“中华箭5号”综合网络安全管理系统

–  接入认证扩展安全标准管理 

系统特点：
技术的创新性 
•  首创了桌面、网络设备、网络资 源三层立体集成的网络安全管理概念
适用性强 
•  率先倡导针对每一个用户提供量身定制的贴身服务
易用性好 
•  高效集成
•  提供多用户的分级管理
支持复杂环境 
•  多网络设备的支持
•  客户端支持多操作系统平台
取得权威机构认证 
•  中国国家信息安全测评认证中心的认证
•  中国人民解放军信息安全测评认证中心的认证
•  国家保密局涉密信息系统安全保密测评中心的认证
最低的附加成本 
•  最低的软件和硬件环境需求
•  网络带宽占用经济且可调 

 

终端补丁策略   防病毒系统检查策略   终端安全策略   域管理策略   网络资源访问管理 

系统可支持基于策略的网络资源访问管理，可根据需要实现各种网络资源的访问权限分配。  

2、补丁管理子系统
　　补丁管理子系统可方便的让管理人员为自身网络定制补丁管理方案，实现全网补丁的统一分发管理，将繁琐的补丁管理工作变得简单、方便，使得整个网络中的所有计算机用户在较短的时间内方便高效的实现补丁的自动升级，从而提高计算机系统以及整个网络的主动防御的能力。 

系统主要功能： 
–  补丁自动检测评估
　　自动检测系统已打和未打补丁，并可通过制定有效的补丁检测策略对网络内部的系统补丁的修补情况进行统一安全评估，增强网络的自防御能力。
–  补丁自动分发和修复
　　提供补丁分发的分时分段控制，通过制定相应的补丁分发策略，系统自动完成未打补丁的分发和安装，增强系统的自防御能力。
–  自动和手动检测相结合
　　系统提供客户端自动检测和终端用户手动检测两种模式，用户可随时了解自身的补丁安装情况，并方便的进行补丁的立即修复工作，使补丁检测修复真正做到简单有效。

3、非法外联管理子系统 
　　非法外联管理子系统用于对网络中终端的非法外联行为进行全面的监控管理； 

系统主要功能： 
–  双机模式监控管理
　　采用“双机”模式的非法外联监控方式，实现对网络中终端的非法外联行为进行检查。
–  C/S 模式严格的外联控制管理 

对终端的电话拨号上网、无线拨号上网、网关代理上网、 IE 代理上网等外联行为进行统一的监控，并提供有效的控制阻断机制，保证网络的边界安全；   支持外联黑白名单设置，为用户提供了更为灵活实用的监控策略；   支持终端离线监控，实现终端脱离内部网络后的外联行为管理。

4、网络管理子系统 
　　网络管理子系统是一套全面的网络地址资源、网络设备的综合管理平台，并可方便快捷的帮助用户建立安全事件快速响应机制； 

系统主要功能： 
–  网络设备管理
　　提供统一的网管平台，来兼容目前主流的不同厂商和不同型号的交换设备，为整个网络的安全管理提供有效的控制管理手段，同时建立起整个网络的安app开发

全事件快速响应机制。包括：
–  计算机定位
　　系统自动建立计算机的 IP 、 MAC 、交换机地址、交换机端口的对应关系，可直接通过一个 IP 或 MAC 地址在最短时间内找到计算机的连接位置。
–  运行状态监控 

交换机通讯链路的监控   交换机端口运行状态监控   交换机端口安全状态监控 

–  端口安全管理 

交换机端口运行管理（启用 / 禁用）   交换机端口安全管理（绑定 / 解绑）   交换机辅助信息的管理和维护 

–  交换机端口流量监控
　　可对交换机的端口流量状态进行监控，实时查看指定端口的流量信息。
–  网络资源管理
　　自动收集网络内部所有计算机的 IP 地址、 MAC 地址等信息，建立网络资源管理基准表，对所有设备的 IP 地址资源使用情况进行全面的监控： 

 2/3   首页 上一页 1 2 3 下一页 尾页