[互联网]金盾全面内网安全解决方案及CIS7特色.pptVIP

金盾CIS7 金盾全面内网安全解决方案 CIS7产品系统特色 金盾CIS7 金盾CIS7 一、金盾全面内安全解决方案 16大解决方案，800多项主要功能，全面内网安全管理 全面内网安全解决方案 准入控制 一、身份认证、接入控制解决方案 （4） 金盾身份认证、接入控制解决方案以身份识别，杜绝非法入侵和接入保护为主要设计理念 金盾准入控制保护系统是金盾软件公司独创的，国际领先的产品功能，是产品的核心功能之一 具有实施简单，主动发现、自动防御、效果显著等特点，极大提升了内网的防御能力和用户的体验效果。 一、身份认证、接入控制解决方案 （5） 二、电子文档控管、数据防泄密解决方案（1） 金盾电子文档控管、数据防泄密解决方案以图档集中管控和图档加解密为主要设计理念 通过图档控管可对文档实现分级、分权限管理，配合图档备份的功能，为用户搭建了一套完善的图档集中控制和图档冗灾解决方案 通过图档加解密从源头杜绝文件泄密，解决了外贼好治，家贼难防的管理局面。 二、电子文档控管、数据防泄密解决方案（3） 二、电子文档控管、数据防泄密解决方案（4） 二、电子文档控管、数据防泄密解决方案（5） 二、电子文档控管、数据防泄密解决方案（7） 二、电子文档控管、数据防泄密解决方案（8） 二、电子文档控管、数据防泄密解决方案（12） 二、电子文档控管、数据防泄密解决方案（13） 二、电子文档控管、数据防泄密解决方案（14） 事前预防 三、安全审计、上网行为解决方案（3） 事中监控 三、安全审计、上网行为管理解决方案（5） 事后审计 三、安全审计、上网行为管理解决方案（7） 四、移动存储设备管理解决方案 （2） 金盾CIS7控制终端机器使用移动存储设备，可以分组、分个人、分时段注册移动存储设备，对移动存储设备存储区域进行加密处理； 对移动存储设备生物取样指纹鉴别，控制设备的读写权限； 移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录 四、移动存储设备管理解决方案（3） 五、网络维护、流控管理解决方案 （1） 金盾网络维护、流控管理解决方案以优化网络带宽资源配置和减轻网管工作压力为主要设计理念； 通过强大的网管工具可以帮助用户更好的维护网络资源，复杂的网络维护变得异常简单； 通过流控管理帮助用户驾御互联网接入的宝贵资源，充分发挥互联网的益处，提高企业运营效率，同时降低相关风险。 五、网络维护、流控管理解决方案（2） 六、IT资产管理、补丁管理解决方案 （1） 金盾 IT资产管理、补丁管理解决方案以清晰盘点软硬件资产及增强Windows的健康性为主要设计理念 IT资产管理帮助用户解决终端用户随意增减调换硬件设备， 无法准确的统计硬件资产信息等问题 补丁管理解决终端用户不了解系统补丁状态，不及时打补丁，也没有办法统一进行补丁的下载、分析、测试和分发，从而为蠕虫与黑客入侵保留了通道等难题。 六、IT资产管理、补丁管理解决方案（2） 网络工具管理解决方案（1） 网络工具管理解决方案（2） 网络管理解决方案（2） 网络管理解决方案（3） 金盾CIS7系统特色（1） bypass设计 7X24运行 系统永不宕机 金盾CIS7系统特色（4） 金盾CIS7系统特色（5）-部署 金盾CIS7系统特色（6）-架构 金盾CIS7系统特色（7）-性能 金盾CIS7系统特色（8）-全面 锁定键盘标 网络管理解决方案（1） 金盾CIS7报警管理 电脑名称变化报警 客户端、流量异常报警 ARP报警 IPMAC绑定变化报警 硬件信息变化报警 非法设备报警 违规联网报警 软件信息变化报警 主动式管理理念 重启计算机 锁定键盘鼠标 发送警告信息 移至隔离区 二、金盾CIS7系统特色 技术难度高、研发周期长，对于上层系统、数据和应用都是透明的，实现效果差 对部分或者全部扇区加密效果好 基于底层的磁盘驱动和内核驱动技术 由于其安全性主要依赖于使用者的喜好和习惯，难以实现对数据信息的强制保护和控制 不针对特定类型文档，避免了文档加密类产品兼容性差 基于文件驱动技术 软件兼容性差、应用系统适应性差、安全性不高以及维护升级工作量大 具有部署灵活的特点 一般基于文件驱动和应用程序的API钩子技术结合完成 加密类 不能实现对内网信息数据提供有效的控制 实现了对计算机终端资源的有效管理和授权 除了使用监控审计类产品的技术外，还可能需要对针对Windows系统使用钩子技术，对资源进行控制 桌面管理类 不能做到实时防范，不能从根本上实现提高内网的可控性和可管理性。 具有实现简单和开发周期短的特点，能够在内网发生安全事件后，提供有效的证据，实现事后审计的目标 一般基于协议分析、注册表监控和文件监控等技术 监控审计类