关于企业内网信息安全

发布时间:2024-05-28 12:33 发布:上海旅游网

问题描述:

有什么软件能做到网络监控与防泄密?好像有防水墙系统~谁能详细介绍一下?

问题解答:

巨城防水墙系统-网络监控与反泄密系统

QQ903259411
电话13540195695

知识资产 滴水不漏
工作情况 了如指掌
网络管理 轻松自如
电脑系统 百毒不侵

一、防水墙与防火墙的区别
和传统的防火墙理念完全不同, 防水墙是基于防泄密的设计理念,旨在防止内部信息像水一样外泄。而防火墙的诞生是为了防范外部的非法侵入。

二、为什么要用防水墙?
据国际权威机构CSI/FBI提供的统计数据,在众多的攻击行为和事件中,最重要的、最多的安全事件是信息泄漏事件。攻击者主要来自内部,而不是来自外部的黑客。那么,有没有现成的技术或者产品能够堵住信息外泄的水龙头呢?巨城防水墙这样的产品就应运而生了。

三、巨城防水墙概述
巨城防水墙系统的用途旨在防止计算机信息资产像水一样外泄,是对涉密信息、重要业务数据和技术专利等敏感信息的存储、传播和处理过程实施安全保护的软件系统,最大限度地防止无形知识资产的泄漏、被破坏和违规外传,并完整记录涉及敏感信息的操作日志以便审计。
遵循全方位防泄漏的“木桶理论”,基于“事前主动防御、事中灵活控制、事后全维追踪”设计思想,做到事前防范、事中巡查和事后审计,综合采用一系列先进的底层控制技术如设备驱动技术、文件驱动技术、防火墙技术、密码学技术、身份识别技术、操作系统核心技术和自有专利技术,全方位层层堵住每一个可能泄漏的通道。
巨城防水墙系统主要功能包括网络监控 防非法接入 防非法外联 病毒防御 防拷贝 防刻录 上网控制 打印控制 存储控制 外设控制 行为管理 远程监视 日志审计 资源审计 QQ监视 MSN监视。

四、巨城防水墙的版本说明
1、巨城防水墙标准版v10
基本功能包括上网行为管理、本机行为管理、违规外联控制、外设控制、存储设备控制、硬件(硬盘/网卡/主板)控制、打印控制、系统安全配置、日志审计。
2、巨城防水墙高级版v11
在v10基础上增加远程屏幕监视、网站黑白名单、程序黑名单、蓝牙设备控制、USB只读控制、特许USB管理、脱机/联网工作模式控制、软硬件资源审计。
3、巨城防水墙高级版v12
在v11基础上增加QQ/MSN监视,能够记录聊天内容。
4、巨城防水墙高级版V13
在v12基础上增加内网反入侵-防内网非法接入-内网端点准入控制、主动防御反病毒黑客木马和流氓软件。

五、巨城防水墙的技术特点
1、CPU占用率低,安装本软件后CPU几乎没有增加。
2、内存占用率低,采用能够减低内存占用率的先进技术。
3、网络的占用率低,采用尖端的网络通讯技术,能够适用K级规模的网络。
4、极强的反卸载和破解能力,即使启动到DOS下删除程序文件也能够自动复活。
5、多项首创的专利技术和独有功能。

