固信企业端点安全一体化解决方案
立即咨询
首页
固信端点安全一体化解决方案
终端安全管理系统
跨网文件安全控制系统
网络准入控制管理系统
跨网文件安全控制系统
网络准入控制管理系统
专网资产边界感知平台
文档加密管理系统
文档加密管理系统
固信终端安全管理系统如何降低终端管理工作压力？
概述
终端计算机作为存储设备，记录了大量重要涉密数据，同时作为相对开放的网络接入设备，其安全性直接关系整个内部网络的整体安全。随着信息安全技术的不断发展，终端计算机安全管理转向精细化、便捷化、不能再进行以设备为单元的粗粒度管理模式，终端管理者更加关注设备使用者操作行为及操作便捷性
安全需求
移动存储设备随意使用，资料拷出带走、病毒传入内网大范围传播
打印、共享重要文档数据，泄密源头难以追查。
硬件资产性能、种类、品牌汇总管理耗费大量人力物力
操作系统漏洞更新不及时对网络安全性造成安全短板。
终端计算机运维缺少高效管理工具。
IP地址任意更换，重要应用IP被占用影响业务正常运转
硬件资产性能、种类、品牌汇总管理耗费大量人力物力
操作系统漏洞更新不及时对网络安全性造成安全短板。
终端计算机运维缺少高效管理工具。
IP地址任意更换，重要应用IP被占用影响业务正常运转
解决方案固信终端安全管理系统目前已有产品功能300余项，其中独有特色功能20余项，宏观角度上可将产品功能划分为安全防护策略、运维监控管理和事件审计追湖三大模块;从终端安全威胁源口到上层应用操作进行全方位加固，从根本上解决终端计算机信息安全管理的难题保障终端计算机整体安全性。
U盘管控
支持禁用、只读、只写和加密4种管控模式，同时提供使用申请、授信注册等细节设计
提供usb存储库，可精确定义到U盘归属人、分组
提供便捷U盘管理的同时，记录U盘插拔记录及使用情况。
运维管理工具
远程协助支持强制、询问、仅观看、兼容、独占输入5种远程模式
远程画面质量、连接速度、流畅程度业内首屈一指
一键式文件分发平台，让批量文件推送、软件安装更方便、更快捷。
外接设备管控
违规设备使用实时预警
支持禁用移动存储设备、无线网卡、usb网络共享、网络代理对光驱、刻录、便携、无线、蓝牙、串口、并口等十余种外接设备进行管控。
支持禁用移动存储设备、无线网卡、usb网络共享、网络代理对光驱、刻录、便携、无线、蓝牙、串口、并口等十余种外接设备进行管控。
应用程序管控
程序指纹粒度管控，禁止未知程序安装运行
内置企业软件库，保障软件安装来源，拒绝非授信软件安装
自动搜集全网应用程序，全面审计应用程序行文操作。
文档安全
提供文档防勒索功能，采用零信任理念，阻断所有未知程序对保护文档的访问攻击
支持文档全盘备份、自动/手动备份，可自定义备份条件、路径可扫描定位系统中的敏感文件，并可限制敏感文件外发
IT资产管理
采集11大类，200多项资产信息
动态资产信息采集，关键设备硬件资产发生变化实时告警
动态资产信息采集，关键设备硬件资产发生变化实时告警
自动生成资产关键信息台账，支持IT资产报表导出。
终端安全加固
内置系统补丁库，操作系统漏洞实时检测，自动修复
多模式屏幕水印防拍照泄密
15项操作系统基本安全配置。
15项操作系统基本安全配置。
网络权限管控
微秒级探测违规外联事件，发现后支持即时断网、锁屏、提醒实时监测终端计算机网络流量和网络通信状态
禁止连接不可信的IP地址、端口和网站，内置万条ur网址库。
终端行为审计
全方位记录终端操作行为，安全事件快速定位
时间画像全场景回溯终端操作行为，任意时间点实况回顾
深度行为分析，预制模板库汇总分析。
固信网络准入控制管理系统如何确保入网设备安全性？
概 述
随着信息科技的发展，各级政府都非常重视信息化建设。近年来，网络环境的愈加复杂，使得如何使政府内网更加安全成为一个十分重要的课题。
当前，我国已建成规模宏大、覆盖全国的信息网络，以及国家重要信息网络和信息系统，这些已成为支撑国民经济和社会发展的重要基础设施。但同时单位重要网络和信息系统存在着一定的安全隐患和漏洞，这为来自各方面的威胁入侵提供了可能性
