一、北信源主機監控與補丁分發(fā)系統（北信源內網(wǎng)安全管理及補丁分發(fā)準入控制系統）：以終端管理為核心，形成集主機監控審計、補丁管理、桌面應用管理、信息安全管理、終端行為管控等終端安全行為一體的管理體系，為企業(yè)管理者提供終端多位一體、統一管理的解決方案，為用戶(hù)創(chuàng )建一個(gè)安全、可靠、穩定的辦公網(wǎng)絡(luò )。
功能特點(diǎn)：
資產(chǎn)管理：管理全網(wǎng)硬件資產(chǎn)和軟件資產(chǎn)，以及軟件、硬件設變更備信息。
安全準入控制：通過(guò)終端安全準入控制管理的建設與實(shí)現，將完成對終端用戶(hù)的身份認證與授權管理，實(shí)現終端計算機的安全準入控制與管理，即只有在符合既定的安全要求或者安全策略的前提下才能夠進(jìn)入內部網(wǎng)絡(luò )，防止非法用戶(hù)或非授權用戶(hù)擅自進(jìn)入內部網(wǎng)絡(luò )。
非法外聯(lián)管理：雙網(wǎng)卡、WIFI、3G、藍牙、紅外等違規連接方式進(jìn)行監測、審計和阻斷，且可以對審計和控制策略設置適用場(chǎng)景，確保在安全的基礎上實(shí)現靈活辦公?？梢詫炔拷K端、離線(xiàn)終端非法外聯(lián)互聯(lián)網(wǎng)或其他網(wǎng)絡(luò )行為進(jìn)行監控，并及時(shí)對其進(jìn)行警告、阻斷、自動(dòng)關(guān)機、行為取證。
補丁分發(fā)與文件分發(fā)管理：可以管理操作系統、IE瀏覽器和OFFICE的補丁分發(fā)；支持自動(dòng)分發(fā)與手動(dòng)分發(fā)，3級及以上的安全補丁采取管理員強制分發(fā)安裝，功能性或3級以下的安全性補丁采取員工選擇性安裝。同時(shí)也支持任意格式文件推送與文件安裝功能。支持補丁或文件下發(fā)時(shí)的帶寬占用率，以保障業(yè)務(wù)網(wǎng)絡(luò )的順暢。
桌面安全管理：通過(guò)對桌面終端安全管理與防護，最終實(shí)現對桌面終端的安全控制與合規性管理，實(shí)現桌面終端的可管理性、可控性，杜絕不安全的終端電腦在網(wǎng)絡(luò )中的運行，防止各種不安全因素在網(wǎng)絡(luò )中運行而造成的安全風(fēng)險。
終端安全加固：對終端計算機硬件外設進(jìn)行安全管控，對終端計算機的弱口令、系統屏保等管理控制；能夠對終端計算機的用戶(hù)權限變更進(jìn)行管理控制及審計；能夠對終端CPU、內存、硬盤(pán)、流量等資源運行情況進(jìn)行審計管理；防止終端連接非法網(wǎng)絡(luò )。
行為安全管控：通過(guò)終端行為管理的建設，最終實(shí)現對終端用戶(hù)的上網(wǎng)行為、機密信息傳輸、網(wǎng)絡(luò )應用行為、各種操作行為的統一管控和統計分析，降低終端用戶(hù)行為訪(fǎng)問(wèn)的安全風(fēng)險。
移動(dòng)存儲與安全U盤(pán)管理：通過(guò)移動(dòng)存儲與安全U盤(pán)管理，滿(mǎn)足生產(chǎn)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)的交互工作的要求，可以禁用外部U盤(pán)、內部U盤(pán)加密存儲、加強U盤(pán)使用身份認證和操作審計，并可為不同的應用場(chǎng)景定制專(zhuān)用安全U盤(pán)。
