数据安全管理平台

随着企业信息技术广泛、深入地应用，各种先进的网络及应用技术在给企业带来工作和管理高效率的同时，由于网络和计算机系统固有的特性，一方面大大提高了数据与设备的共享性，另一方面却极易造成信息、数据被非法窃取、复制、使用，给涉及国家机密及企业内部敏感数据的安全管理带来了极大地挑战。

在涉密信息系统领域，国家政策以分级保护的强制性测评为重点，对应的信息化建设以防止信息泄露为主，使失泄密事件在信息技术高速发展的信息系统中防患于未然；在非密信息系统领域，国家对信息系统推行分等级保护的政策和行动方兴未艾，信息化的管理维护既要便于应用又要保证系统安全可信。所有这些都离不开安全技术的应用，而其应用的便利性、实效性和可扩展性又是其中的关键。

    随着电子信息化建设力度的不断加大，企业越来越多的利用各种应用系统来实现信息的共享和交换，以提高其商务竞争能力和办公效率。在当今这个信息经济时代，除了要能够随时随地获取信息之外，确保信息的机密性和完整性显得更为重要。日益加剧的市场竞争和层出不穷的病毒木马，使得数据的安全性受到极大威胁。。

作为专业从事内网安全解决方案的公司，我们密切关注和积极研究用户在各种泄密途径，自主研发的文档安全管理综合平台，采用信息安全行业Zui前沿的、独特的安全防护技术，实现了从物理层到网络层的全方位防护。这是国内目前唯一一套实现整体内网安全防护的解决方案。

功能特点

安全接入

● 终端准入控制

通过802.1x协议认证及网关接入技术控制非法终端访问网络资源。

● 终端身份认证

通过USBKEY+PIN码的强双因子认证技术实现终端登录认证。

桌面管理

●合规检查

不符合合规检查的终端禁止接入网络，合规检查包括：系统补丁、病毒软件， 白名单。

●补丁分发管理

检测系统补丁并做风险分析对高风险补丁强制升级，强化客户端自身健壮性。支持手动和自动补丁升级功能。

●终端安全检查

检测系统密码复杂度、禁止修改IP地址、禁用进程和服务启动、禁止或强制安装应用软件、设置防火墙策略实现对终端端口的访问控制。

●终端运维管理

监测或禁止对注册表的修改、审计文件访问记录、检测端口的开启状态、禁用共享文件夹并可审计共享文件的访问；可实时进行截屏或远程操作。

●终端违规管理

对违规操作的终端做告警提示，并可执行锁定、注销、重启、关机、断网等操作，支持终端消息推送。

外设管理

●外设与端口口管理

管理终端光驱、软驱、红外、蓝牙等各种外设接口，防止用户非法使用。

●移动存储设备控制

对介质进行实名制注册，设定介质的使用范围及使用权限，禁止内部介质外出使用；同时可限制外来介质的使用权限。

●光驱控制

光驱控制分为：禁用、只读、读写三种策略，支持光盘加密并审计对光驱的读写操作记录。

●打印控制

设置打印水印，控制文档打印的次数、页数、份数，打印内容以快照形式上传到管理平台。

●终端资产管理

统计软件、硬件资产，实时统计资产变更状况形成统计报表。

上网管理

●非法外联监控

禁止通过拨号、ADSL、无线上网、以及通过红外、蓝牙、3G网等连接互联网，对违规操作弹出告警、邮件、短信提示。

●上网行为管理

设置网址黑白名单、可监控QQ/MSN等多种即时聊天工具、审计收发邮件正文、附件；并可限制终端网络流量并上报流量记录。

涉密信息检测

●敏感信息检查

可进行全盘或深度搜索计算机上存储或编辑的敏感信息。

●USB使用痕迹检查

检测USB的使用及访问记录，并将检索信息上报到管理平台。

●IE访问检查

检测系统上网记录，并可进行深度检查。

文档管理

●文档加密控制

采用底层驱动技术实现文档透明加解密，不改变用户使用习惯适用于任何文件类型。

●文档流转控制

支持文档授权流转，可设置只读、读写、打印、使用次数及使用时间段控制；

支持跨部门互访控制，同一互访组内的用户对文件有完全访问权限。

●审批流程

支持一级和多级审批流，多级审批可设定是否全部批复；有申请操作时审批端和申请端会自动弹出提示信息。

●文档外出控制

加密文档外出需申请审批，外出的文件可设置只读、读写、使用次数及使用周期权限控制，超出使用权限文件自动销毁。

●文档集中存储

可按类型和路径设定加密文档集中转储到文档服务器端；本地不存储任何加密文档，用户可根据账号登录系统访问所属加密文档。

系统管理

●分级服务器维护

推送一级强制策略分发到下级服务器强制执行，各分级服务器的操作日志统一上报到上级服务器集中管理

●客户端漫游

漫游策略分为强制漫游策略和本地漫游策略，根据服务器策略设置漫游客户端接收不同控制策略

●终端维护

可通过管理端分发文件实现对终端的统一升级；禁止卸载客户端软件，需管理端设置卸载码完成对终端卸载。

应用范围

广泛应用于、军队、、涉密单位，及企事业单位，尤其适用于：电子电器、机械制造、通信制造、汽车制造、手机研发、设计院所、金融机构、能源化工等领域