当前，我国已建成规模宏大、覆盖全国的信息网络，以及国家重要信息网络和信息系统，这些已成为支撑国民经济和社会发展的重要基础设施。但同时单位重要网络和信息系统存在着一定的安全隐患和漏洞，这为来自各方面的威胁入侵提供了可能性
安全需求
禁止非法设备随意接入单位内部网络。
保障接入网络设备的安全性。
检测终端计算机违规外联、
严防网中网、私接路由等安全隐患
保障接入网络设备的安全性。
检测终端计算机违规外联、
严防网中网、私接路由等安全隐患
解决方案固信网络准入控制管理系统采用可信入网设计理念，打造安全可信的入网设备鉴别检测计算环境，从网络边界源头入手，搭建网络边界级、端口级、应用级网络阻断控制应用效果保障单位内部网络安全性。
设备扫描发现
主动扫描和被动网络数据协议分析双技术并行
10000台设备扫描时间不超过15分钟
支持50种以上常见网络服务识别。
准入技术混合应用
多重准入控制技术混合应用
支持有客户端和无客户端两种准入解决方案
支持有客户端和无客户端两种准入解决方案
大型网络子网独立部署，全网统一管理。
IP地址池
提供图形化IP地址管理池
在线、离线、未使用、安全风险、安全阻断分类化显示支持IP地址绑定保护管理。
在线、离线、未使用、安全风险、安全阻断分类化显示支持IP地址绑定保护管理。
设备运行检测
终端计算机违规外联实时检测
关 键 设 备异 常 离 线 检 测
十余种设备变化预警日志。
关 键 设 备异 常 离 线 检 测
十余种设备变化预警日志。
设备防伪冒
精确鉴别计算机、移动终端、摄像头、数通设备、网络设备和哑终端6大类设备
采集操作系统、主机名、IP地址、MAC地址、通信端口、接入位置、交换机端口和VLAN等信息。
网络拓扑图
提供全网拓扑展示图
设备精确定位到接入交换机端口
提供便携网络管理工具。
设备精确定位到接入交换机端口
提供便携网络管理工具。
NAT设备管控
自动化发现网络内私接的路由器NAT设备，严控网中网、网络延伸和双网互联安全漏洞，定义明确的网络边界
违规HUB、WIFI、AP和虚拟机设备监管。
违规HUB、WIFI、AP和虚拟机设备监管。
平台架构
支持WINDOWS、LINUX、ANDROID、IOS、MAC和国产化等各种设备入网控制
支持计算机运维平台工具。
固信文档加密管理系统如何防止企业重要文档泄密？
概 述
随着信息技术的不断发展，应用系统领域从传统业务应用向精细化、便捷化扩展各类办公系统、业务系统功能越来越繁杂，大量的核心机密数据存储在计算机和网络中，对数据安全防护要求变得越来越高。企业核心产品的设计数据、技术图档及销售核心数据、大客户资料等信息数据是企业的重要资产及核心机密，同样更是企业的核心竞争力，全方位保护企业机密数据是网络安全防护的首要任务
安全需求
重要文档明文存储，员工可轻意将文档泄密出去
部门之间重要文档随意查看，没有阅谈权限限制
企业内部移动存储设备（如U盘、手机）随意使用，重要文档拷出带走
部门之间重要文档随意查看，没有阅谈权限限制
企业内部移动存储设备（如U盘、手机）随意使用，重要文档拷出带走
企业资料发送给合作单位，合作单位二次传播、泄密
解决方案加密+桌管+审计+运维等多个维度于一体，在进行数据加密保护的基础上，形成事前防护、事中监管、事后追溯的一体化数据防护方案。
全面加密模式
对指定的文档类型进行自动加密处理，加密文档在企业内部完全透明使用敏感数据强制加密，非敏感及私人数据不加密，保留一定自由度企业老板或高管可以自由打开、查看、编辑加密文档，高效办公。
外发控制
员工通过提交解密申请的方式，经管理员审批后，可将加密文档变成明文进行外发可限制文档复制、编辑、打印、截屏权限，同时可设置打开次数、时间、密码、水印设置解密代发邮箱地址，发往指定邮箱地址的文档可以自动解密。
下载保护
