隨著企業(yè)信息技術(shù)廣泛、深入地應(yīng)用，各種先進(jìn)的網(wǎng)絡(luò)及應(yīng)用技術(shù)在給企業(yè)帶來(lái)工作和管理高效率的同時(shí)，由于網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)固有的特性，一方面大大提高了數(shù)據(jù)與設(shè)備的共享性，另一方面卻極易造成信息、數(shù)據(jù)被非法竊取、復(fù)制、使用，給涉及國(guó)家機(jī)密及企業(yè)內(nèi)部敏感數(shù)據(jù)的安全管理帶來(lái)了極大地挑戰(zhàn)。

在涉密信息系統(tǒng)領(lǐng)域，國(guó)家政策以分級(jí)保護(hù)的強(qiáng)制性測(cè)評(píng)為重點(diǎn)，對(duì)應(yīng)的信息化建設(shè)以防止信息泄露為主，使失泄密事件在信息技術(shù)高速發(fā)展的信息系統(tǒng)中防患于未然；在非密信息系統(tǒng)領(lǐng)域，國(guó)家對(duì)信息系統(tǒng)推行分等級(jí)保護(hù)的政策和行動(dòng)方興未艾，信息化的管理維護(hù)既要便于應(yīng)用又要保證系統(tǒng)安全可信。所有這些都離不開(kāi)安全技術(shù)的應(yīng)用，而其應(yīng)用的便利性、實(shí)效性和可擴(kuò)展性又是其中的關(guān)鍵。

    隨著電子信息化建設(shè)力度的不斷加大，企業(yè)越來(lái)越多的利用各種應(yīng)用系統(tǒng)來(lái)實(shí)現(xiàn)信息的共享和交換，以提高其商務(wù)競(jìng)爭(zhēng)能力和辦公效率。在當(dāng)今這個(gè)信息經(jīng)濟(jì)時(shí)代，除了要能夠隨時(shí)隨地獲取信息之外，確保信息的機(jī)密性和完整性顯得更為重要。日益加劇的市場(chǎng)競(jìng)爭(zhēng)和層出不窮的病毒木馬，使得數(shù)據(jù)的安全性受到極大威脅。。

作為專業(yè)從事內(nèi)網(wǎng)安全解決方案的公司，我們密切關(guān)注和積極研究用戶在各種泄密途徑，自主研發(fā)的文檔安全管理綜合平臺(tái)，采用信息安全行業(yè)Zui前沿的、獨(dú)特的安全防護(hù)技術(shù)，實(shí)現(xiàn)了從物理層到網(wǎng)絡(luò)層的全方位防護(hù)。這是國(guó)內(nèi)目前唯一一套實(shí)現(xiàn)整體內(nèi)網(wǎng)安全防護(hù)的解決方案。

功能特點(diǎn)

安全接入

● 終端準(zhǔn)入控制

通過(guò)802.1x協(xié)議認(rèn)證及網(wǎng)關(guān)接入技術(shù)控制非法終端訪問(wèn)網(wǎng)絡(luò)資源。

● 終端身份認(rèn)證

通過(guò)USBKEY+PIN碼的強(qiáng)雙因子認(rèn)證技術(shù)實(shí)現(xiàn)終端登錄認(rèn)證。

桌面管理

●合規(guī)檢查

不符合合規(guī)檢查的終端禁止接入網(wǎng)絡(luò)，合規(guī)檢查包括：系統(tǒng)補(bǔ)丁、病毒軟件， 白名單。

●補(bǔ)丁分發(fā)管理

檢測(cè)系統(tǒng)補(bǔ)丁并做風(fēng)險(xiǎn)分析對(duì)高風(fēng)險(xiǎn)補(bǔ)丁強(qiáng)制升級(jí)，強(qiáng)化客戶端自身健壯性。支持手動(dòng)和自動(dòng)補(bǔ)丁升級(jí)功能。

●終端安全檢查

檢測(cè)系統(tǒng)密碼復(fù)雜度、禁止修改IP地址、禁用進(jìn)程和服務(wù)啟動(dòng)、禁止或強(qiáng)制安裝應(yīng)用軟件、設(shè)置防火墻策略實(shí)現(xiàn)對(duì)終端端口的訪問(wèn)控制。

●終端運(yùn)維管理

監(jiān)測(cè)或禁止對(duì)注冊(cè)表的修改、審計(jì)文件訪問(wèn)記錄、檢測(cè)端口的開(kāi)啟狀態(tài)、禁用共享文件夾并可審計(jì)共享文件的訪問(wèn)；可實(shí)時(shí)進(jìn)行截屏或遠(yuǎn)程操作。

