国脉安全

国脉科技关注国内内网安全国脉产品：1.GM-SMP内网安全综合管理平台GM-SMP功能特点系统功能功能描述安全控制管理U盘使用管理●使未注册的U盘、移动硬盘、手机/MP3/MP4、CF/MD/SD卡、以及各类FlashDisk（简称U盘）无法在内部使用；对需使用U盘进行安全级别的注册认证：纯内部使用（高级）、外部授权使用（中级）、内外正常使用（低级）外设端口管理●对软盘驱动器、光盘驱动器、本地打印机、数码图形仪、调制解调器、串行通讯口、并行通讯口、1394、红外通讯口、wifi无线网卡、无线蓝牙等进行启用和禁用网络访问管理●设置计算机允许或拒绝访问的IP地址段或通讯端口段网页访问管理●使用关键字设置计算机允许或拒绝浏览的网页（URL）共享权限管理●对网络共享文件夹及本地打印机共享进行管理控制准接入管理●对外来的未经授权的计算机进行隔离管理●对未按照要求安装指定软件的计算机进行报警终端远程控制●即时远程控制计算机锁定、注销、重启、关机在线/离线策略●计算机在线或断开网络后，所设置的使用权限一样受控网络运维管理应用程序管理●使用关键字设置计算机允许或拒绝使用哪些应用程序网络流量管理●可支持客户端的网络流量带宽限制软硬件资产管理●采集局域网内所有计算机软硬件资产报表及异动情况IP&MAC地址管理●IP和MAC地址绑定及防篡改控制补丁分发管理●客户端软件补丁、系统补丁可采用分发，强制自动升级远程桌面监控●可远程监控管理客户端电源及终端维护灵活分级管理●超级管理员可设置分级管理员，并确定其管理权限终端进程查看●可随时查看终端计算机的所有进程以及服务文件传输管理●可实现内网客户端的点对点文件传输安全审计管理文件操作日志●记录计算机文件修改、删除、复制、移动的操作行为网页浏览日志●通过简报、统计、明细记录计算机所有浏览过的网页U盘使用日志●记录U盘在每台电脑上的文件操作的情况应用程序日志●通过简报、统计、明细记录计算机应用程序运行的日志打印文件日志●可以监控记录终端用户打印文件的日志资产异动日志●记录终端计算机的CPU/硬盘/内存等硬件发生变化日志身份识别系统●设置保密级别和所属负责人,方便管理以及事后审计访客内联日志●记录外来计算机访问内网机器的日志其他应用日志●用户登录、网络数据传输、接入服务器、服务等日志系统自保护客户端自我保护●客户端软件自我加密隐藏和自我完整性分析，防跟踪、防破解、防修改；即使进入安全模式，同样被监管通信保护●通信过程采用高强度加密及压缩算法服务器安全保护●服务器支持多台负载均衡，支持在线扩容和停机检修数据库安全保护●数据库与管理台分离，后台隐藏，增强数据库的安全性●提供系统数据的冗余备份及恢复，支持全量和增量备份2.国脉文档等级保护系统（SecureFile）Securefile支持类型保护类别保护文档类型说明备注办公软件WinWord、Excel、PowerPoint、WPS、AcrobatPDF等用户可自行添加需要保护的文件类型和指定的应用程序软件开发VisualStudio.Net\Delphi\C++Builder、UltraEdit、SourceInsight等硬件开发Protel、Cadence等CADAutoCAD、SolidWorks、SolidEdge等图形设计CorelDraw、Photoshop等其它类型可以量身定制支持操作系统Windows2000、WindowsXP、Windows2003、VistaSecurefile系统功能序号文档保护功能功能描述杜绝杜绝一切途径泄密●电子文档在内部如常使用，无需手工加解密；在外无法使用●从根本上防止资料外泄：泄密＊U盘拷贝/mail/msn/QQ/ftp/刻录）；＊各类存储设备（如笔记本电脑、U盘、光盘、移动硬盘）遗失；＊内部员工离职把秘密文件带走，或通过网络向外传递；＊黑客通过网络攻击等非法手段取得访问权限，并把文件复制带走；＊员工没有保密观念造成无意识地泄露；＊计算机病毒自动发送电子文档附件盗取资料；＊旧存储设备报废，但没有对设备进行有效的数据擦除处理。管理方便分组管理●可将网络分为不同的工作组（例如按部门划分），可设置组内密文互通或不通不同工作组，密文不能相互访问交流管理●交流管理组用于不同工作组之间进行受控的密文交换●只有参与该交流组的人员，才能访问该交流组的文件●交流组可随需创建，使得跨部门的项目工作可以非常方便的进行开展等级管理●根据行政级别划分不同的等级组●高级别组可审阅低级别组密文，低级别组不能打开高级别组的密文权限管理●系统默认用户分为禁用、普通、交流及解密四种权限●USBKey用户分为普通、交流、交流及解密四种权限外发管理●指定文档在外打开密码/打开次数/过期时间，并设定其修改/打印/拷贝的权限●非常方便密文的外出办公所需，可携带文档外出工作，时刻保证文档只存于受保护密盘上解密管理●通过USBKey获得解密授权●管理员在管理台授权客户端进行解密●对特定电子邮件清单的附件自动授权解密文件服务器管理●自动保护文件服务器上工作文件，并根据工作组权限设置相