SYGATE 安全策略保证系统

      在木马程序进行网络通讯之前就将其进程终止安全代理具有在木马程序发送和接收网络数据之前就将其终止的能力。安全代理内置有木马程序的特征库，一旦发现已知的木马程序就立即终止其运行。
     应用程序学习的能力
安全代理会将所有网络应用程序的名称，版本号和校验值发送到管理服务器。
     可以识别不同的网络适配器
安全代理可以识别不同的网络适配器（如以太网卡、调制解调器、无线网卡及VPN 拨号适配器等），并针对不同的适配器使用不同的安全策略。
SYGATE 安全策略管理服务器（SYGATE MANAGEMENT SERVER）
SYGATE 安全策略管理服务器用来生成及配置企业网络安全及强制策略，管理用户和计算机群组，并与其他SYGATE 安全策略管理服务器和SYGATE 认证强制网关服务器互相通信。通过SYGATE 安全策略保证系统的心跳通信协议，SYGATE 安全策略管理服务器通过SYGATE 安全代理和认证强制网关不断地了解用户、应用程序和网络通信的行为模式，从而为企业提供实时的安全概况。依据SYGATE 安全策略管理服务器提供的信息，企业能够相应地生成涵盖用户、接入方式、应用程序和网络协议等各种参数的安全策略。通过从NT 域、活动目录或LDAP 中导入和同步用户、工作站以及服务器的群组结构，提供对企业现有用户组织方式的支持。跨国企业还可以对SYGATE 安全策略管理服务器实施集中式的或者分布式的管理，从而提供良好的升级性、容错性、负载平衡以及策略同步备份的能力。
        功能及特点:
        基于Java 的Web 应用
SYGATE 策略管理服务器使用Java 开发，能运行于多种Web 服务器之上。管理员可用从任意的企业网络节点访问策略管理服务器来维护用户和组、制定修改安全策略以及监控网络安全状况。
        可扩展的多服务器架构
策略管理服务器内建多站点同步功能。企业可以在不同的分支机构内同时安装策略管理服务器并使服务器之间同步数据。该功能使得SYGATE 策略保证系统能够方便的扩展以适应不同规模企业的需要。同时对于那些分布式的企业，也能够为分布于不同地点的客户端统一的制定和维护安全策略并使得终端用户在企业内部网络中漫游时使用统一的安全策略。
        支持现有用户与群组结构
策略管理服务器能够从NT 域控制器，活动目录服务器，LDAP 服务器中导入用户列表并能够和这些服务器定期同步更新用户列表。通过该功能，管理员可以方便的沿用企业现有的用户管理阻止方式。
        中央管理的日志与报告系统
安全代理会定期将客户端的日志发送到管理服务器。管理员可以直接从管理服务器的控制台查看所有安全代理客户端的日志，实时监控网络的安全状态。管理员还能够使用管理服务器针对客户端的日志生成图形化的报表来统计和分析企业网络的安全状况。SYGATE 策略管理服务器还支持第三方的专业日志分析软件，可以将本系统的日志自动发送到专用的日志服务器中进行进一步的分析。
        基于组的策略生成及继承系统
策略管理服务器可以对不同的用户进行分组，并对不同的组制定不同的安全策略。通过系统内置的继承系统，不同的子组能够从同一父组中继承相同的安全策略，从而提高策略制定的便利性。策略管理服务器还能够只对计算机和当前登录用户来制定安全策略，按计算机制定的策略为特定的计算机维护了一组固定的安全策略，而按登录用户制定的策略为不同的登录账户维护了独立于特定机器的可以在企业内部网络中漫游的安全策略。
        SYGATE 认证强制网关(SYGATE ENFORCER) (VPN，无线网络，RAS)
SYGATE 认证强制网关用以认证通过企业网络接入点（如VPN，无线接入点，RAS拨号服务器）访问企业内部网络的主机。SYGATE 认证强制网关从SYGATE 安全策略管理服务器获得强制策略和代理认证信息。当SYGATE 安全代理接入企业网络时，依照公司安全策略，SYGATE 认证强制网关汇海一个认证回话，对安全代理的真实性，防火墙、入侵检测、反病毒和其他安全软件的当前状态，以及对代理上的安全政策、特征库和病毒定义与公司的安全策略的匹配程度等等进行彻底的核查。一旦发现客户端机器不能通过这些检查，认证强制网关将截断客户端对企业内部网络的访问，从而有效保证企业安全策略的贯彻实施。

 2/4   首页 上一页 1 2 3 4 下一页 尾页