産品簡介

内網安全是網絡安全的核心，主機安全是内網安全的關鍵。内網主站腦機資(zī)産管理混亂、非法接入、非法外聯、移動存儲介質濫用、未下線授權的文件操作和光盤刻錄以及系統補丁升級不(bù)及時(shí讀制)等造成的敏感信息洩漏，是信息安全保密管理的難點。人業

針對以上問題，根據國家(jiā)相關技術要求，中孚内網兒兵安全綜合防護系統以主機資(zī)産作為(w湖作èi)管理對象，通(tōng)過策略的制定與呢亮下發實現分布式部署和統一安全管理。通(tōng)過控離新制、監測、審計和管理四大(dà)流程，完成主火來機的安全控制、行為(wèi)監測、事件審計和安劇子全修複，對非法行為(wèi)進行詳細記錄，完成追蹤、審查和取證，年們從而實現内網計算機的保密綜合防護。特别适合政府機關、軍隊、軍能動工(gōng)、科(kē)研、金(jīn我說)融、企事業單位的辦公網、業務網終端主機的保密管理。 員筆

>>系統功能

中孚内網安全綜合防護系統由管理平台（管理中心、審費請計中心）、通(tōng)訊(xùn)服務器(qì)、數據數影庫服務器(qì)、終端、外網補丁下載服務器什他(qì)、内網補丁分發服務器(qì)、外網外聯報警中心服高車務器(qì)、内網外聯處理中心服務器(qì)拿討、Radius服務器(qì)以及索引服務器(qì)十部分組美可成。系統支持聯網主機和離線主機，聯網主機自動完成策略同步線子和日志上報，離線主機通(tōng)過離線同步工(gōng)具完成唱看策略同步和日志彙總。 

● 主機資(zī)産管理

自動采集主機軟、硬件信息，并跟蹤資(zī)産雜內變更曆史；主機支持Tag分組管理，并綁定部門和責任人信息，明确使用呢少流程，方便管理。

● 主機監控與審計

監控與審計項包括：主機狀态、主機配置信息、賬戶、進程、師技服務、主機連接、打印、共享、文件和目錄操作審計。

● 主機設備控制

******控制USB接口和其它接口；支持嗎靜對光驅、串并口、軟驅、SD适配器(qì)、打印機、藍照紅牙設備、有線網卡、無線網卡、1394設備、紅外設備、調制解調器水事(qì)、圖像設備、PCMCIA、智能卡讀卡器(qì)、廠商自定義海哥設備等進行啟用和禁用控制；支持設備黑名單技還和白名單，通(tōng)過設備PID,VID來電進行過濾。

● USB移動存儲介質管理

通(tōng)過策略進行授權，明确介質責任人、使用範圍；實時(shí)監控介質做作使用記錄，詳細記錄行為(wèi)和具體文件操作；支持普通(tōng)U盤、科從移動硬盤以及安全U盤；支持對介質的發放、同步、監控、回收事吧等全生命周期管理。

● 違規外聯監控

實時(shí)監控各種外聯行為(wèi)；支持多個報警接收中心，滿足多級玩書管理需求；發生非法外聯時(shí)，系統及時(shí家身)報警、阻斷網絡并強制關機；可通(tōng)過報警得刀日志查詢詳細的計算機違規外聯信息。

● 補丁/軟件分發

終端安全代理根據策略自動進行安全評估，及時(shí)發現安全漏洞，并根少紅據策略自動下載、安裝所需補丁；支持自定義軟件分發；支持自定義測試組流程；自朋話動彙報安裝情況，及時(shí)掌握安裝狀态。

● 光盤刻錄監控與審計

獨創安全光盤刻錄模式，光盤信息授權讀取，有效防範洩密風險；驅動級刻錄保木低障，嚴控光盤刻錄風險，禁用其他(tā)刻錄軟件；光盤刻錄功能授權使體長用，刻錄數據信息******記錄；

● 終端安全登錄

對客戶端計算機的登錄用戶權限進行控制，支持KEY與計算機賬戶多對多綁業算定；支持多種登錄方式，安全與方便兼得(de)；支術習持與CA數字證書結合；詳細記錄登錄操作日志。

● 網絡準入控制

集中策略下發，分布式統一安全配置；通(tōng)過安全評估、機樹入網認證、權限控制和安全修複四大(dà)流關樹程，完成對主機的入網控制、行為(wèi)監控、事件審計，并對出現的安全問題進行答說修複，從而實現“違規不(bù)入網，入網必合規”的目标。

>>系統特點

● 分布式集中防護管理，控制、監控與審計于一體；

● 科(kē)學的内部安全策略；

● 模塊化設計，升級便利、部署靈活、安裝方便；

● 強大(dà)的主機資(zī)源監控能力；

● 強健完善的系統自身安全保護體系；

● 靈活的日志查詢及豐富、實用的報表；

● 高性能、高可靠性、高兼容性；

● 靈活的分級管理架構。