端口與外設硬件控制：系統可以設置受控主機允許或禁止使用USB設備、串口、并口、軟驅、光驅、紅外設備、藍牙設備、網(wǎng)絡(luò )設備（無(wú)線(xiàn)網(wǎng)卡、網(wǎng)卡、PCMCIA）、1394接口、打印設備。系統采用硬件設備驅動(dòng)級的禁用方式實(shí)現對上述設備的禁用。
終端數據管理：通過(guò)終端數據安全建設，可以實(shí)現內部重要電子文檔資料和移動(dòng)介質(zhì)載體的統一管理與控制，完成重要移動(dòng)介質(zhì)或磁盤(pán)的機密信息徹底消除，防范敏感信息的外發(fā)控制和泄漏風(fēng)險。
打印和光盤(pán)刻錄管理：根據策略對主機打印和光盤(pán)刻錄行為進(jìn)行監控審計，從而防止打印和刻錄輸出結果被非授權查看和獲取。
安全審計管理：通過(guò)對終端行為的管理與綜合審計，最終實(shí)現對終端操作行為、遠程訪(fǎng)問(wèn)行為的集中記錄與審計，便于對各種事件信息的統計分析和事后跟蹤、追查。
遠程運維管理：管理員調用遠程客戶(hù)端的桌面，幫助客戶(hù)端用戶(hù)解決相應的問(wèn)題，進(jìn)行軟件安裝、軟件調試、系統維護、打印機安裝等工作。支持文件發(fā)送、桌面共享、屏幕截圖、屏幕錄像和回放，支持遠程桌面用戶(hù)之間、遠程桌面用戶(hù)和管理員之間的文字交流或音頻對話(huà)。
二、北信源終端安全登錄與監控審計系統：是在基于北信源終端安全管理理念的基礎上，綜合利用登錄身份認證、文件系統加密等核心技術(shù)開(kāi)發(fā)的USBKey登錄身份認證及文件保護系統。該系統通過(guò)硬件(USBKey)和軟件(USBKeyClient)相結合的方式實(shí)現了物理身份與用戶(hù)身份的雙重認證。通過(guò)將USBKey與操作系統不同權限用戶(hù)的綁定，實(shí)現對USBKey的權限劃分。由于USBKey本身的唯一性，從而保證了操作系統用戶(hù)本身的唯一性。文件保險箱采用底層驅動(dòng)加密創(chuàng )建，其內可進(jìn)行任意文件操作，從而阻止他人非法地獲取計算機信息。
功能特點(diǎn)：
雙重認證安全登錄管理（USBKey+PIN碼與用戶(hù)名+密碼雙重認證）。
USBKey與操作系統不同權限用戶(hù)綁定管理。
USBKey登錄權限劃分管理（通過(guò)USBKey與操作系統不同權限用戶(hù)的綁定，實(shí)現對USBKey的登錄權限劃分）。
USBKey拔除實(shí)時(shí)鎖屏管理，屏保鎖屏管理，注銷(xiāo)鎖屏管理。
禁用安全模式登錄。
可以在計算機上建立若干個(gè)文件保險箱并進(jìn)行加密處理。
可以像操作普通磁盤(pán)一樣使用文件保險箱來(lái)保存敏感的數據和文件。
USBKey用戶(hù)登錄情況審計管理（包括USBKey的名稱(chēng)、登錄時(shí)間、次數、序列號等信息）。
與北信源安全基線(xiàn)可以構成完整的企業(yè)安全域控管理。
與北信源安全基線(xiàn)可以構成完整的企業(yè)安全域控管理。
三、北信源打印監控審計系統：嚴格按照國家公安部計算機信息系統安全產(chǎn)品質(zhì)量監督檢驗中心檢驗規范，進(jìn)行獨立開(kāi)發(fā)的系統產(chǎn)品。系統采用先進(jìn)的數字條形碼技術(shù)及打印機管理技術(shù)，實(shí)現了對涉密文檔在打印申請、審批、輸出、回收全生命過(guò)程的監控和管理，并且形成了完備的打印、操作等日志記錄，方便對文檔使用和輸出情況進(jìn)行統計和追溯。
