5通軟邊界安全監測系統_沈陽通用軟件有限公司

PRODUCTS

通軟邊界安全監測系統

1.產品概述

產品中心

　　通軟邊界安全監測系統，基于對網絡邊界安全問題的分析，針對用戶面臨部署客戶端軟件管控帶來的諸多困難，設計實現無客戶端模式的違規內外聯行為監控解決方案，采用旁路部署方式，適應各種常見的用戶網絡，簡單部署配置即可實現內外聯行為監測，針對違規行為進行實時告警，并連接外網取證平臺，有效避免了由于網絡邊界完整性缺失帶來的安全隱患。在準確識別違規外聯的基礎上，對違規行為進行詳細審計及多維度報表統計展示，如按終端統計、按使用人統計、呈現違規趨勢，同時關聯實名信息便于追責。產品具有簡單、靈活、高性能的特點，適用于金融、政府、企業等各行業用戶。

2.功能介紹

功能明細	功能簡介
違規外聯監測	無需部署客戶端，能夠靈活配置管理策略監控全網或指定范圍內的違規外聯情況，并提供審計和限制訪問的處理方式，可根據管理需要配置例外終端，記錄終端的違規信息。
違規內聯監測	監測違規內聯行為，并提供受保護服務器的端口級處置隔離手段。支持靈活配置管理范圍，提供審計和限制訪問的處理方式，可根據管理需要配置例外終端，記錄終端的違規信息。
終端黑名單	根據策略配置和管理情況，針對違規內聯、外聯的終端記錄黑名單，列表統計違規行為內容，并可指定終端恢復其網絡通訊。
實名信息管理	預先配置終端和使用人實名信息的關聯情況，當終端發生違規外聯時，能夠在告警記錄中顯示對應的實名信息，更便于管理員追溯違規源頭使用人。
違規外聯報表	以終端違規日志為數據源，支持多維度的統計分析，包括按終端查看、按人員查看、違規分布趨勢等，形成可視化圖表，直觀反饋當前的管理情況，有利于優化管理閉環。
違規報警外網服務器取證	當終端發生違規，不僅在監測系統控制臺記錄告警信息，同時能夠自動上報終端的違規信息至外網服務器，支持互聯網取證平臺，避免抵賴便于追溯。

３.應用場景

４.獨特優勢

(1) ?沒有安全管理類產品
　　針對并未部署桌管類客戶端，尚未實施嚴格終端安全管控，或在大規模部署過程中有個別終端被遺漏，針對此種用戶場景，能夠提供無客戶端模式的違規外聯管控機制，純旁路部署簡單易用，降低維護成本。
(2) ?已部署管理產品，但個別終端無法安裝客戶端
　　雖然已經部署管理客戶端，但大規模點數網絡中可能存在遺漏的情況，或者是訪客、私人設備不便安裝客戶端，甚至由于設備兼容問題導致無法安裝客戶端，針對此類場景補充提供無客戶端模式外聯監測的管理方案。
(3) ?不能安裝同類管理產品
　　由于終端類型不同，無法通過同一個產品的客戶端達到管理目的，比如很多政府用戶正在響應國家自主可控的號召，逐步用信創終端替代傳統終端，在這個過渡過程中，因為設備的操作系統限制很難通過同一產品的客戶端實現管理效果。
(4) ?與終端安全管理的全面整合
　　通軟終端安全管理整合型解決方案，圍繞終端安全管理構建了邊界安全、系統安全、數據安全的三層防護體系。其中邊界安全作為第一道管理防線，能夠幫助用戶識別網絡邊界、監控活動對象、管理違規行為，支持客戶端和非客戶端兩種模式，與通軟公司研發的終端安全管理系統全面整合，形成完整的邊界安全管理解決方案。