Golden Shield内联网安全管理系统的CIS7模块的信息和系统功能

金色CIS7性能参数类别国际标准国内标准产品完整性可靠性支持支持平台安全接口服务器和控制台可分离多控制台通信效率客户端资源占用数量可用性处理能力安全策略自定义用户定义自定义硬件规格访问类型: 网桥，网关，旁路，跨VLAN支持，VPN，跨软件防火墙，其他指示器，无客户端卸载，无客户端防病毒软件，防病毒软件，指示器，客户端，非恶意软件， Golden Shield，CIS7主程序列表，CIS5类别，CIS7主要功能模块基本信息应用程序运行状况检查解决方案实时过程实时服务运行状况检查解决方案（C1）共享文件最终用户磁盘信息设备管理器终止软件管理光盘驱动器管理软盘驱动器管理记录器管理新增设备管理设备管理管理解决方案（C2）添加打印机管理打印机管理红设备管理USB禁用的存储USB移动存储解决方案（C3）USB存储认证USB文件操作审核USB移动存储解决方案（C3）USB应用程序审核IE安全设置远程桌面设置新安装的软件管理垃圾文件清理桌面安全解决方案（）共享文件管理注册表保护屏幕捕获任务管理器控制面板启动启动远程卸载程序保护程序黑名单网络行为规范解决方案（C5）程序白名单网站黑名单网站白名单时间管理论坛行为管理屏幕快照屏幕管理解决方案（C6）屏幕跟踪屏幕管理解决方案（C6）多屏幕监控屏幕视频浏览网站审核文件操作审核打印文件审核行为监控解决方案（C7）应用程序审核t即时消息审核电子邮件监视审核论坛审核自动加密和解密手动加密和解密硬盘完全加密图像加密和解密解决方案（C8）硬盘完全解密图像文件加密级别移动传出审计日志远程文件管理文件权限控制和管理文件管理解决方案（C9）备份文件管理和控制解决方案（C9）备份日志查询IP地址列表IP MAC地址绑定无线网卡管理IP地址管理解决方案（C10）非法扩展控制网络属性管理远程网络配置批处理网络配置硬件资产管理软件资产管理IT资产管理解决方案（C11）硬件资产查询软件资产查询硬件维护记录终端漏洞扫描补丁自动分发设置已安装的补丁信息补丁管理解决方案（C12）漏洞修复日志已忽略补丁i信息，更新补丁库，即时流量管理，网络流量解决方案（C13），历史流量管理应用程序，流量管理，网络流量解决方案（C13），Internet流量管理金盾软件内网安全，端口扫描，端口协议管理，锁，键盘，鼠标，注销，重新启动关机远程通知网络管理工具解决方案（C14）ARP防火墙RP拦截日志文件分发远程调试终端网络访问审核信用审核Intranet安全域访问控制解决方案（C15）网络隔离区域非法入侵终端信用终端硬件更改警报软件更改警报警报管理解决方案（C16）IP和MAC绑定更改警报警报管理解决方案（C16）计算机名称更改警报流异常警报终端安全警报ARP警报内容描述支持系统化的产品，模块化结构MYSQL，ORACAL WIN2000 / 2003 / XP / Vista / WIN7 / WIN 2008自主知识产权；安全可靠的千兆光口，电口，仅旁路，支持高≤1％的CPU，支持带宽≥2MB；同一网络上的用户数2-9999支持支持标准1U支持支持支持支持支持，瑞星，江民，金山杜巴，360安全卫士，360防病毒软件，卡巴斯基（Kaspersky），McAfee VirusScan，ESET Nod32，赛门铁克（诺顿）防病毒），趋势（PC-cillin），F-Secure防病毒，AVG防病毒等支持表金盾CIS7功能的详细说明显示了最终用户的基本信息，包括用户名，部门，客户端状态，计算机名称，IP地址，MAC地址，当前操作系统用户，操作系统版本，客户端安装时间，客户端版本号等.