六、巨城防水墙的主要功能
一、上网管理
1、可禁止一切上网活动
2、可限定只浏览某些特定网站
3、可自由浏览网站,而不能外发文件、网络视频、网络游戏、网络炒股
4、可记录浏览网站的全部内容
5、网站黑名单和白名单
二、邮件管理
1、可允许/禁止网页邮件(WebMail)
2、可允许/禁止收发邮件(POP3/SMTP)
3、可限定只使用特定的邮箱收发邮件,而不能使用其它邮箱
4、可设置邮箱为只收不可发,或只发不可收
三、聊天管理
1、可禁止/许可使用MSN
2、可禁止/许可使用QQ
3、可禁止/许可其它即时通讯工具
四、端口外设控制
1、可允许/禁止所有USB接口的设备
2、可只禁止USB接口的存储设备
3、可允许/禁止软驱
4、可允许/禁止光驱
5、可允许/禁止串口和并口
6、可允许/禁止网卡
7、可允许/禁止拨号上网
8、可允许/禁止PCMCIA设备
9、可允许/禁止1394设备
10、可允许/禁止红外线设备
11、可禁止蓝牙设备
五、日志黑匣子
1、记录上网情况
2、记录外部存储设备使用情况
3、记录共享资源访问情况
4、记录文件拷贝情况
5、记录文件操作情况
6、记录软件使用情况
六、硬件设备控制
1、可禁止使用未认证硬盘
2、可禁止使用未认证网卡
3、可禁止使用未认证主板
七、系统安全控制
1、禁止修改计算机名
2、禁止修改网络配置及IP地址
3、禁止使用多操作系统
4、可关闭系统默认磁盘共享
5、可禁止使用系统附带的MSDOS
6、禁止使用系统注册表
7、禁止系统控制面板
八、打印控制
1、可禁止本地打印机
2、可禁止共享打印机
3、可禁止网络打印机
九、拷贝和刻录控制
1、从设备驱动层禁止外部存储设备拷贝、刻录
2、从文件驱动层禁止外部存储设备拷贝、刻录
3、可禁止USB及其它形式的存储设备
4、只读不可写的单向拷贝控制
十、网站黑名单
1、可将网络股票、游戏、视频、黄毒赌等无工作无关的网站加入黑名单。
2、可将含有某些特定关键词的网站加入黑名单,实现智能识别模糊控制的目标。
十一、程序黑名单
1、将有害程序、可疑程序、与工作无关的程序文件加入到黑名单列表。
2、自动智能识别从加入黑名单的程序,即使改换路径、文件名或升级也仍然受控制。
十二、远程监视
1、可实时动态地监视客户机的操作
2、可保存特定图片以备日后查阅
十三、资源审计
1、审计硬件资源如bios信息、硬盘信息、显卡信息、键盘信息、主板信息、显示器信息、端口设备信息、桌面信息。
2、审计系统资源如系统配置信息、操作系统信息、环境变量信息、各种程序信息、共享资源信息。
3、审计进程信息如当前进程列表、服务程序清单。
4、审计最近操作活动如最近几天的访问过的网站、下载过的FTP地址、访问过的文档、运行过的命令。
十四、自身安全保护
1、没有安装痕迹,无法非正常卸载。
2、多重加密通讯,拦截破解难度大。
3、采用六重保护程序文件和进程。
4、使用独创的自动复活技术。
十五、防水墙高级模块(可选模块,高级版里具备)
1、QQ/MSN聊天内容监控系统
2、内网反入侵-防非法接入-内网准入控制模块
3、主动防御病毒黑客木马和流氓软件模块
4、Office文件安全管理系统

公司地址:成都市太升南路赛格广场21楼

联系手机: 13540195695

联系人:汪经理

联系QQ:903259411

联系邮箱:903259411@qq.com

公司网站:www.chinaeme.com

如果可以 用灰鸽子 2009 把分给我 我把地址留下

http://www.goodhelp.com.cn/
这家做的就是一个防水墙系统,不过个人认为意义不大;我不知道你是一家什么类型的公司?
如果说需要这么严密的监控,那么你完全可以切断网络,卸下光驱软驱、封上U口、锁住机箱 ;
外网下载的数据资料可以通过关键人物负责的关键主机进入内网,从内网传出文件需要多级审核! 虽然麻烦点儿 但是确实有效! 最安全的是人的监控体系,而靠系统的监控 都是可破解的!
如果没有特殊需要 就不要这么麻烦了 用开放的心态看世界!

热点新闻