圣安桌面终端管理系统(主机审计与监控)新增违规外联模块

点击数： 2273 2010-08-14 13:02:25 来源: 圣安

圣安桌面终端管理系统(主机审计与监控)产品全新增加了违规外联监控,该新增功能能够对内部涉密网的主机非法外联（包括拨号上网、双网卡上网、代理上网、无线上网等方式）进行实时监控。一旦发现违规外联行为，系统应能够立即报警，主动切断外网联接并记录。从而保证内部办公信息不会从互联网泄露出去。
功能介绍:
1)可对每台终端访问的目的IP地址段及端口进行控制,即可限定被监控主机只能访问被许可的IP地址段,并能够对违规访问的日志即时记录并送往控制台;
2)可对每台终端运行网络访问的应用程序进行是否允许上网访问的控制,并能够对所有的上网应用程序的上网日志进行记录以备事后审计;
3)可对每台终端进行网络访问的域名进行控制;
4)能够对网内的计算机终端的IP地址进行实时监测内部网中发生的计算机终端篡改 IP 地址、盗用 IP 地址等不法行为,程序能够自动将其改回管理员设定的IP地址；
5)可以监视并识别所有被控主机的网络连接状态，包括使用何种协议、本地和远程 IP 、本地和远程端口，并判断哪些主机正在拨号；
6)实时监控计算机终端的外联禁用及监视普通电话线、 ISDN 、 ADSL 等方式的拨号上网；
7)检测使用双 / 多网卡联通内外网，从而破坏内外网物理隔离的违规行为，可以报告非法外联主机的多个网卡 MAC 地址、 IP 地址、主机名、网关地址、非法外联方式等信息，协助建立完善的客户端主机特征资料；
8)对非法外联的主机按照预定的策略实施阻断，可以禁用 modem ，强制重启、关机等;
9)具有日志生成与查询功能，对受控主机的各种状态实时报警，在控制端作详细的显示和统计分析，并可以根据各种条件进行快速查询统计。