捍卫者是河北易泰通软体科技有限公司提出的区域网路安全及终端安全整套完整解决方案，捍卫者在业界享有较高知名度，其凭藉先进的技术及完善的售后服务体系，定能为您企业区域网路及终端安全保驾护航。
基本介绍
- 中文名：捍卫者
- 所属公司：河北易泰通软体科技有限公司
- 人员：在业界享有较高知名度
- 特点：先进的技术及完善的售后服务体系
方案背景
在所有信息安全事件中，发生在区域网路的事件超过80%，并且随着网路的庞大化和複杂化，这一比例仍有增长的趋势。
堡垒最容易从内部攻破，有调查显示：超过85%的安全威胁来自组织内部，有16%来自内部未授权的存取。
各种安全漏洞造成的损失中，30%-40%是由电子档案泄露造成的。
堡垒最容易从内部攻破，有调查显示：超过85%的安全威胁来自组织内部，有16%来自内部未授权的存取。
各种安全漏洞造成的损失中，30%-40%是由电子档案泄露造成的。
据FBI和CSI曾对484家公司进行的网路安全调查结果显示：超过85%的安全威胁来自内部网路，由于内部人员泄密所导致的资产损失高达6000多万美元，它是黑客所造成损失的16倍、病毒所造成损失的12倍。
外网被攻击类似外伤，只是皮肉之苦；而对区域网路进行的攻击，才是最致命的。攻击者可以直接深入脊髓，对系统或单位可以造成致命一击。
当前区域网路面临的威胁:
当前区域网路面临的威胁:
单位内部计算机和移动存储介质使用混乱，导致信息外泄、病毒木马泛滥...
保存机密信息的移动存储介质遗失、被盗导致重大信息安全事故不断发生...
外部笔记本等终端非法接入内部网路盗取内部信息...
企业内部计算机非法外联外部网路造成信息泄密...
企业内部的资产无法看到，无法形成监控保护，资产的转移或掉包造成信息泄密...
企业印表机任意使用泄露公司机密... ...
保存机密信息的移动存储介质遗失、被盗导致重大信息安全事故不断发生...
外部笔记本等终端非法接入内部网路盗取内部信息...
企业内部计算机非法外联外部网路造成信息泄密...
企业内部的资产无法看到，无法形成监控保护，资产的转移或掉包造成信息泄密...
企业印表机任意使用泄露公司机密... ...
功能简介
一、捍卫者USB安全管理系统 1）管理USB连线埠，可以对其设定开放、唯读、禁用三种状态；
2）管理串口、并口、红外、蓝牙、1394、磁带机、软碟机、光碟机等其他连线埠和外设，实现刻录机唯读；
3）移动存储设备分域分部门管理，可以实现移动存储设备与计算机的一对一、一对多绑定使用；
2）管理串口、并口、红外、蓝牙、1394、磁带机、软碟机、光碟机等其他连线埠和外设，实现刻录机唯读；
3）移动存储设备分域分部门管理，可以实现移动存储设备与计算机的一对一、一对多绑定使用；
4）对指定随身碟可以进行加密设定；
5）全面的日誌审计功能，做到事后查证；
6）管理移动存储设备的同时，不影响USB滑鼠、USB键盘的使用。
6）管理移动存储设备的同时，不影响USB滑鼠、USB键盘的使用。
二、捍卫者非法接入外联控制系统
1）终端接入验证管理（所有验证终端组成区域网路）；
2）区域网路终端非法外联行为监控；
3）未验证终端限制接入区域网路；
4）终端相互访问行为监控；
6）IP和MAC绑定功能；
6）日誌备份定时提醒；
7）客户端异常或被破解，伺服器端显示其相关信息，报警提示。
1）终端接入验证管理（所有验证终端组成区域网路）；
2）区域网路终端非法外联行为监控；
3）未验证终端限制接入区域网路；
4）终端相互访问行为监控；
6）IP和MAC绑定功能；
6）日誌备份定时提醒；
7）客户端异常或被破解，伺服器端显示其相关信息，报警提示。
三、捍卫者资产管理系统
1）设备信息查询：显示当前客户端的作业系统、CPU、主机板、硬碟、记忆体、网卡等信息；
2）磁碟信息查询：显示当前客户端的磁碟分区、磁碟类型、档案系统格式、可用空间、总空间及空间使用率等信息；
3）安装软体查询：显示当前客户端所安装的软体信息，对工作期间员工软体使用进行掌握；
4）硬体资产异动：显示网内计算机硬体资产（CPU、硬碟、网卡、记忆体）异动信息，并报警提示；
5）软体资产异动：显示网内计算机软体异动（安装或卸载）信息，并报警提示；
