分類 |
小類 |
軟件界面功能體現 |
對客戶的價值 |
在線安全策略 |
個人防火墻策略 |
- 基于靈活的協議和端口訪問控制
- 基于 Netbios 的文件共享控制
- 客戶端之間通信保證
|
- 防止網絡黑客的攻擊
- 防止未授權的訪問
- 保護終端主機的安全
|
網絡應用程序策略 |
- IE 、 Outlook 等應用軟件版本控制、完整性校驗
- 自定義特定網絡程序文件版本控制、完整性校驗
|
|
本機應用程序策略 |
- 限制騰訊 QQ 、單機游戲、媒體播放器等本機程序
- 靈活的自定義本機應用程序
|
|
設備控制策略 |
- 控制存儲設備、打印設備使用
- 控制上網設備使用
- 控制 1394 、紅外設備等使用
|
- 防止用戶濫用硬件設備
- 防止保密信息通過外部存儲設備散播出去
|
移動存儲設備審計 |
對通過 USB 、軟盤、光盤拷貝的文件進行內容記錄和審計 |
|
注冊表策略 |
- 保護 IE 啟動、系統啟動配置等項不被病毒修改
- 保護自定義的注冊表項不被病毒或終端用戶修改
|
保護主機注冊表信息的安全。 |
打印策略 |
- 限制用戶可使用的打印機類型
- 可限制的打印機類型包括：本地打印機、網絡打印機、網絡鄰居打印機、本地文件、其他打印機
|
- 防止用戶濫用打印資源
- 防止保密信息通過打印設備散播出去
|
防病毒聯動策略 |
和kill 、金山、Symantec、Trend Micro、Kaspersky、Mcafee等知名防病毒軟件聯動 |
統一管理防病毒軟件，形成自防御的安全網絡體系 |
軟件聯動策略 |
|
保證整個網絡內主機安全的及時性和同步性 |
高級策略 |
|
保證整體內網主機的客戶端軟件的最新版本 |
信息過濾 |
- 基于權值的智能化內容過濾
- 提供網站黑白名單和基于地址對象的網站過濾
|
|
離線保護策略 |
在線安全策略中的全部內容 |
防止用戶在離線時進行非法操作和泄密 |
其他安全功能 |
非法用戶發現 |
- 及時發現網絡中的非法用戶，同時支持跨廣域網檢測
- 控制非法用戶對合法用戶的訪問
|
防止非法用戶聯入內網 |
用戶行為管理 |
- 禁止客戶端修改 IP
- IP 、 MAC 和主機信息與用戶名綁定
|
防止用戶任意篡改網絡配置導致管理混亂 |
上網時長限制 |
|
|
文件保護 |
- 客戶可自定義的文件保護功能
- 指定文件或目錄的定義讀、寫、刪除操作權限
|
防止保密文件被別人竊取和修改 |
資產管理 |
- 自動收集客戶端軟、硬件配置信息
- 動態檢測各主機硬件配置的變化， 保證硬件資產不被更換和丟失； 動態監測各主機軟件的變化
|
保證客戶 IT 資產不被濫用，防止終端用戶非法安裝程序 |
個人主機系統和數據備份與恢復 |
- 動態、快速備份和恢復某個分區的系統和數據
- 動態、快速備份和恢復整個硬盤的系統和數據
- 智能化的數據備份，在操作系統補丁安裝后自動對客戶端主機進行數據備份
|
避免對客戶端主機頻繁重裝系統，降低管理員的維護工作量，防止未知病毒對系統的破壞。 |
自防御體系 |
- 客戶端防卸載，避免客戶端試圖逃避檢查
- 和主流防病毒軟件聯動，集中管理多種防病毒軟件
- 將未安裝系統補丁或未達到安全級別的用戶進行隔離
- 和網關（可選）聯動，實現網絡準入
- 和 802.1X 網絡設備聯動，實現網絡準入
|
和其他安全產品形成立體、縱深的安全防御體系 |
網絡
監控 |
用戶行為監控 |
- 監控客戶端主機基本信息和系統資源利用率情況
- 監控客戶端主機當前的進程、服務情況
- 監控客戶主機網卡狀態以及動態網絡流量
- 監控客戶端的硬件設備和軟件安裝使用情況
|
及時發現潛在問題，及時發現并協助用戶彌補安全漏洞，遠程協助用戶進行安全檢測 |
屏幕監控 |
授權情況下，可監控并控制客戶端主機的屏幕、鍵盤和鼠標（該功能可選） |
監控違法行為 |
遠程維護 |
客戶端用戶許可情況下的遠程維護 |
降低維護成本 |
輔助
功能 |
管理功能 |
- 針對用戶群的消息廣播
- 針對單一用戶的消息發送
- 管理端和客戶端遠程對話和互傳文件
|
便于管理員遠程維護和管理 |
審計
管理 |
權限分配 |
系統管理員、日志管理員、特權管理員三權分立，互相制約。 |
互相制約，保證安全 |
日志類別 |
- 提供多種日志類別和告警方式，利于分析和查詢。
- 提供標準可信時間源，保證所有日志時間一致
- 提供多種日志報表和審計工具，方便管理員管理
|
標準、可信的日志
方便的審計管理 |
性能
特性 |
整體性能 |
- 一個管理員即可管理全網內所有的主機安全
- 支持遠程跨廣域網管理
- 支持分布式部署、負載均衡
|
簡化網絡管理
避免網關設備造成的性能瓶頸 |
客戶端性能 |
CPU平均占用率<1% 、 物理內存占用<3M |
網絡性能 |
網絡平均帶寬占用率<1‰ |
支持的客戶端類型 |
- Win2K ， WinXP ， winNT,Win2003
- Win9X 提供部分功能
|
|
