内网行为安全管理系统

　　Agent汇海后，将在第一时间按照管理策略对相应的网络连接端口进行检测，关闭不可用服务（弹出窗口报告使用者），并将此检测报告上报监管服务器
　　Agent发现有不符合系统策略的非法操作企图时，会第一时间阻止其操作，同时弹出违规操作窗口报告使用者，并向监管服务器发送报告。 
　　在行为管理中，针对终端上的软件资产特别提供软件黑名单策略管理功能。采用这种黑名单策略，凡是在名单中的软件都将在指定的终端上根据策略禁止运行，以确保在公安内网终端上禁止运行游戏等违规软件。 
　　4. 报警管理功能 
　　系统可对发生各种违规操作的设备进行报警，并按照以下两类对象进行展示，并对报警信息按照规则进行分类统计。其中包括： 
　　1) 非法操作：包括执行非法操作的设备名称、使用者、操作类型、时间、是否成功拦截等； 
　　2) 离线设备：设备名称、使用者、开始时间、结束时间、Agent是否工作等。 
　　同时对所有的报警信息按照系统策略的设定，首先对非法操作进行阻止，然后以弹出警告窗口、发送邮件、手机短信等多种方式通知系统管理员及时进行相关确认处置。 
　　5. 日志管理功能 
　　系统对终端的在线状态、违规操作事件、系统管理员的操作记录及监管服务器运行记录等提供详细完善的日志记录、查询、删除、审计等功能。 
　　6. 统计报表功能 
　　系统支持按单位部门统计、按时间统计、按类型统计及组合条件统计自动生成各种统计图表。 
　　系统实现信息安全简报的自动生成和导出固定格式功能。系统内置标准的简报模板，系统管理员可按照需要对内容进行调整，生成一段时间（日/周/月）内的安全简报，以便管理员更好的掌握系统安全事件的发展变化趋势。 
　　7. 非注册设备阻止功能 
　　系统对每个代理客户端提供授权，同时可以授权相应外部设备（如U盘设备）。只有被授权的设备（包括外部设备）可以接入到网络或终端，经过认证后才可使用。 
　　一旦发生非授权设备接入网络或外设接入到终端，系统直接阻止该非授权设备接入到网络或终端。 
　　8. 代理维护功能 
　　代理客户端提供自动升级功能，在发现监管服务器有新版本可用时，可自动完成程序更新任务。

 2/2   首页 上一页 1 2