●終端違規(guī)管理

對(duì)違規(guī)操作的終端做告警提示，并可執(zhí)行鎖定、注銷、重啟、關(guān)機(jī)、斷網(wǎng)等操作，支持終端消息推送。

外設(shè)管理

●外設(shè)與端口口管理

管理終端光驅(qū)、軟驅(qū)、紅外、藍(lán)牙等各種外設(shè)接口，防止用戶非法使用。

●移動(dòng)存儲(chǔ)設(shè)備控制

對(duì)介質(zhì)進(jìn)行實(shí)名制注冊(cè)，設(shè)定介質(zhì)的使用范圍及使用權(quán)限，禁止內(nèi)部介質(zhì)外出使用；同時(shí)可限制外來(lái)介質(zhì)的使用權(quán)限。

●光驅(qū)控制

光驅(qū)控制分為：禁用、只讀、讀寫(xiě)三種策略，支持光盤(pán)加密并審計(jì)對(duì)光驅(qū)的讀寫(xiě)操作記錄。

●打印控制

設(shè)置打印水印，控制文檔打印的次數(shù)、頁(yè)數(shù)、份數(shù)，打印內(nèi)容以快照形式上傳到管理平臺(tái)。

●終端資產(chǎn)管理

統(tǒng)計(jì)軟件、硬件資產(chǎn)，實(shí)時(shí)統(tǒng)計(jì)資產(chǎn)變更狀況形成統(tǒng)計(jì)報(bào)表。

上網(wǎng)管理

●非法外聯(lián)監(jiān)控

禁止通過(guò)撥號(hào)、ADSL、無(wú)線上網(wǎng)、以及通過(guò)紅外、藍(lán)牙、3G網(wǎng)等連接互聯(lián)網(wǎng)，對(duì)違規(guī)操作彈出告警、郵件、短信提示。

●上網(wǎng)行為管理

設(shè)置網(wǎng)址黑白名單、可監(jiān)控QQ/MSN等多種即時(shí)聊天工具、審計(jì)收發(fā)郵件正文、附件；并可限制終端網(wǎng)絡(luò)流量并上報(bào)流量記錄。

涉密信息檢測(cè)

●敏感信息檢查

可進(jìn)行全盤(pán)或深度搜索計(jì)算機(jī)上存儲(chǔ)或編輯的敏感信息。

●USB使用痕跡檢查

檢測(cè)USB的使用及訪問(wèn)記錄，并將檢索信息上報(bào)到管理平臺(tái)。

●IE訪問(wèn)檢查

檢測(cè)系統(tǒng)上網(wǎng)記錄，并可進(jìn)行深度檢查。

文檔管理

●文檔加密控制

采用底層驅(qū)動(dòng)技術(shù)實(shí)現(xiàn)文檔透明加解密，不改變用戶使用習(xí)慣適用于任何文件類型。

●文檔流轉(zhuǎn)控制

支持文檔授權(quán)流轉(zhuǎn)，可設(shè)置只讀、讀寫(xiě)、打印、使用次數(shù)及使用時(shí)間段控制；

支持跨部門(mén)互訪控制，同一互訪組內(nèi)的用戶對(duì)文件有完全訪問(wèn)權(quán)限。

●審批流程

支持一級(jí)和多級(jí)審批流，多級(jí)審批可設(shè)定是否全部批復(fù)；有申請(qǐng)操作時(shí)審批端和申請(qǐng)端會(huì)自動(dòng)彈出提示信息。

●文檔外出控制

加密文檔外出需申請(qǐng)審批，外出的文件可設(shè)置只讀、讀寫(xiě)、使用次數(shù)及使用周期權(quán)限控制，超出使用權(quán)限文件自動(dòng)銷毀。

●文檔集中存儲(chǔ)

可按類型和路徑設(shè)定加密文檔集中轉(zhuǎn)儲(chǔ)到文檔服務(wù)器端；本地不存儲(chǔ)任何加密文檔，用戶可根據(jù)賬號(hào)登錄系統(tǒng)訪問(wèn)所屬加密文檔。

系統(tǒng)管理

●分級(jí)服務(wù)器維護(hù)

推送一級(jí)強(qiáng)制策略分發(fā)到下級(jí)服務(wù)器強(qiáng)制執(zhí)行，各分級(jí)服務(wù)器的操作日志統(tǒng)一上報(bào)到上級(jí)服務(wù)器集中管理

●客戶端漫游

漫游策略分為強(qiáng)制漫游策略和本地漫游策略，根據(jù)服務(wù)器策略設(shè)置漫游客戶端接收不同控制策略

●終端維護(hù)

可通過(guò)管理端分發(fā)文件實(shí)現(xiàn)對(duì)終端的統(tǒng)一升級(jí)；禁止卸載客戶端軟件，需管理端設(shè)置卸載碼完成對(duì)終端卸載。

應(yīng)用范圍

廣泛應(yīng)用于、軍隊(duì)、、涉密單位，及企事業(yè)單位，尤其適用于：電子電器、機(jī)械制造、通信制造、汽車制造、手機(jī)研發(fā)、設(shè)計(jì)院所、金融機(jī)構(gòu)、能源化工等領(lǐng)域