|
|
|
| |
产品简介
终端管理软件采用“平台”+“模块化” 的软件技术，基于终端系统对终端各种操作行为设置相应的监管策略以达到规范操作行为、维护终端系统的信息安全。与此同时，对基于终端系统所产生的各种实时的、动态的操作行为进行审计与监管，将各种违规操作、可疑操作及时主动阻断且报警审计。
终端管理软件涵盖终端系统、数据信息、操作行为等风险控制的功能。以终端系统的操作行为为管理控制的根本，科学合理、实时有效的识别出操作行为的目的性，从而能够在繁杂的终端系统操作过程中，精确的识别出违规操作、及时的阻断违规操作、实时的审计违规操作,从而保护终端信息的安全。
|
|
| |
终端操作行规范管理体系
 网络连接监管模块
基于终端系统的网络协议、地址、流向、端口等关键要素分别针对网络连接、网络共享、程序网络的访问控制以及网络流量控制进行全面、细化的安全配置与管理。
网络配置/设备监管模块
通过对现行各类网络参数（IP、MAC、掩码、网关、DNS）配置办法以及网络连接设备（手机、MODEM等拨号设备）进行了全面的安全监管，实时的防范了相关非法篡改网络参数和违规网络设备外连的风险。
USB存储设备管理模块
针对USB存储设备设计一套管理流程，外来USB存储设备无法接入内部网络，只有经过注册、加密的USB存储设备才能在内部指定范围内使用。避免了因为USB存储设备的丢失或恶意接入造成重要信息的泄露，并在一定程度上减小了U盘病毒对内部终端的破坏。
其他I/O设备(接口)监管模块
基于终端系统上各类I/O设备及其接口的操作行为、操作习惯，结合安全管理力度由轻到重的需求，针对软驱、光驱、1394端口、串并口等其他I/O设备（接口）、打印设备（接口）的分级监管。
程序进程运行监管模块
实时采样终端系统中运行的程序进程，分别按照非法运行的进程、正常运行的进程、必须运行的进程、新运行的进程进行分类，依次对应加入黑名单、白名单、红名单、新名单的安全管理模式进行监管。
系统环境安全监管模块
有效监管终端系统的登录帐号密码长度、复杂度以及终端屏幕保护设置等系统相关安全策略。
|
|
|
|
|
|
|
