如何保护企业信息资产、实施人性化管理、提高IT系统工作效率，保证企业内网安全、高效运转，是每一个企业在信息化过程必须攻克的难题，我们十八大超强模块功能组合成全面的内网安全整体解决方案，从终端桌面管理，终端资产管理，上网行为管理，到移动存储管理，提供全方位内网安全管理。

我们能为您做的：

o 防止信息泄露保护文档安全，倾力守护设计图纸、研发材料等敏感信息，全力保护企业来之不易的智力成果

o  规范上网行为提高工作效率，营造良好工作氛围

o  合理分配资源优化资源利用，合理分配带宽避免随意打印，节约IT资源同时让每一分投入得以更高效的应用

o   轻松系统维护释放IT潜能，让系统管理和维护更便捷、轻松的进行，保证时刻运行于巅峰状态

o  炒股、游戏等与工作无关应用程序的安装进行控制，限制于工作无关软件的安装

o  禁止终端用户访问网游或浏览与工作无关网站，允许使用的网络应用程序

o   终端用户使用的网络带宽和网络流量进行合理分配，解决随意下载电影、歌曲等滥用内部网络带宽行为

o   禁止一切黄色、反动、挂马等非法网站，降低内部遭受病毒、木马入侵的风险

o   提供清晰的应用程序和访问网站记录的统计报表，掌握内部的操作动态

o   直观多样的报表辅助制定使用应用程序黑白名单，以防范用户过度访问与工作无关的站点，提升工作效率

行为管理

o   应用程序管控

记录并统计各类应用软件的使用情况，有效地评估工作效率。对于禁止使用的软件及时报警，并终止使用

o   网站浏览管控

对上网行为进行监控，详细记录访问过的网址，并对网站浏览进行统计，从而分析互联网资源的使用情况

o   详细事件日志

详细记录计算机的每项操作，便于管理者做相关的审计工作

o   网络流量管控

通过对上传下载的网络通讯进行统计，控制网络流量，合理分配互联网带宽资源，同时可以对网络通讯的端口和地址进行控制，限制或彻底禁止网络游戏、在线试听、聊天及BT下载

o   屏幕监控

实时查看计算机的屏幕活动画面。便于在发生违规操作后重现当时景象，追根溯源

o   邮件内容管控

记录所有发送和接收的邮件的详细内容，包括附件

o   即时通讯管控

管控即时通讯工具，防范机密随意外泄

系统管理

o   资产管理

详细记录每台计算机的软硬件资产信息，还可以定义各项资产的厂商、规格、版权等辅助信息

记录硬件设备的异动，软件的安装和卸载，并能对异动情况及时报警

自动汇总硬件配置，统计软件资产

快速部署和安装第三方软件到企业内各台计算机，例如ERP系统的客户端，办公插件，Office补丁程序

派发文件或通告等文档到客户端指定的位置，减轻管理员的工作，提高效率

o   补丁管理

定时检查和下载系统安全补丁，并在网络内自动分发和安装

o   远程维护

管理员可以远程实时查看计算机，例如进程列表，服务列表等，帮助管理员分析和解决远程计算机故障

能够像操作本机一样操作远程计算机，快速解决远程计算机故障

管理员可以和远程计算机进行文件互传，方便传递诊断工具和获取信息文档

直观清晰的行为审计

§  上网行为审计

完整记录用户的上网行为，包括访问的站点、使用的程序、下载流量等等

提供丰富的报表和统计功能，如TOP10的访问站点、流量、应用程序等等，为制定上网行为管理策略提供依据

限制对外发送和接收文件

§  邮件往来记录与授权

完整记录用户的电子邮件往来

对用户的电子邮件内容收发进行管理，限制收件人、附件传送等

§  屏幕监控

实时查看任意一台甚至一组计算机的当前屏幕，并能记录和回放屏幕画面，同时还输出为通用的视频格式文件以供直观审计

全面的网络应用管理

§  网站访问授权

允许或禁止单个/类网站的访问，如禁止访问色情暴力、娱乐站点，允许访问工作站点

提供url库机制，将不同类别的网址汇入到网址库中，方便根据类别对某一类网站访问进行统一授权

细分到时段和用户的差异化网站访问授权，如工作日/休息日，上班时间/午休时间等

§  上网流量管理

对用户的互联网流量进行分类统计，方便分析上网行为

限制P2P、BT、在线视听、下载等无关流量，防范网络拥堵

细分到时段和用户的差异化网站访问授权，如工作日/休息日，上班时间/午休时间等

§  实时报警与阻断

及时阻断严重违规的上网行为，向管理员报警，并对用户弹出警告

o  

严格的网络安全管控

§  网络控制

通过端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问，避免由随意的信息交流带来的风险

检测新计算机进入内网，如有计算机非法接入则自动报警，并阻断非法接入，防止不合规的计算机接入内网

§  准入控制

只有合规的计算机才能连入指定访问网站，未合规则根据需要引导至隔离区进行修复，或者完全阻断其访问，有效的保证内网安全策略的执行