不改变服务器与客户端操作模式，实现对企业内部服务器文档的上传下载防护加密文件上传至文档服务器、0A系统、http服务器等业务系统时，实现自动解密从企业内部的业务服务器下载文档时自动加密，防止合法用户下载泄密。
泄密渠道管控
支持对U盘、打印进行精细化管控，支持对13种外设接口进行禁用支持桌面管理、应用程序标准化管理、文档管理已及用户权限管理等支持邮件发送控制、通讯工具管理、网站访问控制、文件外发控制等
权限管理
通过策略实现不同部门之间无法互相查阅文档，实现跨部门文档数据权限控制普通员工无法查阅其上层领导的加密文件，部门领导具备更高查阅权限公司的老板或高层领导可自由查看公司所有的加密文件，高度自由。
灵活审批
支持文档解密申请、文件外发申请、员工出差申请、模式切换申请等多种场景支持人工审批和自动审批，支持多级审批、或签会签等多种审批方式支持管控台审批、代理审批和手机app审批，适配各种审批场景。
敏感数据防护
不改变服务器与客户端操作模式，实现对企业内部服务器文档的上传下载防护加密文件上传至文档服务器、0A系统、http服务器等业务系统时，实现自动解密从企业内部的业务服务器下载文档时自动加密，防止合法用户下载泄密。
深度行为分析
全面审计，快速定位，解决各类突发安全事件提供终端用户操作行为规范及安全故障事后分析解决方案图形化记录终端一天的活动状态，智能分类、清晰溯源
方案价值
固信专网资产边界感知平台如何发现及阻断违规外联？
概 述
以习近平同志为核心的党中央高度重视科技创新和技术发展，部署加快推进5G、大数据、人工智能等新型基础设施建设。当前由于很多单位网络传输的特殊性、网络环境的复杂性、网络建设扩展的紧迫性，单位专网在建设和应用中存在诸多安全隐患。网络资产“摸不清”，安全风险“看不见”，违规外联行为“不可控”这些都是网络安全管理上的难题;非法设备随意接入单位内部网络，机密数据泄密的行为也屡见不鲜
安全需求
专网资产全测绘分析
终端违规外联行为监测
网内攻击、异常访问检测
严防私接路由、边界完整性检测
资产脆弱性检测
终端违规外联行为监测
网内攻击、异常访问检测
严防私接路由、边界完整性检测
资产脆弱性检测
解决方案针对专网安全提出的挑战，“专网资产边界感知平台”采取实时监控、外联报警智能阻断或隔离等措施，消除“违规外联”途径。
资产扫描测绘
数千种指纹特征精准识别网络资产设备
深度测绘专网软件资产，关键资产实时检测
资产自动归类，提供全面、精准的资产台账。
异常访问检测
内置数百种网络访问通信模型，违规访问立即生成报警信息
特殊设备自定义配置专网访问规则
违规内联设备实时检测，直接定位接入交换机端口。
违规内联设备实时检测，直接定位接入交换机端口。
资产脆弱性检测
数据库系统、视频摄像头及网络应用系统弱口令持续性检测及身份认证检测
内置丰富的弱口令库和自定义规则
行业安全漏洞库检测，快速识别资产风险。
风险报告
预警平台应用大屏显示，可视化展示专网资产与边界安全态势行业定制化专网安全报告，定期通报、下发安全报告提供标准化数据接口，轻松对接各类网络安全平台
违规外联检测
无需安装客户端和应用服务改造，快速部署违规行为实时检测外网报文主动探测技术、外网流量重定向技术和流镜像分析等多技术融合检测
违规外联终端报警信息实时发送。
网中网检测
私接路由器NAT设备、无线AP设备快速检测
违规HUB、随身WIFI、虚拟机多网卡设备监测
严控网中网、网络延伸和双网互联安全漏洞，定义明确的网络边界。
公网取证服务
互联网外联取证服务器，精准取证有据可查
记录专网终端违规外联监测报文
互联网资产探针实时联动，跨网外联行为检测。
互联网资产探针实时联动，跨网外联行为检测。
设备画像
设备厂商、型号、操作系统、应用服务、监听端口、IP&MAC地址、网络接入位置及安全风险等详尽设备画像
内置丰富的硬件资产指纹数据库，行业设备自定义
内置丰富的硬件资产指纹数据库，行业设备自定义
方案价值
固信跨网文件安全控制系统如何安全高效跨网 文件摆渡？
概述
