”。進入“操作”頁面，選擇“阻止鏈接”，點擊“下一步”。進入“配置文件”頁面，選中“域、專用、公用”，點擊“下一步”。進入“名稱”頁面，輸入一個名稱，如“網(wǎng)絡端口屏蔽”

問題三：自建共享的問題

漏洞示例：

存在可寫共享目錄 存在可訪問的共享目錄

猜測出遠程可登錄的SMB/Samba用戶名口令

產(chǎn)生原因：終端用戶自建了共享，且共享目錄的權限為可訪問、可寫 加固方法：

? 關閉自建共享

? 更改共享文件的權限，取消everyone權限

問題四：SNMP口令問題

漏洞示例：

SNMP服務存在可讀口令 SNMP服務存在可寫口令

產(chǎn)生原理：通過UDP 161 端口獲取被測系統(tǒng)信息。同時所謂可讀，可寫是針對RO權限和RW權限所對應的，因為SNMP代理服務可能存在默認口令。如果您沒有修改這些默認口令或者口令為弱口令，遠程攻擊者就可以通過SNMP代理獲取系統(tǒng)的很多細節(jié)信息。相關服務：

? SNMP Service：使簡單網(wǎng)絡管理協(xié)議(SNMP)請求能在此計算機上被處理。如果此服務停止，計算機將不能處理SNMP 請求。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。SNMP Trap：接收本地或遠程簡單網(wǎng)絡管理協(xié)議(SNMP)代理程序生成的陷阱消息并將消息轉發(fā)到此計算機上運行的SNMP 管理程序。如果此服務被停用，此計算機上基于SNMP 的程序將不會接收SNMP trap 消息。如果此服務被禁用，任何依賴它的服務將無法啟動。加固方法：

如非必須，建議關閉SNMP ? ? ? ? ? XP關閉方法：控制面板-?“添加或刪除程序”-?“添加/刪除Windows組件”-?“管理和監(jiān)視工具”，雙擊打開，取消“簡單網(wǎng)絡管理協(xié)議.Windows 7關閉方法：控制面板-?“添加或刪除程序”-?“打開或關閉winows功能”，取消“簡單網(wǎng)絡管理協(xié)議.如為必須，請修改SNMP的“團體名稱”

打開“服務”?選擇“SNMP server”?右鍵“安全”-?添加團體名稱 修改端口號或者防火墻屏蔽

問題五：FTP相關漏洞問題

漏洞示例：

? 猜測出遠程FTP服務存在可登錄的用戶名口令 ? 遠程FTP服務器根目錄匿名可寫

產(chǎn)生原理：使用TCP 21號端口，進行FTP相關漏洞的掃描 加固方法：

? 如果FTP為非必須，建議關閉FTP服務 ? 如果FTP為業(yè)務需要，建議修改ftp 若口令

? Linux 下有兩種弱密碼，一個是ftp, 一個是anouymous帳號，對于anouymous帳號弱密碼，通過關閉默認帳號來實現(xiàn)。對于ftp帳號，由于此時ftp帳號是系統(tǒng)帳號，故需要通過passwd為ftp 設置密碼

? 由于在windows下，ftp帳號使用的是系統(tǒng)帳號，因此windows下ftp帳號的弱密碼，也就是系統(tǒng)帳號的弱密碼。

? 針對漏洞“遠程FTP服務器根目錄匿名可寫”，使用命令chown root ~ftp &&chmod 0555 ~ftp進行加固

問題六：Integard Home和Pro HTTP請求遠程棧溢出漏洞

? 當前沒有解決方案，可能是誤報，一直在和總部溝通中，尚未找到解決方案。

問題七：遠程協(xié)議相關漏洞

產(chǎn)生原因：利用TCP 3389端口對終端進行掃描，發(fā)現(xiàn)遠程協(xié)議相關漏洞。加固方法：

? ? ? ? 針對不同漏洞，下載不同補丁

如果遠程協(xié)議服務不需要，建議關閉遠程桌面協(xié)議 通過防火墻過濾3389端口 更改3389端口為一不常見端口

第五篇：自助服務終端及系統(tǒng)解決方案供應商

自助服務終端及系統(tǒng)解決方案供應商

自助服務終端主要用于緩解營業(yè)廳人流大的問題，提高業(yè)務辦理的速度，主要應用于銀行、電信、電力、醫(yī)療、航空、零售等行業(yè)。東莞市美鼎實業(yè)有限公司成立于2003年8月.因公司擴大生產(chǎn),于2013年四月,在廣東省東莞市長安鎮(zhèn)涌頭社區(qū)德政東路169號,成立美鼎實業(yè)有限公司,注冊資本總額為人民幣800萬元，廠房建筑面積22000平方米，現(xiàn)有職員工300余人。美鼎實業(yè)是全球領先的自助服務終端及系統(tǒng)解決方案供應商。我們在自助行業(yè)沉淀多年并積累豐富的經(jīng)驗，勇于創(chuàng)新并大膽突破，能以前瞻性的思維引導客戶，設計和生產(chǎn)出更具競爭力的高品質產(chǎn)品和方案。

美鼎實業(yè)自助服務終端是以“24小時自助服務”為系統(tǒng)設計理念，可以緩解傳統(tǒng)營業(yè)廳人流量過大的問題，彌補原來營業(yè)時間上的不足，避免顧客在營業(yè)廳辦理業(yè)務的煩惱，使顧客感受到輕松、便捷、體貼的服務。營業(yè)廳自助服務終端是對營業(yè)廳服務的延伸與補充。在金融行業(yè)用戶可以進行賬戶查詢、自助轉賬、對賬單打印、補登、自助掛失業(yè)務辦理；在通信行業(yè)用戶通過終端機輸入電話號碼、即可進行自助辦理手機停（復）機、話費賬單查詢打印、繳費、發(fā)票打印、來電顯示、GPRS等基本業(yè)務的開停辦理；還可以購買移動電話卡，密碼充值憑條。通過增值開發(fā)，還可以通過配套設備實現(xiàn)商品購買等其它增值服務。該設備具備節(jié)省人員開支、降低營業(yè)成本、24小時連續(xù)工作、無差錯運行等優(yōu)點，可放置于電信營業(yè)廳、代收費點、車站、碼頭、機場、大型商場等公共場所。

美鼎實業(yè)擁有著熱誠專業(yè)的員工和強大的研發(fā)能力，能快速響應客戶需求，提供端到端的客戶化產(chǎn)品、解決方案和服務，全力幫助客戶商業(yè)成功，并通過我們的共同努力，不斷的使人們的生活更加便捷安全。

美鼎實業(yè)產(chǎn)品和解決方案涵蓋金融自助服務終端、自助查詢/繳費終端、票據(jù)打印/發(fā)卡終端，ATM、金屬PC鍵盤，金屬加密鍵盤等，適用于銀行、影院、稅務、電信、醫(yī)療等領域，并提供OEM/ODM 服務。美鼎實業(yè)充分相信，憑著自己飽滿的激情和勇于實踐的精神，一定能把概念性的思維轉變?yōu)橐粋€成功的具體現(xiàn)實。我們堅信，以我們的自助終端作為連接的橋梁，為你帶來一個充滿生機，希望的世界。