金甲桌面行為管理系統

系統介紹

金甲區域網路管理系統的桌面管理模組保護網內數據安全,機密信息不被泄漏，貫徹該機關的安全制度。80%的安全隱患來自內部，我們需要降低因內部安全風險的策略和工具，金甲區域網路管理系統安全管理針對如何防範內部信息數據安全和使用安全，制定一套符合需求，靈活多變的管理系統。

◆禁用設備

程式功能：可按某台、某組或整個網路禁止使用哪些設備，包括：存儲設備、通訊設備、列印設備及其它屬性，如：（USB存儲設備、USB連線埠、軟碟機、刻錄機、磁帶驅動器、串口、並口、數據機、SCSI、1394匯流排、紅外通訊設備，以及筆記本電腦使用的PCMCIA卡接口）

管理作用：根據風險評估，制定事前預防策略，根據策略對相應的設備進行禁止，預防檔案泄密。可以靈活的開啟設備，不影響員工的正常使用。

◆報警規則

程式功能：可按某台、某組或整個網路設定硬體或軟體信息變化的報警規則，設定某個或某類檔案的各種操作報警規則。

管理作用：對泄密者添加泄密設備（如：快閃記憶體、移動硬碟等）實現及時報警，對相應的檔案或某個類型檔案的操作實現及時報警，為安全事件發生後進行及時管理提供幫助。

◆網路連線埠管理（接入保護）

程式功能：通過設定禁用139和445連線埠，來實現共享連線埠的控制。

管理作用：有效的防止外來計算機侵入單位內部就區域網路，可根據需要靈活的設定外來計算機跟網內計算機的通訊方向。

◆網路共享

程式功能：可以及時查看和刪除網路內任意計算機的網路已分享檔案夾。

管理作用：員工往往因為工作需要設定已分享檔案夾，然而，已分享檔案很容易被別有用心的員工或外來計算機竊取。

◆文檔操作

程式功能：可以詳細的記錄每個員工在本機及網路上操作過的檔案，包括訪問、創建、複製、移動、改名、刪除、恢復以及文檔列印等記錄。

管理作用：讓泄密行為的痕跡得到監控，為泄密行為的事中發現，事後追查提供了幫助，彌補了電子文檔安全管理中的最薄弱環節。

◆鎖定計算機

程式功能：可以鎖定網路內任意計算機的鍵盤和滑鼠操作。

管理作用：若發現網內計算機有非法操作，可以及時的採取行動，對非法行為進行及時控制，避免非法行為的繼續，挽回損失。

◆上網限制

程式功能：可通過多種策略對員工上網際網路的行為進行限制，比如：是否可以收發郵件？是否可以上網瀏覽？是否可以FTP？是否能夠使用其它連線？可以設定當外發數據超過一定量後是否進行阻斷。

管理作用：方便管理者對網路行為進行集中控制，避免通過網際網路進行信息泄密。

◆網路屬性、IP位址控制

程式功能：可以通過設定禁止使用網路屬性，禁止修改ip 地址兩種方式，結合具體的實際要求嚴格靈活的管理工作站的網路屬性和ip。

管理作用：杜絕私自修改網路屬性和ip，以防止因ip地址的衝突而造成的網路混亂，以及因有人私自使用許可權較大的ip 地址而造成的資源濫用和信息泄密。

◆網路流量查看和控制

程式功能：可以通過設定查看網路中電腦的網路流量，設定單位時間內的網路流量。