分类 |
小类 |
软件界面功能体现 |
对客户的价值 |
在线安全策略 |
个人防火墙策略 |
- 基于灵活的协议和端口访问控制
- 基于 Netbios 的文件共享控制
- 客户端之间通信保证
|
- 防止网络黑客的攻击
- 防止未授权的访问
- 保护终端主机的安全
|
网络应用程序策略 |
- IE 、 Outlook 等应用软件版本控制、完整性校验
- 自定义特定网络程序文件版本控制、完整性校验
|
|
本机应用程序策略 |
- 限制腾讯 QQ 、单机游戏、媒体播放器等本机程序
- 灵活的自定义本机应用程序
|
|
设备控制策略 |
- 控制存储设备、打印设备使用
- 控制上网设备使用
- 控制 1394 、红外设备等使用
|
- 防止用户滥用硬件设备
- 防止保密信息通过外部存储设备散播出去
|
移动存储设备审计 |
对通过 USB 、软盘、光盘拷贝的文件进行内容记录和审计 |
|
注册表策略 |
- 保护 IE 启动、系统启动配置等项不被病毒修改
- 保护自定义的注册表项不被病毒或终端用户修改
|
保护主机注册表信息的安全。 |
打印策略 |
- 限制用户可使用的打印机类型
- 可限制的打印机类型包括：本地打印机、网络打印机、网络邻居打印机、本地文件、其他打印机
|
- 防止用户滥用打印资源
- 防止保密信息通过打印设备散播出去
|
防病毒联动策略 |
和kill 、金山、Symantec、Trend Micro、Kaspersky、Mcafee等知名防病毒软件联动 |
统一管理防病毒软件，形成自防御的安全网络体系 |
软件联动策略 |
|
保证整个网络内主机安全的及时性和同步性 |
高级策略 |
|
保证整体内网主机的客户端软件的最新版本 |
信息过滤 |
- 基于权值的智能化内容过滤
- 提供网站黑白名单和基于地址对象的网站过滤
|
|
离线保护策略 |
在线安全策略中的全部内容 |
防止用户在离线时进行非法操作和泄密 |
其他安全功能 |
非法用户发现 |
- 及时发现网络中的非法用户，同时支持跨广域网检测
- 控制非法用户对合法用户的访问
|
防止非法用户联入内网 |
用户行为管理 |
- 禁止客户端修改 IP
- IP 、 MAC 和主机信息与用户名绑定
|
防止用户任意篡改网络配置导致管理混乱 |
上网时长限制 |
|
|
文件保护 |
- 客户可自定义的文件保护功能
- 指定文件或目录的定义读、写、删除操作权限
|
防止保密文件被别人窃取和修改 |
资产管理 |
- 自动收集客户端软、硬件配置信息
- 动态检测各主机硬件配置的变化， 保证硬件资产不被更换和丢失； 动态监测各主机软件的变化
|
保证客户 IT 资产不被滥用，防止终端用户非法安装程序 |
个人主机系统和数据备份与恢复 |
- 动态、快速备份和恢复某个分区的系统和数据
- 动态、快速备份和恢复整个硬盘的系统和数据
- 智能化的数据备份，在操作系统补丁安装后自动对客户端主机进行数据备份
|
避免对客户端主机频繁重装系统，降低管理员的维护工作量，防止未知病毒对系统的破坏。 |
自防御体系 |
- 客户端防卸载，避免客户端试图逃避检查
- 和主流防病毒软件联动，集中管理多种防病毒软件
- 将未安装系统补丁或未达到安全级别的用户进行隔离
- 和网关（可选）联动，实现网络准入
- 和 802.1X 网络设备联动，实现网络准入
|
和其他安全产品形成立体、纵深的安全防御体系 |
网络
监控 |
用户行为监控 |
- 监控客户端主机基本信息和系统资源利用率情况
- 监控客户端主机当前的进程、服务情况
- 监控客户主机网卡状态以及动态网络流量
- 监控客户端的硬件设备和软件安装使用情况
|
及时发现潜在问题，及时发现并协助用户弥补安全漏洞，远程协助用户进行安全检测 |
屏幕监控 |
授权情况下，可监控并控制客户端主机的屏幕、键盘和鼠标（该功能可选） |
监控违法行为 |
远程维护 |
客户端用户许可情况下的远程维护 |
降低维护成本 |
辅助
功能 |
管理功能 |
- 针对用户群的消息广播
- 针对单一用户的消息发送
- 管理端和客户端远程对话和互传文件
|
便于管理员远程维护和管理 |
审计
管理 |
权限分配 |
系统管理员、日志管理员、特权管理员三权分立，互相制约。 |
互相制约，保证安全 |
日志类别 |
- 提供多种日志类别和告警方式，利于分析和查询。
- 提供标准可信时间源，保证所有日志时间一致
- 提供多种日志报表和审计工具，方便管理员管理
|
标准、可信的日志
方便的审计管理 |
性能
特性 |
整体性能 |
- 一个管理员即可管理全网内所有的主机安全
- 支持远程跨广域网管理
- 支持分布式部署、负载均衡
|
简化网络管理
避免网关设备造成的性能瓶颈 |
客户端性能 |
CPU平均占用率<1% 、 物理内存占用<3M |
网络性能 |
网络平均带宽占用率<1‰ |
支持的客户端类型 |
- Win2K ， WinXP ， winNT,Win2003
- Win9X 提供部分功能
|
|
