産(chǎn)品簡介

内網安(ān)全是網絡安(ān)全的核心，主機安(ān)全是内網安(ān)全的關鍵。内網主機資産(chǎn)管理(lǐ)混亂、非法接入、非法外聯、移動存儲介質(zhì)濫用(yòng)、未授權的文(wén)件操作(zuò)和光盤刻錄以及系統補丁升級不及時等造成的敏感信息洩漏，是信息安(ān)全保密管理(lǐ)的難點。

針對以上問題，根據國(guó)家相關技(jì )術要求，中(zhōng)孚内網安(ān)全綜合防護系統以主機資産(chǎn)作(zuò)為(wèi)管理(lǐ)對象，通過策略的制定與下發實現分(fēn)布式部署和統一安(ān)全管理(lǐ)。通過控制、監測、審計和管理(lǐ)四大流程，完成主機的安(ān)全控制、行為(wèi)監測、事件審計和安(ān)全修複，對非法行為(wèi)進行詳細記錄，完成追蹤、審查和取證，從而實現内網計算機的保密綜合防護。特别适合政府機關、軍隊、軍工(gōng)、科(kē)研、金融、企事業單位的辦(bàn)公(gōng)網、業務(wù)網終端主機的保密管理(lǐ)。 

>>系統功能(néng)

中(zhōng)孚内網安(ān)全綜合防護系統由管理(lǐ)平台（管理(lǐ)中(zhōng)心、審計中(zhōng)心）、通訊服務(wù)器、數據庫服務(wù)器、終端、外網補丁下載服務(wù)器、内網補丁分(fēn)發服務(wù)器、外網外聯報警中(zhōng)心服務(wù)器、内網外聯處理(lǐ)中(zhōng)心服務(wù)器、Radius服務(wù)器以及索引服務(wù)器十部分(fēn)組成。系統支持聯網主機和離線(xiàn)主機，聯網主機自動完成策略同步和日志(zhì)上報，離線(xiàn)主機通過離線(xiàn)同步工(gōng)具(jù)完成策略同步和日志(zhì)彙總。 

● 主機資産(chǎn)管理(lǐ)

自動采集主機軟、硬件信息，并跟蹤資産(chǎn)變更曆史；主機支持Tag分(fēn)組管理(lǐ)，并綁定部門和責任人信息，明确使用(yòng)流程，方便管理(lǐ)。

● 主機監控與審計

監控與審計項包括：主機狀态、主機配置信息、賬戶、進程、服務(wù)、主機連接、打印、共享、文(wén)件和目錄操作(zuò)審計。

● 主機設備控制

全面控制USB接口和其它接口；支持對光驅、串并口、軟驅、SD适配器、打印機、藍牙設備、有(yǒu)線(xiàn)網卡、無線(xiàn)網卡、1394設備、紅外設備、調制解調器、圖像設備、PCMCIA、智能(néng)卡讀卡器、廠商(shāng)自定義設備等進行啓用(yòng)和禁用(yòng)控制；支持設備黑名(míng)單和白名(míng)單，通過設備PID,VID進行過濾。

● USB移動存儲介質(zhì)管理(lǐ)

通過策略進行授權，明确介質(zhì)責任人、使用(yòng)範圍；實時監控介質(zhì)使用(yòng)記錄，詳細記錄行為(wèi)和具(jù)體(tǐ)文(wén)件操作(zuò)；支持普通U盤、移動硬盤以及安(ān)全U盤；支持對介質(zhì)的發放、同步、監控、回收等全生命周期管理(lǐ)。

● 違規外聯監控

實時監控各種外聯行為(wèi)；支持多(duō)個報警接收中(zhōng)心，滿足多(duō)級管理(lǐ)需求；發生非法外聯時，系統及時報警、阻斷網絡并強制關機；可(kě)通過報警日志(zhì)查詢詳細的計算機違規外聯信息。

● 補丁/軟件分(fēn)發

終端安(ān)全代理(lǐ)根據策略自動進行安(ān)全評估，及時發現安(ān)全漏洞，并根據策略自動下載、安(ān)裝(zhuāng)所需補丁；支持自定義軟件分(fēn)發；支持自定義測試組流程；自動彙報安(ān)裝(zhuāng)情況，及時掌握安(ān)裝(zhuāng)狀态。

● 光盤刻錄監控與審計

獨創安(ān)全光盤刻錄模式，光盤信息授權讀取，有(yǒu)效防範洩密風險；驅動級刻錄保障，嚴控光盤刻錄風險，禁用(yòng)其他(tā)刻錄軟件；光盤刻錄功能(néng)授權使用(yòng)，刻錄數據信息全面記錄；

● 終端安(ān)全登錄

對客戶端計算機的登錄用(yòng)戶權限進行控制，支持KEY與計算機賬戶多(duō)對多(duō)綁定；支持多(duō)種登錄方式，安(ān)全與方便兼得；支持與CA數字證書結合；詳細記錄登錄操作(zuò)日志(zhì)。

● 網絡準入控制

集中(zhōng)策略下發，分(fēn)布式統一安(ān)全配置；通過安(ān)全評估、入網認證、權限控制和安(ān)全修複四大流程，完成對主機的入網控制、行為(wèi)監控、事件審計，并對出現的安(ān)全問題進行修複，從而實現“違規不入網，入網必合規”的目标。

>>系統特點

● 分(fēn)布式集中(zhōng)防護管理(lǐ)，控制、監控與審計于一體(tǐ)；

● 科(kē)學(xué)的内部安(ān)全策略；

● 模塊化設計，升級便利、部署靈活、安(ān)裝(zhuāng)方便；

● 強大的主機資源監控能(néng)力；

● 強健完善的系統自身安(ān)全保護體(tǐ)系；

● 靈活的日志(zhì)查詢及豐富、實用(yòng)的報表；

● 高性能(néng)、高可(kě)靠性、高兼容性；

● 靈活的分(fēn)級管理(lǐ)架構。