终端与内网安全

不仅包括厂商所发布的补丁，也包括针对漏洞的修补脚本程序和用户自定义的补丁。可以根结漏洞扫描的结果进行有针对性的补丁分发。通过内置的扫描引擎，可对全网范围内的计算机进行安全扫描，检查计算机上存在的安全隐患，并给出修改建议。同时，支持与网络漏洞扫描系统联动。

防病毒软件监控

能够监控防病毒软件的信息,如是否安装、是否运行、病毒库是否过于陈旧,并主动进行报警和响应处理。

客户机安全状态检查

检查客户端的硬件、软件、共享、用户帐户等信息是否符合安全策略的要求，同时可自动地对违反既定策略的安全配置进行断网等响应，防沈阳app开发

止不安全的客户机对内网产生危害。可对客户机上的补丁、防病毒程序与病毒库情况进行检查并强制修复。

ARP病毒防范功能

系统内置网络版ARP 防火墙，可以防止ARP 病毒干扰网络通信。相比单机版ARP防火墙，不仅能保护主机和网关的通信，也能保护网络内部主机间的通信，效果更显著。

网络参数动态绑定

可以绑定IP/MAC地址，还可以根据客户端对策略的应用实现动态绑定。

远程计算机管理和维护

支持更改远程主机的主机名、IP地址；支持远程关机、重启、注销、锁定等操作；支持管理员接管远程计算机的桌面，对其进行维护和管理。

网络通讯管理

可对客户机的网络通讯进行有效管理，可对指定的网络地址范围，端口协议进行禁止或允许操作，从而保护内网通讯安全。同时可对客户机上的通讯流量进行分析进而进行有效控制。

终端网络流量监控和管理

系统对终端的网络流量可以做到实时的监控审计。

虚拟安全域

Hinge DeskGuard基于有优先级的策略对终端进行集中管理。客户端最终应用的策略依据自身和所属组的策略，按照优先级自动合成。不同分组的客户端可以形成统一的对外访问规则，不用进行大量的网关硬件投资，就实现了安全域划分和管理。

用户策略场景

一般的终端管理都是基于终端主机为主体进行的，DeskGuard支持用户场景、时间场景、网络场景等，可以实现对不同用户在不同时间使用不同网络时应用不同的策略，突破了只能针对主机进行管理的限制，实现以用户为主体的安全保障。

结合漏洞扫描的有效补丁分发

补丁分发是提高终端安全性的重要手段，但是随意分发会耗费带宽和影响应用程序。DeskGuard可以结合漏洞扫描的结果，进行有针对性的有效分发。不仅发现漏洞，而且修补漏洞。

具备补丁回退功能解决兼容性问题

补丁能够解决操作系统和软件的安全漏洞，但是也可能引发兼容性问题，这在行业和专用业务软件系统中尤为突出。DeskGuard支待补丁回退功能，可以解决补丁引起的兼容性问题，保证业务系统的持续正常运行。

服务器支持安全的Linux系统

产品设计基于C/S、B/S 混合管理模式构架。系统服务器端支持运行在Linux 系统上，为安全性要求更高的环境提供技术保障，并可以大大降低管理员的系统维护工作量。

三权分立的角色

系统管理员分为帐号管理员、审计员、系统操作员等，每类有不同的权限，互相监督、互相制约，防止管理员权力过大带来的安全隐患。

灵活的模块组合

不同用户的信息安全需求是不一样的。DeskGuard 采用灵活的模块封装形式，可以灵活部署并分步启用，减低推广和部署的难度。

准入控制

通过802.1X、ARP欺骗及网关设备联动等技术手段，阻止未经允许的外来移动设备、未经用安全策略的内部终端使用网络。多种技术手段结合使用可以在环境兼容性和防护效果中取得平衡。

外设、接口管理

DeskGuard可以禁止非授权的外设和接口，例如软驱、光驱、USB等存储设备，串口、并口、调制解调器、USB、SCSI、1394、红外、蓝牙等接口。

灵活的移动存储介质管理

系统可以彻底禁用USB接口，也可以只禁用USB存储设备，还可以对USB存储设备进行认证，送行分类授权。

 2/3   首页 上一页 1 2 3 下一页 尾页