Chinasec功能列表 文件加密功能推介【荐】.pdfVIP

Chinasec 可信网络安全平台功能列表 1 管理和监控功能 1.1.客户端实时监控 实时远程监视和控制客户端计算机的运行状态，包括：进程、服务、驱动、安装程序、网 络连接状态、用户和用户组、共享目录、设备管理器等； 远程控制客户端计算机（类似PcAnyWhere ）； 查看客户端当前屏幕，定时进行屏幕记录。 1.2.软件控制 1.2.1. 软件使用授权 控制用户可以使用的软件，并可以限制只能使用某种软件的特定版本。 比如：禁止使用QQ ； 禁止使用6.0 以外的ProE 版本。 1.2.2. 软件（文件）分发 统一下发应用程序、系统补丁、文档等。预先指定需要接收的客户端（组），接收方自动从 服务器下载，并在下载完成后提醒用户安装或后台强制安装。 1.2.3. 软件使用审计 对客户端安装的软件信息进行汇总，提供审计报表。 对客户端软件的安装和卸载情况进行记录，提供审计报表。 1.3.外设控制 1.3.1. 外设使用授权 对外设端口设备使用进行授权。端口设备包括USB 存储设备、USB 普通设备、红外、串口、 并口、蓝牙、键盘鼠标、光驱、软驱和1394 口等。 授权方式为禁用或启用，可以根据在线离线状态分别授权。 注：可以根据同类设备的不同型号分别授权，比如只允许使用某种打印机而不能使用其他 打印机。 1.3.2. 打印记录审计 记录客户端打印行为，包括打印文件名、打印人、打印时间、打印内容等。 打印内容根据打印机不同会生成不同格式，使用第三方查看工具进行查看。 1.3.3. 刻录机控制 可以控制刻录机能否使用，或者只能读盘不能刻盘。 1.3.4. 硬件资产审计 对客户端的硬件信息进行汇总（包括CPU、内存、硬盘、网卡、声卡、显卡、光驱、Modem、 鼠标、键盘等），提供审计报表。 比如：共有硬盘多少个，其中40G 硬盘多少，80G 硬盘多少，可以通过图形形象显示。 对客户端的硬件变更信息进行记录，提供审计报表。 比如：客户端更换了网卡，减少了内存等等。 1.4. 网络控制 1.4.1. IP 与端口控制 类似个人防火墙功能。管理员统一制定策略。比如禁止客户端对 80 端口的访问，或者禁 止客户端开放445 端口。 1.4.2. IP 地址绑定 客户端的IP 和GUID （安装时自动生成的数字，标识客户端身份）绑定，禁止随便修改IP 。 1.4.3. 网址访问控制 设定客户端可以访问的网站黑白名单，对访问网址记录进行审计。 1.4.4. FTP 控制 设定客户端可以访问的FTP 站点黑白名单，对FTP 访问记录和上传下载的文件名进行审计。 可以将客户端访问FTP 的帐号/密码和GUID 绑定，禁止越权访问FTP 。 1.4.5. 非法接入阻断 未安装客户端的计算机试图接入内网中时，将受到客户端发起的网络攻击，无法连入内网。 2 数据必威体育官网网址功能 Chinasec 可信网络安全平台的数据必威体育官网网址功能以”介质必威体育官网网址”为核心，文档加密为辅助， 对内网中的数据流进行控制。 “介质必威体育官网网址”指的是通过对数据存储，交互时使用的硬盘、U 盘、网络、邮件等承载 数据的介质进行加密和控制，达到高安全级别的数据必威体育官网网址效果，同时不依赖于用户使用的 应用系统，文件类型，易用性、兼容性和通用性好。 2.1. 移动存储设备管理 2.1.1. 移动存储设备必威体育官网网址管理 管理员可以设定U 盘和客户端计算机（组）之间的对应使用策略。策略分为禁用、只读、 和加密读写三种。 比如设定某个U 盘只能在某个客户端计算机组内加密读写，则该组内的计算机可以正常使 用该U 盘，但是任何写入U 盘的文件后台自动加密，组外（包括内网之外）的计算机无法从U 盘上获取文件。 又比如设定某个U 盘是对外的U 盘，则该U 盘可以从任何一台计算机上拷贝明文数据。 总之，U 盘和客户端计算机（组）之间的使用关系可以根据实际需求灵活设定。 2.1.2. 移动存储设备使用审计 管理员可以对所有内网中的U 盘进行登记，注册，和注销。系统自动跟踪并记录 U 盘的 详细使用日志，包括U 盘的插入/拔出操作，拷入或拷出的文件记录。 2.2. 邮件必威体育官网网址管理 2.2.1. 邮件发送（SMTP ）授权 授权客户端可以发送的SMTP 邮件地址黑白名单。