应文件访问策略●支持Windows服务器文件共享和FTP文件服务器日志审计●系统日志：记录何时、何管理员、设置何种管理策略，等●文件日志：记录何时、何计算机、何用户、交流/解密发出、何文件，等●日志文件强加密保护，只有审计管理员能进行操作安全稳定密文安全●对另存、剪切/复制、拖放、打印、截屏、录屏、发邮件、插入OLE对象、内存拷贝、拷贝临时文件等各种危胁操作有效进行管理和控制●意外断电不会损坏原有密文●密文受保护，无权打开的人员也无权进行修改或删除密钥安全●采用全球唯一ID的硬件USBKEY作为密钥因子，结合客户端自身硬盘ID，得到不可复制的唯一密钥●只要客户端计算机的硬盘正常，使用UsbKey重新安装，该计算机的密钥自动恢复客户端安全●客户端程序采用驱动级保护，不可终止●即使客户端程序没有运行，密文也处于加密不可用状态系统安全●支持服务器热备份，保障服务器安全稳定●客户端和服务器之间的通信采用128位加密通信管理安全●可配备硬件USBKey来识别或扩充用户和管理员权限●管理员分级管理:系统管理员/部门管理员/审计管理员，分权管理3.国脉网络行为监控系统（IEScan）：系统功能系统功能功能描述邮件发送监控●能够完全监控与记录到员工发送邮件和附件的全部内容，无论他是通过Foxmail、Outlook、OutlookExpress还是任何其它邮件收发工具，包括员工在线、登录、通过Web(如163、Sina、Yahoo等各种邮箱)发送邮件，都可以监控与看到聊天内容监控●能够监控MSN、QQ、Yahoo通等聊天工具的聊天内容文件传输监控●无论使用网页、FTP、QQ、MSN、Yahoo通等哪种方式对文件进行传输，都可以监控并详细地纪录下来网页浏览监控●完全监控与纪录到员工在何时上过哪些网站，访问过哪些网页，可随时查看，一目了然网上发布信息监控●能够完全记录员工在网站发送的文章内容和附件远程登录和P2P管理●对主流P2P下载（如BT、eMule、PP点点通、POCO、卡盟、酷狗等）的信息监控记录和封堵超强封杀与时段管理●控制员工上网行为。根据时段和人员随意设定封堵MSN、QQ，让需要控制的员工无法或限制上网聊天端口与流量管理●限制网络设备对外联系端口，规定只能通过哪些端口和外界联系。详细监控与纪录每人使用的网络流量系统特点◆安装简单：不懂电脑技术都能安装和使用是我们的设计理念，不需要在员工机器上安装任何软件。◆使用方便：使用界面清晰易懂，十分钟内就可以快速上手使用，直接在您自己的电脑上进行监控与实时查看网内任何一台电脑。◆适用网络：适应各种各样的网络环境，包括本地局域网（含有线和无线网络），即使您远在外地，也能远程监控本地的上网行为。◆稳定可靠：系统为绿色软件，对上网速度与性能没有任何影响。专业性公司和多年的经验积累，确保我们系统超强稳定。4.GM--SMP--ACS国脉堡垒主机：系统功能◆实名管理：根据“实名制”原则，按照唯一实名用户身份标识详细记录其从登录到操作的全过程。◆强制审计：支持对明文的TELNET、FTP、数据库操作、加密的SSH、RDP等协议进行审计。◆查询功能：支持对Telnet、FTP、SSH、Rlogin、XWINDOWS、RDP各类数据库操作记录进行查询；可根据用户名、IP、端口、时间、操作指令、返回结果等等信息进行多重组合查询。◆回放功能：可对各类支持的协议进行视频回放；可根据IP、时间段等信息查找关心的RDP、VNC、XWINDOWS等操作的回放文件并进行在线视频回放；可根据查询结果直接定位至TELNET、SSH、数据库、FTP等远程维护操作的回放文件直接进行回放。◆安全策略：可通过规则设定异常及非法操作行为，一旦检测到这些异常的操作行为，将直接阻断此操作，并断开该操作的TCP连接，有效防止各类违规操作事件的发生。◆实时告警：可对危险指令操纵自动发出告警，包括短信、邮件等。◆报表分析：内置丰富报表模板，符合《SOX法案》和《企业内控基本规范》对信息系统的审计需求；可根据实际需求在预定义的报表模板上进行设置，形成动态报表进行统计分析。系统特点：无需改变现有的网络拓扑，实现快速部署5.国脉文档外发控制系统（Foxfile）：Foxfile目标◆文档发出去后，能得到完整的内容保护和权限控制，避免文档发出后失控；◆安装、操作使用极为简便。Foxfile功能保护控制类别功能功能描述外发文档内容保护只许看，不许动可设置外发文档禁止被修改、保存、另存、剪切/复制、拖放、截屏、录屏、通过邮件发出、插入对象、内存拷贝等各类操作可设置是否允许打印外发文档使用权限控制没授权，无法看可设置指定计算机才能打开所发文档，也可选择设置密码保护有效期外，看不了可设置外发文档何时才能开始使用可设置外发文档允许使用的总时间长度可设置外发文档何时失效可设置外发文档允许打开的次数有效期以外，则无法打开文档Foxfile支持类型保护文件类型Word、Excel、PowerPoint、WPS，其它类型需要定制支持操作统Windows2000、WindowsXP、Windows2003