o   对计算机的网络通讯方向、IP地址和端口范围等加以限制，控制计算机使用网络权限，防范非法互联与外联

o   查看远程计算机运行信息

通过控制台随时了解每一台计算机的运行状况，还能够进行远程文件传送来帮助搜集故障样本和分析故障原因

o   远程控制，快速排除故障

像操控本机一样远程控制故障计算机，迅速排除故障。节省IT人员精力同时不给病毒、黑客留可乘之机

o   统一管理软硬件资产

自动搜集、统计所有软硬件资产信息，还可根据指定条件进行查询，并将查询结果报表形式导出

对软硬件资产的变更进行统计，实现软件授权的合规管理

o   大规模软件部署和安装

通过单一控制台向指定计算机部署并安装杀毒软件、ERP系统等软件程序

o   补丁集中管理

自动扫描每台计算机的微软补丁安装情况，IT人员通过控制台可以自动或手动安装需要的补丁并修补系统漏洞

§  计算机软硬件及其他资产使用及变更情况

§  对客户端计算机安装的软件进行统计和分类，记录软件采购，统计付费软件的授权使用情况

§  扫描检测计算机的微软补丁安装情况并集中下载最新补丁分发到各计算机进行安装，防范系统威胁    

全面管理IT资产

·        统一管理软硬件资产

自动搜集、统计所有软硬件资产信息，还可根据指定条件进行查询，并将查询结果报表形式导出

对软硬件资产的变更进行统计，实现软件授权的合规管理

·        大规模软件部署和安装

通过单一控制台向指定计算机部署并安装杀毒软件、ERP系统等软件程序

·        补丁集中管理

自动扫描每台计算机的微软补丁安装情况，IT人员通过控制台可以自动或手动安装需要的补丁并修补系统漏洞

远程系统维护

·        查看远程计算机运行信息

通过控制台随时了解每一台计算机的运行状况，还能够进行远程文件传送来帮助搜集故障样本和分析故障原因

·        远程控制，快速排除故障

像操控本机一样远程控制故障计算机，迅速排除故障。节省IT人员精力同时不给病毒、黑客留可乘之机

  统一网络权限控制

·        对计算机的网络通讯方向、IP地址和端口范围等加以限制，控制计算机使用网络权限，防范非法互联与外联

  安全/合规管理

·        应用程序管理

允许/禁止用户使用指定的应用程序并记录和统计使用比例

允许或禁止使用即时通讯工具并可记录用户即时通讯的聊天内容和文件传送

·        设备管理

精细化允许/禁止大量常见外部设备的使用并加密移动存储设备中的文档

记录所有的打印行为和打印内容，对用户的打印权限进行授权  

操作审计

·        支持实时查看任意计算机当前屏幕，还能够记录和回放屏幕画面，更能输出为通用视频文件进行查看

·        对指定应用程序进行屏幕记录，只有指定程序运行时，才进行屏幕记录，保护信息安全同时节省数据量

·        全面记录文档操作、网络操作、计算机操作等内部所有行为，防止不必要的信息安全事件发生。   

  资产管理

·        自动扫描检测客户端计算机软硬件IT资产及其变动情况，了解计算机软硬件及其他资产使用及变更情况

·        对客户端计算机安装的软件进行统计和分类，记录软件采购，统计付费软件的授权使用情况

·        扫描检测计算机的微软补丁安装情况并集中下载最新补丁分发到各计算机进行安装，防范系统威胁

  移动存储管控

·        细粒度控制移动存储设备的使用权限

控制对指定移动存储设备的使用权限并通过控制读写权限，限制文档非法转移

内部移动存储设备在部门以外的非可信环境中无法使用

限制首次接入的移动存储设备自动播放，防止病毒扩散至企业网络

·        多种移动存储设备加密保证安全

将移动存储设备加密，只能在有相应权限的计算机上使用并有效限定涉密信息传播范围

存取涉密文档时自动透明加解密并只能在具有权限的计算机上访问

·        移动存储设备分类管

所有接入网内的移动存储设备分类管理，并按照类别来设定使用权限，让管理更轻松便捷

外部设备管控

·        禁止包括主流的USB设备、蓝牙等任何新设备使用，有效防止设备随意连接入企业内网，严防安全隐患

   操作审计

·        详尽的操作审计

详细记录移动存储设备接入网内插拔使用等相关情况以方便审计

与文档操作功能相结合，记录包括在移动存储设备上的所有文档操作信息，并在违规操作发生时自动备份文档并详尽审计还原事件

电脑监控+安全网关+文档操作管控+应用程序管理+网页浏览管理+网络流量管理+设备管控+移动存储管理+即时通讯管控+邮件管控+网络控制+打印管控+屏幕监视+风险审计报表+资产管理+远程支持+准入网关+安全U盘