防水墙系统－网络监控与反泄密系统

行走的树

防水墙系统－网络监控与反泄密系统

一、防水墙与防火墙的区别
      和传统的防火墙理念完全不同， 防水墙是基于防泄密的设计理念，旨在防止内部信息像水一样外泄。而防火墙的诞生是为了防范外部的非法侵入。

二、为什么要用防水墙？
      据国际权威机构CSI/FBI提供的统计数据，在众多的攻击行为和事件中，最重要的、最多的安全事件是信息泄漏事件。攻击者主要来自内部，而不是来自外部的黑客。那么，有没有现成的技术或者产品能够堵住信息外泄的水龙头呢？防水墙这样的产品就应运而生了。

三、防水墙的技术特点
1、CPU占用率低，安装软件后CPU几乎没有增加。
2、内存占用率低，采用能够减低内存占用率的先进技术。
3、网络的占用率低，采用尖端的网络通讯技术，能够适用K级规模的网络。
4、极强的反卸载和破解能力，即使启动到DOS下删除程序文件也能够自动复活。
5、多项首创的专利技术和独有功能。

四、防水墙的主要功能
一、上网管理
1、可禁止一切上网活动
2、可限定只浏览某些特定网站
3、可自由浏览网站，而不能外发文件、网络视频、网络游戏、网络炒股
4、可记录浏览网站的全部内容
5、网站黑名单和白名单
二、邮件管理
1、可允许/禁止网页邮件（WebMail）
2、可允许/禁止收发邮件（POP3/SMTP）
3、可限定只使用特定的邮箱收发邮件，而不能使用其它邮箱
4、可设置邮箱为只收不可发，或只发不可收
三、聊天管理
1、可禁止/许可使用MSN
2、可禁止/许可使用QQ
3、可禁止/许可其它即时通讯工具
四、端口外设控制
1、可允许/禁止所有USB接口的设备
2、可只禁止USB接口的存储设备
3、可允许/禁止软驱
4、可允许/禁止光驱
5、可允许/禁止串口和并口
6、可允许/禁止网卡
7、可允许/禁止拨号上网
8、可允许/禁止PCMCIA设备
9、可允许/禁止1394设备
10、可允许/禁止红外线设备
11、可禁止蓝牙设备
五、日志黑匣子
1、记录上网情况
2、记录外部存储设备使用情况
3、记录共享资源访问情况
4、记录文件拷贝情况
5、记录文件操作情况
6、记录软件使用情况
六、硬件设备控制
1、可禁止使用未认证硬盘
2、可禁止使用未认证网卡
3、可禁止使用未认证主板
七、系统安全控制
1、禁止修改计算机名
2、禁止修改网络配置及IP地址
3、禁止使用多操作系统
4、可关闭系统默认磁盘共享
5、可禁止使用系统附带的MSDOS
6、禁止使用系统注册表
7、禁止系统控制面板
八、打印控制
1、可禁止本地打印机
2、可禁止共享打印机
3、可禁止网络打印机
九、拷贝和刻录控制
1、从设备驱动层禁止外部存储设备拷贝、刻录
2、从文件驱动层禁止外部存储设备拷贝、刻录
3、可禁止USB及其它形式的存储设备
4、只读不可写的单向拷贝控制
十、网站黑名单
1、可将网络股票、游戏、视频、黄毒赌等无工作无关的网站加入黑名单。
2、可将含有某些特定关键词的网站加入黑名单,实现智能识别模糊控制的目标。
十一、程序黑名单
1、将有害程序、可疑程序、与工作无关的程序文件加入到黑名单列表。
2、自动智能识别从加入黑名单的程序，即使改换路径、文件名或升级也仍然受控制。
十二、远程监视
1、可实时动态地监视客户机的操作
2、可保存特定图片以备日后查阅
十三、资源审计
1、审计硬件资源如bios信息、硬盘信息、显卡信息、键盘信息、主板信息、显示器信息、端口设备信息、桌面信息。
2、审计系统资源如系统配置信息、操作系统信息、环境变量信息、各种程序信息、共享资源信息。
3、审计进程信息如当前进程列表、服务程序清单。
4、审计最近操作活动如最近几天的访问过的网站、下载过的FTP地址、访问过的文档、运行过的命令。
十四、自身安全保护
1、没有安装痕迹，无法非正常卸载。
2、多重加密通讯，拦截破解难度大。
3、采用六重保护程序文件和进程。
4、使用独创的自动复活技术。
十五、防水墙高级模块(可选模块，高级版里具备)
1、QQ/MSN聊天内容监控系统
2、内网反入侵-防非法接入-内网准入控制模块
3、主动防御病毒黑客木马和流氓软件模块
4、Office文件安全管理系统