一捍卫者USB安全管理系统
捍卫者特色功能:
1.Windows底层控制,用户操作透明化,提高易用性。
2.管理USB、光驱、软驱、蓝牙、红外、串口、并口、磁带机、1394等多种端口和存储设备。
3.USB端口有开放、禁用、只读多种状态。
4.光驱实现禁用、开放外,还实现对刻录机的只读设置。
5.对u盘、移动硬盘、SD卡、TF卡等设备可以分域授权,可以做到单机绑定、分部门授权等。
6.可以对移动存储设备进行加密,存储设备遗失不会泄漏信息。加密设备可以通过密码保护外携使用。
7.授权、加密功能可以单独或同时使用,方便灵活。
8.全面的日志审计功能(包括外携盘日志、断网日志等)。
9.网络版直接推送安装、服务器级联。
10.国内首先支持VISTA、WIN7及64位操作系统。
11.国内少数获得公安部认证销售许可产品。
12.客户端报警提示:当客户端未安装或运行不正常时报警提示。
13.增加附加模块:防止计算机非法互联,对客户端进行监听。
14.信息安全延伸到智能手机---捍卫者“我的秘密空间”。
15.管理移动存储介质同时不影响USB软件狗,USB打印机(可以单独设置是否管理)等设备正常使用。
16.防破解技术更加完善。
各版本功能区别表:
网络版体系架构:
网络版的上述功能都是经服务器统一控制的,具体展示如下表:
网络版服务器界面如下图所示:
二,捍卫者非法接入外联控制系统
捍卫者非法接入外联控制系统主要是通过软件方式设置可信网络,该可信网络内部互信计算机间
可以正和常相互访问,非法计算机未经授权不能接入可信网络。可信网络内部终端也不能非法外联非可信
网络,另外系统还可以管理网络外的其他形式对网络可信终端的访问如:红外、蓝牙、串口、并口、USB
接口等等。通过本系统一个组织可以低成本实现内外网软件隔离和终端信息安全防护,对于已经实施内外
网物理隔离的单位还可作为终端信息防护的解决方案,防止终端因为非法接入、外联导致泄密和病毒入
侵。
此系统的主要功能为:
1.终端接入验证管理(所有验证终端组成内网);
2.验证终端非法外联互联网行为监控;
3.验证终端非法外联其他网络行为监控;
4.验证终端进行网内分级、分域管理;
5.验证终端离网非法外联互联网行为监控;
6.验证终端非法外联行为告警和行为日志;
7.未验证终端限制接入内网;
8.未安装杀毒软件等必备软件的终端限制接入内网;
9.IP及MAC绑定功能;
10.验证终端域内相互访问行为监控;
11.验证终端跨域访问行为监控;
12.服务器多级级联管理,适用于大、中、小各种网络;
13.业内率先支持VISTA操作系统。