|
|
使用金山防水墙系统，终端用户可以透明地获得各种不同层面的安全保护，金山防水墙系统为客户提供了以下功能模块。
|
一、在线安全策略
1.个人防火墙策略
· 软件界面功能体现：
基于IP、TCP、UDP、ICMP、IGMP等协议的访问控制；
基于Netbios的文件共享控制；
特定网络应用服务的访问控制（HTTP,FTP,SMTP,OICQ等）；
特定网络端口的访问控制．
· 对客户的价值：
防止网络黑客的攻击；
防止未授权的访问；
防止各种网络病毒的传播和运行；
防止内外非法的网络行为；
既防止别人对自己主机的攻击，也防止用户攻击别人；
限制间谍软件的运行；
防止木马和后门程序运行．
2.网络应用程序策略
· 软件界面功能体现：
IE 浏览器版本控制、完整性校验；
OutLook版本控制、完整性校验；
自定义特定网络程序文件版本控制、完整性校验。
· 对客户的价值：
保证系统文件或管理员指定文件未被非法篡改；
防止各种网络病毒的传播；
限制间谍软件的运行；
防止木马和后门程序运行；
限制用户安装和执行非法或禁止的程序；
防止用户上班时间打游戏、聊天，提高工作效率。
3. 本机应用程序策略
· 软件界面功能体现：
限制腾迅QQ；
限制QQ游戏；
限制winrar；
限制foxmail；
限制windows优化大师；
限制管理员自定义的程序文件。
· 对客户的价值：
限制间谍软件的运行；
防止木马和后门程序运行；
限制用户安装和执行非法或禁止的程序；
防止用户上班时间打游戏、聊天，提高工作效率；
防止用户将保密文件压缩后传播出去。
4.设备控制策略
· 软件界面功能体现：
控制USB存储设备使用；
控制USB打印设备使用；
控制COM口设备使用；
控制Modem、ADSL设备使用；
控制LPT口设备使用；
控制软驱设备使用；
控制CD-RW设备使用；
控制CD-ROW设备使用；
控制蓝牙设备使用；
控制1394设备使用；
控制多网卡设备使用；
控制红外设备使用；
控制PC卡设备使用 。
· 对客户的价值：
防止用户滥用硬件设备；
防止保密信息通过外部存储设备散播出去；
防止用户通过非内部局域网访问外网；
防止病毒通过外部存储设备进入网络；
防止一机两用。
5. 注册表策略
· 软件界面功能体现：
保护IE启动配置项不被病毒修改；
保护系统启动项不被病毒修改；
保护系统shell不被病毒修改；
保护管理员自定义的注册表项不被病毒或终端用户修改；
保护整个注册表不被病毒修改。
· 对客户的价值：
限制间谍软件的运行；
防止木马和后门程序运行；
保证用户上网时不受恶意网页破坏；
限制用户安装和执行非法或禁止的程序。
6. 打印策略
· 软件界面功能体现：
限制用户可使用的打印机类型；
可限制的打印机类型包括：本地打印机、网络打印机、网络邻居打印机、本地文件、其他打印机。
· 对客户的价值：
防止用户滥用打印资源；
防止保密信息通过打印设备散播出去。
7. 软件联动策略
· 软件界面功能体现：
系统补丁的强制升级；
应用软件的强制升级；
可定义系统补丁安装成功后执行的策略；
可定义系统补丁安装失败后执行的策略；
可定义应用软件安装成功后执行的策略；
可定义应用软件安装失败后执行的策略。
· 对客户的价值：
形成自防御的安全网络体系；
保证整个网络内主机安全的及时性和同步性。
8. 高级策略
· 软件界面功能体现：
客户端自动升级；
操作系统自动升级；
应用程序升级；
群发信息通知。
· 对客户的价值：
保证整个网络内主机安全的及时性和同步性，便于安全管理。
9. 信息审计
· 软件界面功能体现：
基于权值的智能化内容过滤；
提供网站黑白名单；
基于地址对象的网站过滤；
提供自定义的内容分类方式。
· 对客户的价值：
限制访问非法网站。
10. 其他
· 软件界面功能体现：
提供三种日志类别，每种日志分为7个级别，利于分析和自定义查询；
根据日志级别的不同可选择不同告警方式；
基于优先级的策略应用；
基于用户组群的策略应用；
基于时间的策略应用。
· 对客户的价值：
根据用户角色和时间，执行不同的策略；
针对用户不同行为进行日志和报警 。
| 关于腾讯 | About Tencent | 服务条款 | 广告服务 | 腾讯招聘 | 腾讯公益 | 客服中心 | 网站导航 | |
| Copyright © 1998 - 2008 Tencent Inc. All Rights Reserved |  |
| 腾讯公司 版权所有 | |