网络隔离已逐渐成为技术型及大型企业或组织的需求常态，而在进一步的日常生产中，企业组织发现，即使进行网络隔离，各网络之间依然有数据交流和传输的需求。网络隔离保障了企业网络安全，但在具体实践中，仍需解决各隔离网间的数据传输问题，如生产网的资料发送外部客户，国内的资料传输到国外的分公司等，企业依然有多种场景的跨网传输需求，于是，跨网传输解决方案也应运而生
安全需求
传输流程复杂：比如需要通过专人或专用U盘才能进行操作，流程繁琐，体验感差。
传输效率低下：当文件数量多、体积大或比较急用时，跨网交换效率低容易影响业务。
难以保障安全：没有审批流程，没有审计记录，文件安全难以保证，容易造成数据泄露。
传输效率低下：当文件数量多、体积大或比较急用时，跨网交换效率低容易影响业务。
难以保障安全：没有审批流程，没有审计记录，文件安全难以保证，容易造成数据泄露。
解决方案固信跨网文件安全控制系统（简称：GX-DTS）在多网间搭建统一的文件传输通道让有数据摆渡需求的用户，能够更高效、更安全、更便捷的实现跨网文件交互
统一文件传输通道
建立统一文件交换传输通道，无需打破网络隔离，规范单位文件交换传输流程
支持多个网络的网间数据隔离与交换
支持网间和网内的数据存储，共享，分享，并控制上传、下载、分享等操作行为。
支持网间和网内的数据存储，共享，分享，并控制上传、下载、分享等操作行为。
审批与审计
智能审批和人工审批，支持自定义审批流程委托审批，可委托客户端代理审批
详尽的审计记录，为文档泄露提供了溯源和追踪功能。
详尽的审计记录，为文档泄露提供了溯源和追踪功能。
文档病毒查杀
对上传文件进行病毒木马检测，阻止不安全文件传输，保护网络和终端安全系统内置病毒库，定期提供最新版病毒库升级文件。
加密传输数据
在不改变原有网络隔离属性的条件下，文件传输过程全加密，确保交换过程数据完整与安全
采用私有通信协议，抵御外部攻击，审批通过前数据物理位置不跨网。
采用私有通信协议，抵御外部攻击，审批通过前数据物理位置不跨网。
文档权限管理
针对不同应用场景创建不同管理策略
设置配额限制、文档类型、清理规则、涉敏检查、人工审核等非敏感文件自动摆渡,敏感文件自动触发审批流程。
设置配额限制、文档类型、清理规则、涉敏检查、人工审核等非敏感文件自动摆渡,敏感文件自动触发审批流程。
架构管理
B/S、C/S双重管理架构
系统支持批量创建部门、管理账户、文档账户、简化管理和维 护成本。
系统支持批量创建部门、管理账户、文档账户、简化管理和维 护成本。
典型应用场景
U盘/FTP替代
隔离网间文件传输
隔离网间文件传输
云桌面文件传输
文件安全网关
文件安全网关
产品推荐
火山引擎 AI 营销码是抖音电商联合打造的私域运营工具，为商家提供扫码入会能力，助力搭建抖音私域会员生态。支持一码多链路，按会员运营需求为不同用户配置个性化落地页，精准识别用户标签，降低拉新成本，提升转化效率，是抖音电商会员管理核心利器。
网御入侵防护系统LeadsecIPS系列产品是网御星云自主研发的网络型入侵防御产品，围绕深层防御、精确阻断的核心理念，通过对网络流量的深层次分析，可及时准确发现各类入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户网络安全。
深坂科技RFID库房管理系统，该系统针对工具物资管理出发，结合RFID技术，实现工器具数据统计、监管工具使用状态、实现快速借还、盘点等功能，并提供后台系统以对工具明细使用情况进行查询和追溯，减少纸质化操作，提高作业效率。
用友YonBuilder低代码开发平台是面向企业组织和个人开发者的企业业务应用快速开发平台，提供可视化+低代码+全代码的一站式开发能力。YonBuilder通过用友BIP强大的中台支撑能力，在元数据驱动和运行框架的统一 模型架构下，通过点击拖拽+在线脚本以及多端编译的技术，快速生成PC和移动多端的业务应用，即时发布并使用。
数字化社区
视频
文章