6）库存管理：支持扫描枪将网内计算机资产信息扫描入库，并可以导出报表，供日后审计；
四、捍卫者档案及软体分发系统
1）软体与档案定製分发与自动分发；
2）常用软体及档案的分发；
3）查询审计。
1）软体与档案定製分发与自动分发；
2）常用软体及档案的分发；
3）查询审计。
五、捍卫者桌面管理系统
1.用滑鼠及键盘控制被监控端电脑，仿佛自己在被监控电脑前操作。
2. 只监不控，可监可控自由选择。
3.可以同时管理多台计算机，并分屏显示。
4.支持24位真彩色，保证操作的真实性及速度要求。
5.连线断开时，定时自动进行重新连线。
1.用滑鼠及键盘控制被监控端电脑，仿佛自己在被监控电脑前操作。
2. 只监不控，可监可控自由选择。
3.可以同时管理多台计算机，并分屏显示。
4.支持24位真彩色，保证操作的真实性及速度要求。
5.连线断开时，定时自动进行重新连线。
六、终端安全审计系统
1.应用程式日誌：记录主机执行的应用程式的一些信息、警告或错误日誌等。
2.系统日誌：记录主机的一些系统日誌。
3.安全日誌：记录主机的一些操作的安全信息。
4.系统用户组：记录主机上所有的用户组信息，并对其进行描述。
5.系统用户：记录主机的所有用户以及用户状态、隶属于的组、描述等信息。
6.网路监控：记录客户端主机的网路情况。
7.网路共享：记录主机上所有的已分享资料夹及共享路径、类型等信息。
8.进程控制：可以设定客户端某些进程不允许运行，防止客户端运行非法进程或在工作时间运行与工作无关的程式，从而对客户端进行有效控制。进程设定分为白名单和黑名单两种方式进行限制。
1.应用程式日誌：记录主机执行的应用程式的一些信息、警告或错误日誌等。
2.系统日誌：记录主机的一些系统日誌。
3.安全日誌：记录主机的一些操作的安全信息。
4.系统用户组：记录主机上所有的用户组信息，并对其进行描述。
5.系统用户：记录主机的所有用户以及用户状态、隶属于的组、描述等信息。
6.网路监控：记录客户端主机的网路情况。
7.网路共享：记录主机上所有的已分享资料夹及共享路径、类型等信息。
8.进程控制：可以设定客户端某些进程不允许运行，防止客户端运行非法进程或在工作时间运行与工作无关的程式，从而对客户端进行有效控制。进程设定分为白名单和黑名单两种方式进行限制。
七、捍卫者印表机监控系统
真实详细记录每次列印事件的客户端IP、主机名、用户名、印表机名、列印时间、列印文档、列印页数、日誌上报时间和记录时间等信息，且可以设定按时间、关键字、IP等多种查询方式。
真实详细记录每次列印事件的客户端IP、主机名、用户名、印表机名、列印时间、列印文档、列印页数、日誌上报时间和记录时间等信息，且可以设定按时间、关键字、IP等多种查询方式。
八、捍卫者登入管理系统
设定软体狗Ukey，在没有插入ukey的客户端电脑上不能登入系统作业系统，插入ukey状态下客户端电脑正常操作，拔出后迅速锁定客户端电脑。
设定软体狗Ukey，在没有插入ukey的客户端电脑上不能登入系统作业系统，插入ukey状态下客户端电脑正常操作，拔出后迅速锁定客户端电脑。
其中Ukey又分为特盘ukey和普通ukey
1. 特盘ukey......全局绑定
2. 普通ukey......一对一绑定
1. 特盘ukey......全局绑定
2. 普通ukey......一对一绑定
九、捍卫者时间同步系统
1）伺服器向客户端时间同步；
2）客户端不能私自修改系统时间
1）伺服器向客户端时间同步；
2）客户端不能私自修改系统时间
优势资质
国家公安部、保密局双认证产品
通过国家保密局涉密信息系统产品检测；
通过河北省科学技术成果鉴定
业内率先支持WIN7、WIN8及64位作业系统；
客户端遵循windows操作规範，不改变用户使用习惯；
使用Windows系统底层技术，杜绝使用各种黑客技术，採用高强度防破解的专有技术，同时和各种防毒软体和安全软体没有冲突。
通过国家保密局涉密信息系统产品检测；
通过河北省科学技术成果鉴定
业内率先支持WIN7、WIN8及64位作业系统；
客户端遵循windows操作规範，不改变用户使用习惯；
使用Windows系统底层技术，杜绝使用各种黑客技术，採用高强度防破解的专有技术，同时和各种防毒软体和安全软体没有冲突。