安全准入

虚拟隔离

支持软件虚拟隔离技术，防止未知终端非法接入网络。

网关联动准入

支持基于北信源准入网关的终端准入策略。

802.1X准入

支持基于802.1X协议相关技术的准入控制。

安全加固

资源监控

CPU占用率、CPU温度、内存占用率、硬盘剩余空间、硬盘温度等。

硬件监控

光驱、USB设备、打印机、蓝牙设备、PCMCIA卡、无线网卡等。

软件安装监控

监控终端软件安装统计，进行黑名单和白名单过滤，确保终端能够按照要求安装指定的软件。

进程执行监控

监控终端进程运行状态，进行黑名单和白名单控制，确保终端能够按照要求启用、禁用指定的进程。

服务运行监控

监控终端服务运行状态，进行黑名单和白名单监控，确保终端能够按照要求启用、禁用指定的服务。

系统自动关机

终端开关机时间设置保护时间，指定时间段内开机，指定时间锁屏、关机。

IP/MAC绑定

监控终端IP与MAC绑定，非法改变终端IP时，自动改回原来的IP。

数据安全

打印监控

终端的打印行为控制和审计，并可指定打印机、指定文档类型的打印行为。

光盘刻录监控

终端光盘刻录行为监控审计，满足刻录条件生成刻录行为并审计刻录行为。

文件共享监控

监控终端的网络文件共享行为，支持的共享方式：Samba、NFS、TFTP等。

邮件发送监控

监控终端邮件发送行为和接收邮件行为。

文档加密监控

支持文档数据自动加密，设置文档属性授权相关人员查看。

行为安全

上网行为审计

监控终端上网访问行为审计，针对黑名单和白名单控制网址访问。

主机连接监控

以黑名单、白名单的形式，监控终端的网络连接行为。

违规外联监控

能够有效控制网络非法外联行为，杜绝网络非法外联行为发生。可控制wifi上网、拨号上网、多网卡、、3G/4G网卡、手机等多种方式的网络外联。

安全审计日志

对终端操作审计做记录，便于操作行为追溯。

介质管理

移动存储审计

审计USB接口移动介质进行插入、拔出以及文件操作的行为。

移动介质认证

支持移动存储介质注册认证，实现更加严格的U盘使用管控，审计控制细粒度到单位、到部门、到人。

单向导入

支持普通U盘单向导入数据，采用涉密专用U盘进行数据交互。

资产管理

注册管理

收集终端软、硬件资产信息，集中显示统一部署的终端注册资产情况。

软、硬件变化

终端注册软、硬件变化监控，对资产进行集中管理