• 功能特点

    1.以终端管理为核心，形成集主机监控审计、补丁管理、桌面应用管理、信息安全管理、终端行为管控等终端安全行为一体的管理体系；

     

    2.资产管理，管理全网硬件资产和软件资产，以及软件、硬件设变更备信息；

     

    3.安全准入控制，对终端用户的身份认证与授权管理，防止非法用户或非授权用户擅自进入内部网络；

     

    4.非法外联管理，双网卡、WIFI、3G、蓝牙、红外等违规连接方式进行监测、审计和阻断，且可以对审计和控制策略设置适用场景，确保在安全的基础上实现灵活办公。可以对内部终端、离线终端非法外联互联网或其他网络行为进行监控，并及时对其进行警告、阻断、自动关机、行为取证；

     

    5.补丁分发与文件分发管理，管理操作系统、IE浏览器和OFFICE的补丁分发；支持自动分发与手动分发，3级及以上的安全补丁采取管理员强制分发安装，功能性或3级以下的安全性补丁采取员工选择性安装。同时也支持任意格式文件推送与文件安装功能。支持补丁或文件下发时的带宽占用率，以保障业务网络的顺畅；

     

    6.桌面安全管理，对桌面终端的安全控制与合规性管理，杜绝不安全的终端电脑在网络中运行；

     

    7.终端安全加固，对终端计算机硬件外设进行安全管控，对终端计算机的弱口令、系统屏保等管理控制；对终端计算机的用户权限变更进行管理控制及审计；对终端CPU、内存、硬盘、流量等资源运行情况进行审计管理；防止终端连接非法网络；

     

    8.行为安全管控，对终端用户的上网行为、机密信息传输、网络应用行为、各种操作行为的统一管控和统计分析，降低终端用户行为访问的安全风险；

     

    9.移动存储与安全U盘管理，满足生产网、办公网、互联网的交互工作要求，可以禁用外部U盘、内部U盘加密存储、加强U盘使用身份认证和操作审计，并可为不同的应用场景定制专用安全U盘；

     

    10.端口与外设硬件控制，设置受控主机允许或禁止使用USB设备、串口、并口、软驱、光驱、红外设备、蓝牙设备、网络设备（无线网卡、网卡、PCMCIA）、1394接口、打印设备；

     

    11.终端数据管理，实现内部重要电子文档资料和移动介质载体的统一管理与控制，完成重要移动介质或磁盘的机密信息彻底消除，防范敏感信息的外发控制和泄漏风险；

     

    12.打印和光盘刻录管理，防止打印和刻录输出结果被非授权查看和获取；

     

    13.安全审计管理，实现对终端操作行为、远程访问行为的集中记录与审计，便于对各种事件信息的统计分析和事后跟踪、追查。

     

    北信源主机监控审计系统

  • 用于监控打印、刻录行为，基于条码技术，从文件的任务申请、审批、回收、追溯的全生命周期的各环节进行安全处理和管控，同时建立全生命周期过程中的审计、日志系统，对文件的安全流转进行全程监控。

     

     

    功能介绍

     

    1.打印机管理在打印机列表里可以查看和设置所有连接到服务器上的打印机名称、状态、备注信息以及是否启用等

     

     

    2.刻录机管理主要对刻录设备进行管理，可为用户配置刻录机使用范围。在刻录机信息列表里可以设置所有连接到服务器上的刻录机名称、状态、备注信息以及是否启用等。

     

     

    3.三权管理系统管理员实现对系统的运行维护操作；安全保密管理员进行管理员账号权限和安全日志管理；安全审计员对系统管理员和安全保密管理员的行为进行审计。

     

     

    4.二维码管理可指定是否在输出文档上叠加二维条码，二维条码的大小、位置、首页、末页、每页可配置，配置后可指定到个人或部门。

     

     

    5.文档编号管理文档编号可打印到文档页眉位置，可自定义汉字、提交人、部门、提交时间、密级、流水号等信息。

     

     

    6.流程管理审批流程支持逐级审批，多级审批，单签、汇签等模式，可建立多个审批流程，根据不同的文档密级、审批等级选择审批人。可实现所有密级文档强制必须审批，所有密级文档不审批，也可以实现跨部门审批。

     

     

    7.打印审计主要包括用户名称、打印文件名、文件处理方式、文件密级、任务提交时间、打印文件份数、文件包含页数、使用打印机名称、计算机使用人、任务状态等信息。

     

     

    8.刻录审计主要包括用户名称、刻录文件名、文件处理方式、文件密级、任务提交时间、刻录文件份数、文件大小、使用刻录机名称、计算机使用人、任务状态等信息。

    北信源打印刻录监控与审计系统

  • 北信源终端安全登录

    一种用于用户身份验证、操作系统锁机及数据保密的移动USB设备。通过硬件(USBKey)和软件(USBKeyClient) 双向认证相结合的方式实现了物理身份与用户身份的双重认证，实现对终端计算机的访问控制。通过将USBKey与操作系统不同权限用户的绑定，实现对USBKey的权限划分。由于USBKey本身的唯一性，从而保证了操作系统用户本身的唯一性。

     

     

     

    1.能够实现计算机开机认证功能；

     

    2.通过硬件的认证方式，保证计算机只能被合法使用人使用；

     

    3.系统采用了强审计日志型结构，对其上存取数据的操作进行实时精确的日志记录；

     

    4.在使用的过程中，管理员可通过对日志信息的数据挖掘，找出安全管理中的安全隐患；

     

    5.可在安全事件发生后，对终端安全登录情况进行审计，查找相关责任人。

    情况进行审计，查找相关责任人。