西安市信息技术应用研究所.docVIP

西安市信息技术应用研究所 神盾主机监控与审计系统概述 神盾主机监控与审计系统是由西安市信息技术应用研究所坚持多年自主研发并拥有自主知识产权的一款网络安全防泄密产品，对计算机网络和客户端提供完善的审计管理机制，对计算机的各种接口实行严密的有效管理，对网络中常用的各种磁介质进行严格的认证管理。 功能概述： 存储设备管理 对接入主机的移动存储设备进行统一注册管理，灵活设置存储设备的读、写、访问权限和使用范围，提供对移动存储设备注册情况的集中审计 计算机接入管理 实现对网络主机IP地址和MAC地址的实时检测及合法性判断（IP/MAC绑定），防止主机IP地址被任意修改，发送报警并自动阻断非法接入的不可信计算机 非法外联监控 对非法外联进行监控，对发生非法外联行为的主机，记录下其违规外联的信息向管理控制台发送报警并自动断开和禁用非法外联设备，包括拨号连接、调制解调器、手机、红外和蓝牙设备等 打印控制 集中对主机打印行为（本地打印和网络打印）进行控制，并且提供完整的打印日志记录，杜绝通过打印途径的信息泄露 文件审计 详实记录主机各种文件操作行为，包括复制、移动、修改、打开、新建和删除等文件操作类型，针对文件带出到移动存储介质的行为提供基于文件内容的还原，提供对文件日志记录丰富的查询条件和审计输出格式，防范通过文件操作行为造成的信息泄密行为 资产管理 自动探测和统计网络和计算机软硬件的资产情况，多种条件灵活查询资产，及时记录硬件和软件的变化情况，建立资产变动日志记录并向管理控制台发送报警 补丁管理 主动发现系统更新漏洞，全面统计内网补丁安装情况，可以灵活定义策略自动对安装补丁程序的主机统一分发安装 外设管理 允许或禁止主机的键盘、鼠标、USB端口、光驱、软驱、并口、串口、1394口、红外？蓝牙、MODEM、PC卡驱动器等外部设备的使用，强化内部安全控制机制 登录认证管理 为客户端提供“登录认证”管理，通过“用户名/口令”或“USBKey”数字证书认证方式登录主机，有效管理使用者身份 功能特色和技术优势 行业标准 神盾主机监控和审计系统完全符合国家保密局BMB-17 2006文件思想 集中的管理，分布式的防护 采用“桌面代理—系统服务器—集中安全管理中心”三层结构，实现了分布式的防护，集中式/分级、分权管理功能。主机的管理层次符合中国现行企事业单位的组织与管理体系。管理主机的规模大，效率高，策略周全，能够将企事业单位的绝大多数Windows操作系统的个人计算机纳入管理范畴。 独特的逻辑磁盘认证技术 享有独创的“逻辑磁盘认证（LDA）国家专利技术”，引领移动存储解决方案的新航标 周全的策略防护 主机安全策略在联网和离网和安全模式下生效，并能自动切换解决主机在特殊状态的保护问题 软硬件一体化设计 更好的保障系统自身的安全性和稳定性，安装调试维护方便，并可便捷的进行系统升级 代理程序自保护性 代理程序通过多种技术手段对自身进行保护，确保客户端的稳定和安全性 强大报警中心 统一的报警管理平台，支持声音、消息、邮件等报警方式，用户自定义报警级别，对报警记录提供丰富审计功能 灵活的管理模式 根据不同的组织结构进行主机管理，可以对每个管理权限和管理范围进行粒度的划分，灵活适应用户环境的实际要求 您的电脑和网络安全吗？ 你担心移动存储介质无法管理么？ 你担心内部重要数据被非法复制而引起泄密么？ 你担心内部专用涉密电脑非法上网么？ 你担心外部笔记本及移动存储介质非法接入内部网络而导致无形资产的流失么？ 你担心IT资产流失和变更所带来的安全性问题么？ 你担心主机遭受病毒和漏洞攻击么？ 你是否正为内部人员的网络操作行为无处可查而感到困惑么？ 你担心通过非常途径盗用用户名和密码获得对涉密主机的控制么？ 神盾主机监控和审计系统帮您解决 存储设备管理 单位专用移动存储设备离网后所带信息“看不懂”非本单位移动存储设备进网后不能用，告警锁定“外星人” 主机外设管理 单位电脑离开单位网络不能用“打不开” 外部电脑非法接入单位网络不能用，发现并定位，阻断“进不来” 资产管理 上网电脑软硬件资产一目了解，做到统一部署，统一管理 4. 补丁管理 及时更新系统和应用软件补丁，免受病毒漏洞攻击 5. 综合安全审计 帮助你建立主机行为审计制度，完善企业IT管理 6. 登录认证管理 对主机登录访问进行加固保护，提供USBKey安全登录方式 四大服务理念 旨在提高企事业单位对内部重要信息的安全度认识 旨在提高企事业单位的精细化管理 旨在提高员工的工作效率 旨在提高员工的忠诚度 20世纪是互联网的开创年，21世纪就是网络信息安全的收获年！ 网络无边