功能特點(diǎn)：
打印機精準管理：打印機管理主要對打印機設備進(jìn)行管理。在打印機列表里可以查看和設置所有連接到服務(wù)器上的打印機名稱(chēng)、狀態(tài)、備注信息以及是否啟用等。
三權分立：系統管理員實(shí)現對系統的運行維護操作；安全保密管理員進(jìn)行管理員賬號權限和安全日志管理；安全審計員對系統管理員和安全保密管理員的行為進(jìn)行審計。
水印靈活設置：支持水印樣式的設置，包括字體、顏色、字號、透明度、傾斜度、水印間距等，可根據密級選擇不同的水印。
全面審計信息展示主要包括用戶(hù)名稱(chēng)、打印文件名、文件處理方式、文件密級、任務(wù)提交時(shí)間、打印文件份數、文件包含頁(yè)數、使用打印機名稱(chēng)、計算機使用人、任務(wù)狀態(tài)等信息。
漫游打印通過(guò)軟件設定之后，用戶(hù)可以在企業(yè)內部的任意讀卡設備上刷卡輸出自己的打印任務(wù)，卡片支持客戶(hù)原有一卡通、飯卡、員工卡等,減少排隊，有助于提高工作效率。
流程高效便捷對涉密文件的全生命周期進(jìn)行監控管理。提交打印任務(wù)時(shí)，形成高效安全的涉密載體條碼，掃描條碼查詢(xún)涉密載體原始信息，變更文件所屬信息并記錄操作日志，從而完成涉密文件回收。
四、北信源光盤(pán)刻錄監控與審計系統：系統采用先進(jìn)的刻錄管理技術(shù)，實(shí)現了對涉密文件在刻錄提交申請、審批、輸出、刻錄全生命過(guò)程的監控和管理，并且形成了完備的刻錄、操作等日志記錄，方便對刻錄輸出情況進(jìn)行統計和追溯。實(shí)現對刻錄的全面控制,采用三權分立原則,數據刻錄控制、安全光盤(pán)讀取和日志審計于一身，方便有效的控制內部信息通過(guò)CDDVD進(jìn)行數據交換。
功能特點(diǎn)：
刻錄機靈活管理：刻錄機管理主要對刻錄設備進(jìn)行管理。在刻錄機信息列表里可以設置所有連接到服務(wù)器上的刻錄機名稱(chēng)、狀態(tài)、備注信息以及是否啟用等。
三權分立：系統管理員實(shí)現對系統的運行維護操作；安全保密管理員進(jìn)行管理員賬號權限和安全日志管理；安全審計員對系統管理員和安全保密管理員的行為進(jìn)行審計。
加密光盤(pán)讀?。航?jīng)過(guò)加密刻錄的光盤(pán)內數據需要使用專(zhuān)用解密工具導入刻錄時(shí)所使用的密鑰才可解密，解密后文檔才可正常讀取,刻錄軟件刻錄的普通光盤(pán)在任何光驅上都能被正常讀取。
審計信息內容全面：主要包括用戶(hù)名稱(chēng)、刻錄文件名、文件處理方式、文件密級、任務(wù)提交時(shí)間、刻錄文件份數、文件包含頁(yè)數、使用刻錄機名稱(chēng)、計算機使用人、任務(wù)狀態(tài)等信息。
刷卡刻錄：系統提供文件集中刻錄功能，把不同的用戶(hù)的文件通過(guò)刻錄中心進(jìn)行自動(dòng)、批量的刻錄。降低人員排隊刻錄和人為的干擾。
- 上一條：涉密計算機及移動(dòng)存儲介質(zhì)保密管理系統（保密三合一）
- 下一條：沒(méi)有了
遼公網(wǎng)安備 21040402000137號