实时显示终端机上正在运行的应用程序，即终端用户正在运行的程序，以方便管理员检查并及时发现非法程序. 您可以实时查看终端机的进度，并且根据查看情况，如果发现非法进程，管理员可以远程关闭. 查看终端用户实时开启的服务状态，方便管理员实时掌握终端机的服务状态，并进行相应的停止，启动，手动，自动，禁用，刷新等操作. 功能，并且可以在终端用户机器上远程执行相应的服务操作以查看终端. 用户机器打开的所有共享文件的情况便于管理员管理终端机器的共享文件，如果可疑找到共享文件，可以远程取消共享. 检查终端机操作系统中包含的用户状态，例如管理员用户和来宾用户. 并且可以远程添加帐户，密码设置，删除帐户，设置为管理员等相关设置. 显示最终用户计算机上的磁盘类型，磁盘文件系统，磁盘使用情况，已用空间，剩余空间等，以便管理员可以实时检查磁盘并了解最终用户计算机的磁盘使用情况. 检查终端机的设备管理器，即终端机的详细硬件配置信息. 检查终端计算机上安装的防病毒软件的名称，版本和运行状态. 将终端机设置为允许或禁止使用光盘驱动器. 将终端机设置为允许或禁止使用软盘驱动器. 将终端机设置为允许或禁止使用记录器.

将终端设备设置为允许或禁止添加新设备. 将终端机设置为允许或禁止新添加的打印机. 将终端机设置为允许或禁止使用打印机. 设置最终用户允许或禁止使用红外端口. 设置最终用户允许或禁止使用蓝牙设备. 设置最终用户允许或禁止使用无线网卡. 设置最终用户允许或禁止添加USB外设. 设置最终用户是否禁用所有USB存储设备. 已注册的内部存储U盘只能由内部网络中的指定机器使用，而不能在外部网络中使用；外部USB磁盘可以在外部网络中正常使用，指定的机器可以在内部使用. 详细记录最终用户对USB存储设备中文件的操作，包括创建目录，创建文件，修改，复制，剪切，粘贴，重命名和删除之类的操作. ，记录详细信息，例如特定时间，驱动器号，插拔状态，磁盘容量，已用空间，剩余空间以及最终用户插入和拔出USB存储设备的其他信息. 指定浏览器主页地址，清除Internet历史记录，并在不同区域设置WEB内容的安全级别. 远程自定义最终用户桌面的背景图片. 将最终用户设置为允许或禁止新安装的软件. 设置最终用户是否定期清理垃圾文件. 将最终用户设置为允许或禁止文件共享. 设置最终用户以允许或禁止修改注册表. 设置最终用户允许或禁止使用屏幕捕获. 设置最终用户以允许或禁止使用任务管理器. 设置最终用户允许或禁止使用控制面板.

远程查看最终用户的启动项目，并远程禁止启动项目的操作. 远程查看最终用户的软件安装状态，并可以远程提示卸载软件. 保护指定程序免受非法关闭，例如防病毒软件，办公软件，ERP客户端等. 禁止最终用户运行可以受时间段控制，支持模糊关键字和标题栏的指定程序. 允许最终用户仅运行指定的程序，可以按时间段进行控制，支持模糊关键字和标题栏. 最终用户被禁止访问指定的网站，该网站可以按时间段进行控制，支持模糊关键字和标题栏. 最终用户只能访问指定的网站，该网站可以按时间段进行控制，支持模糊关键字和标题栏. 自定义客户端计算机可以联机的时间. 可以按日期和时间段自定义. 例如，从星期一到星期五的8点到12点，Internet访问不可用. 将最终用户设置为允许或禁止在论坛中发布. 远程查看最终用户的当前屏幕图像. 远程实时跟踪以查看最终用户的屏幕图像. 实时最终用户的屏幕操作. 同时，它可以监视多个最终用户屏幕. 一屏显示支持2X2、3X3、4X4，并且可以显示在多个页面上. 实时最终用户的屏幕并录制视频. 所有录制的屏幕图像都可以在后台播放，并且可以导出为AVI格式的多媒体文件. 完整记录信息，并生成相应的链接供管理员查看. 在终端上注册的网站包括网站标题，网站地址和访问时间的详细记录. 详细记录最终用户的文件访问，新建，复制，粘贴，剪切，重命名，删除等操作.

