终端与内网安全

和勤终端与内网安全管理系统是和勤自主研发的新一代终端安全产品，它部署在企业的内部网络中，用于保护企业内部资源和网络的安全性。

近些年来，网络安全技术发展迅速，防火墙、VPN、入侵监测、防病毒等传统安全产品被大范围应用，但是各种安全事件依然频繁发生。各种蠕虫病毒（如“冲击波”、“震荡波”等）利用系统漏洞传播不断爆发，严重影响企业网络的正常运营，甚至导致网络与系统瘫痪、重要信息泄密。传统的安全技术与方案主要保证的是网络边界的安全，内部泄密、内部攻击等终端与内网管理的薄弱问题，成为引发安全事件的主要原因。因此，终端安全（也称内网安全、桌面安全）产品近年来发展迅速。

您是否正在担心：

高薪聘请的网管员，70% 以上的工作时间耗费在维护终端PC上？
　　等级保护即将实行，终端的安全等级无法保证？
　　内网员工不遵守安全操作规定，上班时间任意访问外网和使用非法软件？
　　内网终端自身的安全强度不够，漏洞百出、漏打补丁、不运行防病毒软件和个人防火墙，使内网终端被感染并成为病毒源？
　　系统管理员对内网终端和服务器缺乏评估手段，不了解内部脆弱环节，无法采取事前的防范措施？
　　外来移动设备任意接入内网，随意操作内网资源并攻击内部节点？
　　客户端私自建立互联网连续，造成物理隔离网络被攻破，导致网关型安全设备失效？
　　各种移动介质和移动存储设备的广泛使用，使信息的拷贝非常容易，造成信息泄露？
　　终端的软硬件资产、配置等被随意变动，造成资产风险和资产流失

产品特色

完全的国内自主知识产权

Hinge DeskGuard是国内自主开发的信息安全产品，具有完全自主的国内知识产权。不会出现国外产品所带来的后门、控制权外泄等问题。

基于P2P的高性能

针对软件、补丁分发等耗费带宽的操作，可以采用P2P 的方式完成文件传输，提高整体网络性能。精心设计的服务器调度算法，单台服务器能支持多达10000台客户端；独特的区域管理员功能，可以在一台服务器上实现分级管理，减少用户投资。

虚拟安全域

Hinge DeskGuard基于有优先级的策略对终端进行集中管理。客户端最终应用的策略依据自身和所属组的策略，按照优先级自动合成。不同分组的客户端可以形成统一的对外访问规则，不用进行大量的网关硬件投资，就实现了安全域划分和管理。

用户策略场景

一般的终端管理都是基于终端主机为主体进行的，DeskGuard支持用户场景、时间场景、网络场景等，可以实现对不同用户在不同时间使用不同网络时应用不同的策略，突破了只能针对主机进行管理的限制，实现以用户为主体的安全保障。

结合漏洞扫描的有效补丁分发

补丁分发是提高终端安全性的重要手段，但是随意分发会耗费带宽和影响应用程序。DeskGuard可以结合漏洞扫描的结果，进行有针对性的有效分发。不仅发现漏洞，而且修补漏洞。

具备补丁回退功能解决兼容性问题

补丁能够解决操作系统和软件的安全漏洞，但是也可能引发兼容性问题，这在行业和专用业务软件系统中尤为突出。DeskGuard支待补丁回退功能，可以解决补丁引起的兼容性问题，保证业务系统的持续正常运行。

服务器支持安全的Linux系统

产品设计基于C/S、B/S 混合管理模式构架。系统服务器端支持运行在Linux 系统上，为安全性要求更高的环境提供技术保障，并可以大大降低管理员的系统维护工作量。

三权分立的角色

系统管理员分为帐号管理员、审计员、系统操作员等，每类有不同的权限，互相监督、互相制约，防止管理员权力过大带来的安全隐患。

灵活的模块组合

不同用户的信息安全需求是不一样的。DeskGuard 采用灵活的模块封装形式，可以灵活部署并分步启用，减低推广和部署的难度。

产品功能

补丁分发和漏洞扫描

 1/3    1 2 3 下一页 尾页