産品簡介

内網安全是網絡安全的核心，主機安全是内網安全的關鍵。内網主機資産管理混亂、非法接入、非法外聯、移動存儲介質濫用(yòng)、未授權的文件操作和光盤刻錄以及系統補丁升級不及時等造成的敏感信息洩漏，是信息安全保密管理的難點。

針對(duì)以上問題，根據國家(jiā)相關技術要(yào / yāo)求，中孚内網安全綜合防護系統以主機資産作爲管理對(duì)象，通過(guò)策略的制定與下(xià)發(fā／fà)實現分布式部署和統一安全管理。通過(guò)控制、監測、審計和管理四大流程，完成主機的安全控制、行(háng / xíng)爲監測、事(shì)件審計和安全修複，對(duì)非法行(háng / xíng)爲進行(háng / xíng)詳細記錄，完成追蹤、審查和取證，從而(ér)實現内網計算機的保密綜合防護。特别适合政府機關、軍隊、軍工、科研、金融、企事(shì)業單位的辦公網、業務網終端主機的保密管理。 

>>系統功能(néng)

中孚内網安全綜合防護系統由管理平台（管理中心、審計中心）、通訊服務器、數據庫服務器、終端、外網補丁下(xià)載服務器、内網補丁分發(fā／fà)服務器、外網外聯報警中心服務器、内網外聯處理中心服務器、Radius服務器以及索引服務器十(shí)部分組成。系統支持聯網主機和離線主機，聯網主機自(zì)動完成策略同步和日志上報，離線主機通過(guò)離線同步工具完成策略同步和日志彙總。 

● 主機資産管理

自(zì)動采集主機軟、硬件信息，并跟蹤資産變更曆史；主機支持Tag分組管理，并綁定部門和責任人信息，明确使用(yòng)流程，方便管理。

● 主機監控與審計

監控與審計項包括：主機狀态、主機配置信息、賬戶、進程、服務、主機連接、打印、共享、文件和目錄操作審計。

● 主機設備控制

全面控制USB接口和其(qí)它接口；支持對(duì)光驅、串并口、軟驅、SD适配器、打印機、藍牙設備、有線網卡、無線網卡、1394設備、紅外設備、調制解調器、圖像設備、PCMCIA、智能(néng)卡讀卡器、廠商自(zì)定義設備等進行(háng / xíng)啓用(yòng)和禁用(yòng)控制；支持設備黑名單和白名單，通過(guò)設備PID,VID進行(háng / xíng)過(guò)濾。

● USB移動存儲介質管理

通過(guò)策略進行(háng / xíng)授權，明确介質責任人、使用(yòng)範圍；實時監控介質使用(yòng)記錄，詳細記錄行(háng / xíng)爲和具體文件操作；支持普通U盤、移動硬盤以及安全U盤；支持對(duì)介質的發(fā／fà)放、同步、監控、回收等全生(shēng)命周期管理。

● 違規外聯監控

實時監控各種外聯行(háng / xíng)爲；支持多個報警接收中心，滿足多級管理需求；發(fā／fà)生(shēng)非法外聯時，系統及時報警、阻斷網絡并強制關機；可(kě)通過(guò)報警日志查詢詳細的計算機違規外聯信息。

● 補丁/軟件分發(fā／fà)

終端安全代理根據策略自(zì)動進行(háng / xíng)安全評估，及時發(fā／fà)現安全漏洞，并根據策略自(zì)動下(xià)載、安裝所(suǒ)需補丁；支持自(zì)定義軟件分發(fā／fà)；支持自(zì)定義測試組流程；自(zì)動彙報安裝情況，及時掌握安裝狀态。

● 光盤刻錄監控與審計

獨創安全光盤刻錄模式，光盤信息授權讀取，有效防範洩密風險；驅動級刻錄保障，嚴控光盤刻錄風險，禁用(yòng)其(qí)他刻錄軟件；光盤刻錄功能(néng)授權使用(yòng)，刻錄數據信息全面記錄；

● 終端安全登錄

對(duì)客戶端計算機的登錄用(yòng)戶權限進行(háng / xíng)控制，支持KEY與計算機賬戶多對(duì)多綁定；支持多種登錄方式，安全與方便兼得(dé / de / děi)；支持與CA數字證書結合；詳細記錄登錄操作日志。

● 網絡準入控制

集中策略下(xià)發(fā／fà)，分布式統一安全配置；通過(guò)安全評估、入網認證、權限控制和安全修複四大流程，完成對(duì)主機的入網控制、行(háng / xíng)爲監控、事(shì)件審計，并對(duì)出現的安全問題進行(háng / xíng)修複，從而(ér)實現“違規不入網，入網必合規”的目标。

>>系統特點

● 分布式集中防護管理，控制、監控與審計于(yú)一體；

● 科學的内部安全策略；

● 模塊化設計，升級便利、部署靈活、安裝方便；

● 強大的主機資源監控能(néng)力；

● 強健完善的系統自(zì)身安全保護體系；

● 靈活的日志查詢及豐富、實用(yòng)的報表；

● 高性能(néng)、高可(kě)靠性、高兼容性；

● 靈活的分級管理架構。