全面记录文件名，页数，时间以及最终用户打印的特定打印文件的内容. 详细记录客户端已运行的应用程序，包括开始时间，结束时间和总运行时间. 通过即时消息工具（QQ / TM / RTX / SKYPE / UC /淘宝网旺/ Fetion / MSN / Yahoo）详细记录最终用户的聊天记录，并可以记录发送附件的详细信息. 监视最终用户发送的电子邮件的文本，标题，发件人和发件人，发件人和附件的内容. 可以监视WEB邮件以及通过FOXMAIL / OUTLOOK / EXHANGE服务器发送的邮件. 监视最终用户的评论和相关回复以及在任何论坛网站上发布的内容. 包括职位时间，员工姓名等. 将发布与最终用户相对应的加密策略，以强制最终用户文件被自动加密. 任何文件都可以手动强制进行加密和解密. 以选定的图像格式加密硬盘上的所有文件. 完全解密硬盘上所选图像格式的所有文件. 根据实际情况将不同类型的图形文件设置为不同的秘密级别. 对于具有不同机密级别的文档，只有某些用户可以查看机密级别. 满足加密文件的脱机使用，提供授权的邮箱，脱机操作，外部网络解密和其他外部解密方法. 最终用户发送的加密文件需要在管理员批准后解密，然后才能发送出去. 管理员可以远程操作客户端硬盘上的所有文件，包括下载，上传，删除，查看和远程执行.

禁止剪切，复制，删除和重命名定制的最终用户计算机的某些文件或目录，以确保文档的安全，并且请勿错误或非法删除它们. 自动在最终用户的计算机上备份重要文件，或手动备份到文档备份服务器. 查看最终用户文件备份的详细信息，并可以执行文件恢复操作以确保终端文件的安全性. 扫描内部网中所有计算机的IP地址，并显示与该IP地址相对应的计算机的终端类型，无论是非法入侵终端，安全终端还是信用终端. 将最终用户的IP地址与MAC地址绑定，并且不允许最终用户非法修改IP. 设置最终用户允许或禁止使用无线网卡. 将最终用户设置为允许或禁止新的网络连接. 设置最终用户以允许或禁止使用网络属性. 远程配置最终用户的计算机名称，IP地址，网关，DNS地址和代理服务器地址. 统一远程设置多个最终用户的网络配置. 自动为所有最终用户计算机生成硬件资产信息. 自动为所有最终用户计算机生成软件安装信息. 多条件查询所有最终用户的硬件信息. 最终用户的多条件查询软件安装信息. 详细记录最终用户的硬件维护信息. 检查客户端计算机上Microsoft修补程序的安装状态，然后安装并忽略相应的修补程序. 设置最终用户是否自动配置补丁程序分发设置. 详细检查最终用户已安装的补丁程序信息.

详细记录最终用户漏洞修复日志. 最终用户已忽略补丁程序安装信息的详细记录. 更新服务器中的修补程序库信息. 实时查看最终用户的实时流量信息. 子协议详细记录了最终用户网络流量的使用情况. 查看最终用户运行的应用程序占用的带宽流量，包括有关上载流量和下载流量的特定信息. 设置最终用户Internet流量的带宽限制. 扫描最终用户计算机所有端口的打开状态. 设置为禁止在最终用户计算机上打开端口或协议. 锁定最终用户的键盘和鼠标. 将终端机设置为注销，重新启动，关闭或定期关闭. 向最终用户发送远程通知消息. 在企业内部网中设置ARP防火墙，以防止ARP欺骗攻击. 内网ARP拦截攻击日志的详细记录. 将文件或程序远程分发到最终用户计算机上的指定目录. 就像操作机器一样，远程调试最终用户机器. 查看最终用户，以确定是释放Intranet，Extranet，全部释放还是拒绝释放. 查看用户的网络访问请求，并决定是释放内部网络，，并且同一安全域中的计算机可以相互通信. 将用户的IP地址设置为隔离，此区域中的计算机将阻止其所有通信. 实时监视未经审核的用户访问网络，并允许他们释放内部网络，释放外部网络，释放所有或拒绝释放操作. 显示未审核后未安装客户端的用户释放的信用额列表.

更改最终用户的硬件后，将发送警报以重新启动，锁定键盘和鼠标金盾软件内网安全，隔离并发送通知消息. 最终用户的软件更改后，它将发出警报并可以重新启动，锁定键盘和鼠标，隔离并发送通知消息. 最终用户的IP地址更改后，它将发出警报，并可以重新启动，锁定键盘和鼠标，隔离，发送通知信息和其他操作. 当计算机名称更改时，它将发出警报并可以重新启动，锁定键盘和鼠标，隔离并发送通知信息. 当最终用户的流量超过设置的峰值时，将发出警报，并且可以执行诸如重新启动，锁定键盘和鼠标，隔离，发送通知信息以及限制流量之类的操作. 最终用户在运行指定程序后将发出警报，并且可以重新启动，锁定键盘和鼠标，隔离并发送通知消息. 当网络中发生ARP攻击时报告警报.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-247713-1.html