黑盾网络行为审计系统.docx

©版权所有福建省海峡信息技术有限公司第页黑盾网络行为审计系统黑盾网络行为审计系列产品HD-SMS每点260元HD-SMSE每点320元黑盾网络行为审计系统功能特点HD-SMS内网安全管理系统基于C/S的安全管理架构，产品操作界面友好HD-SMS内网安全管理系统从安全性的角度出发，采用C/S的管理架构，整个系统为三层架构，管理控制方便灵活，并且客户端与服务器，服务器与控制台之间加密传输，保证管理员权限和管理通道的合法性；操作界面基于Windows的管理界面，易于操作，界面友好。服务器安装方便、易于维护HD-SMS内网安全管理系统安装过程十分简单，只需将产品安装完毕即可，不需要复杂的调试，易于管理员的日后安装、维护。分权管理完善的分级与分权管理机制，实现系统管理的“分散不分立、集中不集权”；具有强大的网络管理功能HD-SMS内网安全管理系统内嵌强大的网络管理功能，在支持公有可网管SNMP协议的交换机网络环境中，可以自动学习出内网的物理拓扑图，检测交换机的流量，对交换机的物理端口进行打开、关闭、设置阀值的操作；对故障机器进行物理定位，使管理员对于内网中的机器分布一“图”打尽。网络与主机的完美结合HD-SMS内网安全管理系统开拓思路，使得网络管理功能、桌面管理功能互相配合，既关注了桌面管理，又注重局域网的整体性能，实现网络与主机的完美结合。强大的补丁更新功能系统能够支持对Windows所有的产品家族进行补丁检测和补丁下载与安装工作。拓宽了补丁管理的应用范围。支持补丁测试功能，在大规模部署补丁之前可以在小范围内测试，防止错误的补丁对全网造成的破坏与冲击。支持补丁的分级部署与同步功能，下级补丁服务器可以从上游服务器、公司网站或者微软升级网站下载补丁文件。支持补丁分发的负载均衡，不同主机可以从不同FTP服务器下载补丁文件。灵活的网络连接和流量控制监控终端主机网络流量，当超过设置的阀值后，系统自动断网直到网络流量降低到设定阀值以下后，系统自动恢复网络连接。全面软件分发功能全面软件分发，支持exe、msi和脚本文件、文档的分发功能。移动设备安全注册系统可以对移动存储介质进行注册等级、访问控制和磁盘加密等。未注册的移动存储介质无法在内网使用，注册过的移动存储介质脱离内网环境后也无法使用。对注册过的移动存储介质，还可以限定其读写权限、使用次数、使用时间、秘密等级等。共享监控全面监控检测终端主机的共享文件夹建立情况，依据策略要求进行全部共享文件夹的建立。全面审计系统提供了全面的审计功能，包括文件审计，共享访问审计、打印审计、主机帐户审计、主机系统日志审计、注册表审计、设备变更审计等。大大扩展了审计的范围。移动探针、非法内联功能HD-SMS内网安全管理系统的阻断非法内联功能既能够阻断非法机器的接入，又可以使管理员根据自己的实际需求，定义已存在机器的合法性，保证所有机器的网络访问都在掌控之中。系统可以为每个物理网段通过自动选举的方式产生一个移动探针，该探针负责实时发现本网段接入的计算机，对未注册的计算机执行接入阻断。当该移动探针所在的计算机关机后，其他计算机可以重新选举产生新的移动探针。动态选举方式与管理员手动指定的方式相比，能够保证探针的始终在线和正常工作。出色的进程控制HD-SMS内网安全管理系统能够强制控制客户端所运行的进程，对于被禁止使用的进程，采用文件追踪MD5值技术，即使客户端自己修改了进程的名称，依然会被禁止使用，保证了进程的强制控制。上网痕迹检查HD-SMS内网安全管理系统可以统计上网情况，统计当前上网的网站比例，判断终端计算机在一天的工作时间内的用机情况。系统非法外联自检测功能HD-SMS内网安全管理系统可以自动检测系统是否有能力去internet，无论客户端通过任何方式连接到互联网，客户端程序会自动进行检测，一旦发现有能力系统自动采取断网处理.故障定位HD-SMS内网安全管理系统通过设备连接路径，定位故障主机的物理位置,及时形象的通知管理员故障主机的位置.防病毒软件监控HD-SMS内网安全管理系统能够监控主机防病毒软件的安装和运行情况，被管理的计算机必须安装指定的防病毒程序，不安装或者安装不运行,不允许连接内网。高效运行、低资源消耗HD-SMS内网安全管理系统对于所要承载运行服务的硬件设备的配置要求很低，而且在系统正常运行时，不会影响客户端机器的正常操作，不会降低局域网数据传递速度。产品升级灵活、方便HD-SMS内网安全管理系统对于新版本的升级十