捍衛者

在所有信息安全事件中，發生在內網的事件超過80%，並且隨著網路的龐大化和複雜化，這一比例仍有增長的趨勢。

堡壘最容易從內部攻破，有調查顯示：超過85%的安全威脅來自組織內部，有16%來自內部未授權的存取。

各種安全漏洞造成的損失中，30%-40%是由電子文件泄露造成的。

據FBI和CSI曾對484家公司進行的網路安全調查結果顯示：超過85%的安全威脅來自內部網路，由於內部人員泄密所導致的資產損失高達6000多萬美元，它是黑客所造成損失的16倍、病毒所造成損失的12倍。

外網被攻擊類似外傷，只是皮肉之苦；而對內網進行的攻擊，才是最致命的。攻擊者可以直接深入脊髓，對系統或單位可以造成致命一擊。

當前內網面臨的威脅:

單位內部計算機和移動存儲介質使用混亂，導致信息外泄、病毒木馬泛濫...

保存機密信息的移動存儲介質遺失、被盜導致重大信息安全事故不斷發生...

外部筆記本等終端非法接入內部網路盜取內部信息...

企業內部計算機非法外聯外部網路造成信息泄密...

企業內部的資產無法看到，無法形成監控保護，資產的轉移或掉包造成信息泄密...

企業印表機任意使用泄露公司機密... ...

一、捍衛者USB安全管理系統1）管理USB埠，可以對其設定開放、只讀、禁用三種狀態；

2）管理串口、並口、紅外、藍牙、1394、磁帶機、軟碟機、光碟機等其他埠和外設，實現刻錄機只讀；

3）移動存儲設備分域分部門管理，可以實現移動存儲設備與計算機的一對一、一對多綁定使用；

4）對指定U盤可以進行加密設置；

5）全面的日誌審計功能，做到事後查證；

6）管理移動存儲設備的同時，不影響USB滑鼠、USB鍵盤的使用。

二、捍衛者非法接入外聯控制系統

1）終端接入驗證管理（所有驗證終端組成內網）；

2）內網終端非法外聯行為監控；

3）未驗證終端限制接入內網；

4）終端相互訪問行為監控；

6）IP和MAC綁定功能；

6）日誌備份定時提醒；

7）客戶端異常或被破解，伺服器端顯示其相關信息，報警提示。

三、捍衛者資產管理系統

1）設備信息查詢：顯示當前客戶端的操作系統、CPU、主板、硬碟、內存、網卡等信息；

2）磁碟信息查詢：顯示當前客戶端的磁碟分區、磁碟類型、文件系統格式、可用空間、總空間及空間使用率等信息；

3）安裝軟體查詢：顯示當前客戶端所安裝的軟體信息，對工作期間員工軟體使用進行掌握；

4）硬體資產異動：顯示網內計算機硬體資產（CPU、硬碟、網卡、內存）異動信息，並報警提示；

5）軟體資產異動：顯示網內計算機軟體異動（安裝或卸載）信息，並報警提示；

6）庫存管理：支持掃描槍將網內計算機資產信息掃描入庫，並可以導出報表，供日後審計；

四、捍衛者文件及軟體分發系統

1）軟體與文件定製分發與自動分發；

2）常用軟體及文件的分發；

3）查詢審計。

五、捍衛者桌面管理系統

1.用滑鼠及鍵盤控制被監控端電腦，彷彿自己在被監控電腦前操作。

2. 只監不控，可監可控自由選擇。

3.可以同時管理多台計算機，並分屏顯示。

4.支持24位真彩色，保證操作的真實性及速度要求。

5.連接斷開時，定時自動進行重新連接。

六、終端安全審計系統

1.應用程序日誌：記錄主機執行的應用程序的一些信息、警告或錯誤日誌等。

2.系統日誌：記錄主機的一些系統日誌。

3.安全日誌：記錄主機的一些操作的安全信息。

4.系統用戶組：記錄主機上所有的用戶組信息，並對其進行描述。

5.系統用戶：記錄主機的所有用戶以及用戶狀態、隸屬於的組、描述等信息。

6.網路監控：記錄客戶端主機的網路情況。

7.網路共享：記錄主機上所有的共享目錄及共享路徑、類型等信息。

8.進程式控制制：可以設定客戶端某些進程不允許運行，防止客戶端運行非法進程或在工作時間運行與工作無關的程序，從而對客戶端進行有效控制。進程設置分為白名單和黑名單兩種方式進行限制。

七、捍衛者印表機監控系統

真實詳細記錄每次列印事件的客戶端IP、主機名、用戶名、印表機名、列印時間、列印文檔、列印頁數、日誌上報時間和記錄時間等信息，且可以設定按時間、關鍵字、IP等多種查詢方式。

八、捍衛者登陸管理系統

設置軟體狗Ukey，在沒有插入ukey的客戶端電腦上不能登陸系統操作系統，插入ukey狀態下客戶端電腦正常操作，拔出后迅速鎖定客戶端電腦。

其中Ukey又分為特盤ukey和普通ukey

1. 特盤ukey......全局綁定

2. 普通ukey......一對一綁定

九、捍衛者時間同步系統

1）伺服器向客戶端時間同步；

2）客戶端不能私自修改系統時間

國家公安部、保密局雙認證產品

通過國家保密局涉密信息系統產品檢測；

通過河北省科學技術成果鑒定

業內率先支持WIN7、WIN8及64位操作系統；

客戶端遵循windows操作規範，不改變用戶使用習慣；

使用Windows系統底層技術，杜絕使用各種黑客技術，採用高強度防破解的專有技術，同時和各種殺毒軟體和安全軟體沒有衝突。