西科分布式网络信息安全系统功能

xki124

　银行卡风险防范，一直是产业各方最关注的问题。近日，在主题为“构建和谐共赢的安全支付生态环境”的中国支付安全高层研讨会上，与会领导与专家以支付安全为主题，就打击银行卡欺诈、保障数据安全和消费者权益等议题展开了交流和探讨，旨在为促进银行卡产业安全发展提供有益参考。
' G% b3 n$ W( P8 `& O     《XKI西科分布式网络信息安全系统V6.0》是西科电子信息技术有限公司严格依照国家保密标准BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》内网安全技术要求部分，自主研发的一套专门针对内网信息全方位、立体防护的安全系统。
/ ^4 g9 F6 p+ f2 w* u, X　　西科分布式网络信息安全系统采用C/S部署模式，以建立全面内网信息安全防护体系为理念，系统采用高度模块化设计，包括终端安全登录与文件保护子系统、主机监控与审计管理子系统、电子文档安全管理子系统、端口控制管理子系统、移动存储设备管理子系统、接入控制管理子系统、补丁及文件分发管理子系统、计算机资产管理子系统等，从而构建了事前防范、事中监控、事后追踪的立体安全防护体系。
通过安装部署和应用本系统能彻底杜绝内网泄密、窃密事件发生，并对内网行为进行实时监控和审计管理。
　　系统功能：
- q3 A5 X$ g0 n　　1)终端安全登录与文件保护子系统：采用USB接口硬件密钥与用户PIN码绑定的双因素身份认证机制来实现服务器和终端计算机的桌面登录。密钥一旦拔出，系统立刻锁定，只有合法用户才能解锁登录。可以抵抗常见的用户口令破解。对受保护的文件、文件夹或目录进行高强度加密保护，只有合法用户输入正确的口令，才能登陆计算机系统，以确保文件安全；
　　2)主机监控与审计管理子系统：针对内网安全事件起到实时监控、生成评估报告。该系统建立在“内部用户不可信模型”和“分布式网络安全防御体系”的基础上，有效的控制内部用户对计算机和网络的使用，防止内部违规行为的发生，为内网构建了多层次、可信并可控的安全体系；
4 u+ D1 C2 K' \% \3 `+ W' R! j8 b/ y　　3)电子文档安全管理子系统：根据文档类型进行权限管理和高强度加密保护，被保护文档只能在内网环境中使用，未经授权的文档离开内网环境则无法显示和使用；
% w" o  v4 p$ X0 K1 _" Z; u( t0 L　　4)端口控制管理子系统：对计算机所有外设端口强制加密和透明控制，防止信息通过外设端口泄漏出去；
1 X* u8 D" z5 `3 g5 _　　5)移动存储设备管理子系统：以独创的两重安全防护和三级认证管理技术，对移动存储设备进行注册认证和灵活有效的分级策略管理，防止移动存储设备交叉使用；
　　6)接入控制管理子系统：防止外部非法计算机等设备，通过接入内部网络，访问内网信息，造成不安全隐患；
( L. F7 ?1 e6 p, ]6 {7 [  e, ?- s　　7)补丁及文件分发管理子系统：管理员可将需要分发的各种操作系统补丁、应用系统补丁以及其它一些辅助工具等统一部署到控制台，以计算机或组的方式向网内客户端下发。计算机会自动提示用户有补丁程序需要安装，经计算机使用者确认后即可安装补丁程序；
+ ]) Y2 {- x( V　　8)计算机资产管理子系统：对网内所有终端的硬件资源和运行的软件资源进行实时在线扫描、监控、记录，同时可对各客户端运行的程序和进程进行黑白名单控制管理。
中国信息安全网www.cninfosec.cn
' R( h2 j9 A  E: H% h西科集团网www.xki.cc  
中国保密网www.cnbaomi.org
内网安全  www.xki.com.cn
& ^& [7 b! P$ i4 H# ^保密检查工具 www.bmrz.org
联系地址：中国.西安高新区融鑫路6号1号楼2层(710065)
1 [4 D4 |1 F1 e& E! L% @公司邮箱：xkdz001@163.com
2 t: _) |3 y# R0 [& Y/ G" @0 [9 P8 O公司电话：029-63336369