終端安全保護

該系統採用了全新的解決方案，以安全管理中心策略控制為核心，以終端安全為基礎，通過對現有Windows系列操作系統進行安全增強，使得安全管理員能夠對終端進行集中管理和控制，保證信息系統始終在可控狀態下運行，從而從根源上有效抑制對信息系統安全的威脅，最終達到防止內部用户以及外部用户攻擊的目的。

● 集桌面安全套件、網絡安全套件、數據安全套件、移動安全套件為一體，強大功能領航內網安全；

● 三權分立，管理職權細分，有效防止權限集中，保障系統安全；

● 雙因子認證，支持USB-KEY 作為身份確認的唯一憑證；

● 安全可靠地可信代碼鑑別技術，精確識別可信的軟件和程序；

● 高強度加密算法，保障數據安全；

● 系統內核級保護，保障系統自身不受破壞。

● 自動發現和收集終端計算機資產，是企業清楚知道並統一管理IT資產。

● 強大的IT資產管理功能，幫助您詳細統計所有終端軟硬件的信息，及時掌握全網IT軟硬件資源的每一個細節；

● IT人員迅速方便的解決終端的故障，提高對可疑事件的定位精度和響應速度；

● 一站式管理，提高終端管理的效率，降低維護成本。

● 縮短軟件項目的實施部署週期，降低項目成本及維護軟件的複雜性。

● 支持各種辦公、設計、繪圖、聊天、下載等軟件的部署；

● 軟件分發任務可即時或按自定義的計劃時間向指定客户端計算機進行分發；

● 完整、清晰的任務執行情況反饋，幫助您及時瞭解軟件分發詳情；

● 根據應用程序控制的策略進行強制訪問控制，杜絕病毒/木馬感染和黑客攻擊。

● 可信代碼鑑別，僅有通過鑑別的程序文件才能運行，最大限度保障系統安全。

● 程序控制強度分三級，適應不同公司的需求。

● 輕鬆放行以及阻止系統已安裝軟件的運行；

● 靈活的程序放行操作，可自定義放行程序。

● 對內網的網絡資源和外網的網站的訪問進行管理和限制，保護內網重要信息資源。

● 未經撥號認證的終端機器無法連接到網絡，杜絕各種未授權機器帶來的各種威脅；

● 支持帶寬控制，有效控制網絡帶寬的使用；

● 支持時間控制，可規定網絡帶寬的使用時間。

● 可遠程管理各個終端計算機，簡單、方便、快捷、高效。

● 遠程監視目標計算機桌面，實時監控目標計算機的操作；

● 請求遠程協助，足不出户就可以遠程解決客户端計算機存在的問題；

● 遠程文件傳送，方便各種文件的流轉。

● 在硬盤中開闢私密存儲空間，存放個人的私密資料，保護個人隱私。

● 支持各種數據資料文件；

● 最大容量支持2000GB，最大程度滿足您的需求；

● 高強度加密算法加密保護數據資料；

● 更新、重裝操作系統不影響文檔保險櫃存放的數據。

● 監督審查終端系統中所有影響工作效率及信息安全的行為，達到非法行為“賴不掉”的效果。

● 支持用户登錄、設備訪問、網絡訪問、數據文件訪問、打印、運行程序等行為的審計；

● 豐富的日誌管理報表，可按用户、時間、事件類型查詢出所需的日誌記錄。

● 控制終端計算機各種設備的使用，防止有意或者無意的通過物理設備接口將敏感數據泄漏，起到了“出不去”的作用。

● 支持軟驅、光驅、打印機、調制解調器、串口、並口、1394、紅外通信口、藍牙等；

● 對於USB端口的設備進行了分類管控。

計算機使用人員離開後不會被其他人員或者黑客木馬操作自己的機子，減少安全隱患；

病毒染不上，木馬注不了，惡意/後門程序無法起作用；

防止有意或者無意的通過物理設備接口將敏感數據泄露，起到了“出不去”的作用。同時還可靈活開啓設備，不影響日常的工作使用。

防止內部人員的惡意破壞，保證了終端系統的可靠性跟穩健性；同時可以禁止工作以外的程序運行，提高工作效率；

防止通過網絡將重要信息泄露，還可以防止員工隨意瀏覽和工作無關的網站，提高工作效率；

保證機密文檔，只有授權用户才能訪問，其他用户不經過授權無法訪問和查看文件夾中的文件；

審計管理員主要起監督審查作用，對系統中於所有影響工作效率及信息安全的行為，達到非法行為“賴不掉”的效果。 ^[1]