一、产品说明
1、产品概述
信安之星（iSecStar）内网管理系统，是一个满足多功能多应用的网络安全管理系统，主要面向如下网络安全管理需要：入网管理、合规检测、上网管理、文档加密、文档防护、外发审批、U盘管理、打印管理、补丁更新、行为管理、桌面管理、系统运维、资产管理，下载管理、设备管理、网络防护、离线管理、远程监控、邮件记录、终端备份、文件分发、消息发送、违规外联管理、光驱与刻录管理、远程文件管理、非法终端发现、实名管理、安全审计等功能，支持客户端驻留与第三方软件捆绑，全面解决网络关联的安全、防护、管理、监控、运维等问题。
系统是一个统一的安全管理平台，功能强大，技术先进，使用最新一代系统内核与驱动技术，最先进的安全防护技术；系统支持各种网络架构，能充分利用现有用户网络无需额外硬件改造，支持级联部署，实施快捷简单；系统支持多操作系统环境，支持32位及X64系统；产品在经过不断的发展成熟后已经细分为多个专业版本，并能灵活定制，能满足各个行业的应用需要；产品标准化好通用性强，是通过国家软件评测认证的批量发行的软件产品，获中国信息安全优秀产品奖，产品安装部署简单，使用维护容易，提供专业团队的支持与服务，持续不断的技术创新与产品更新，保持软件部署后持久的生命力与活力，是最优秀的网络及信息安全管理软件。
细分版本：标准版、高级版、入网管理版、文档加密版、全功能版、定制版等。
广泛支持：Windows、Linux、Android、NC、嵌入式系统、虚拟化环境等。
2、产品应用拓扑图
二、产品功能简介
管理平台：提供快捷灵活通用的架构，美观统一的管理平台，功能强大操作简捷，多种显示方式，提供完善的系统信息配置管理功能，可以设置多管理员、多部门远程管理。支持多种认证模式，灵活应用与管理。
入网管理：入网管理包括终端入网的安全认证，认证通过后对终端进行入网规范审查；入网规范自带了一套检测规则，管理员可以选择是否启用，支持高端用户的拓展与定制。
合规检测：合规检测可以要求终端机器必须符合使用规范，系统环境必须得到严格防护，这能规避掉频繁发生的因系统环境问题导致的安全漏洞与危害，统一自动执行，提高管理水平与效率。
文档加密与安全：本模块提供文档加密及文档安全的众多核心功能，提供具有创新的特有功能，特别适合中高端用户需要。
文档防护：系统针对文档防护的核心是详细记录与外发控制双重保护，支持硬盘访问控制，辅助系统其它功能实现高级文档安全，严控机密文档外泄。
文档外发审批：文档外发管理是数据防泄漏最重要的环节，本功能对文档外发控制强大严密，审批流程能灵活务实严格的满足实际工作的外发管理需要。
上网管理：上网管理是最重要、最基本、最常用的网络管理功能，涉及数据安全防护、工作管理等各种需要。功能强大，灵活，应用面广。
U盘管理：U盘安全是内网安全的核心问题之一，一个小U盘可以拷贝海量的内部信息，无管控的U盘使用是信息安全最大的隐患；同时U盘也是病毒、恶意攻击的最经常来源，随意的U盘访问随时可能导致内网系统的瘫痪；本U盘管理模块技术先进、功能坚固、安全严密，支持U盘授权及细分权限管理。
打印管理：打印是办公环境中最常用的功能，对于信息安全、成本控制、科学管理非常重要，本系统提供了同类产品中特别强大的打印管控功能。
资产管理：系统提供方便的软件硬件资产信息统计查询功能，也提供了导出功能，可以将所有信息导出成EXCEL表格。同时，系统提供了硬件资产变化报警功能，可以严控计算机硬件资产的管理或流失。
程序管理：管理员可以结合单位管理需要，通过程序管控，来实现工作中禁止使用和允许使用的软件；同时管理员通过程序日志，清晰的了解个人每天运行了什么程序，针对游戏、木马进行严格的控制，保证内网安全和工作效率。
设备管理：系统提供了对客户端系统设备全面的防护与控制功能，统一进行科学管理。
流量监控：随着日常办公针对网络的依赖增强，网络带宽的合理利用已经是管理者十分关切的问题。系统提供了流量控制功能，可以分配给每个用户指定的网络带宽，保证网络带宽的有效合理利用。同时提供了实时网络流量和历史网络流量等多种查询方式，可以查看分析网络资源利用情况。
网络防护：可以针对用户的实际情况，设置某个用户禁止使用互联网以及禁止使用互联网的时间段。对于非法接入的计算机，系统提供了及时报警功能。管理员可以第一时间了解内部存在非法计算机接入，同时禁止非法接入的计算机对于内网计算机的访问。
下载管理：随意、过度下载资源是导致网络阻塞变慢的重要因素，严重影响正常工作秩序和效率；工作时间下载视频等更是严重影响工作，违反规章的行为，进行下载管理是十分必要和常用的。
QQ管理：QQ是最常用的即时聊天工具，对工作影响至关重要，网络管理必然涉及QQ的管理，此功能实用而广泛，支持MSN管理。
系统补丁更新：支持自动、全网络智能管理，管理员统一管理调度，不会因为人为遗忘的导致安全隐患，控制合理使用网络流量。
终端备份：特有的客户端数据备份解决方案，无额外硬件开销，共享服务器统一的备份空间，系统自动管理，自动备份与恢复；同时实现文档的集中管理与存档。
远程监控：对于安全特别重要的部门岗位，需要监控、记录终端计算机屏幕的，可以使用这个功能；同时，核心管理者可以通过对于客户端屏幕的记录与监看，可以很好的了解终端的工作状态，对终端用户也是督促和规范。
离线管理：离线设备的安全与防护是信息泄漏防护的重要内容之一。通过离线策略，结合数据加密、外发管理，实现全面的信息防护安全。
邮件记录：对于邮件信息安全比较关注的用户，信息外发的管控已经成为企业领导者比较注重的问题，大多数信息外发都是通过邮件方式进行的。系统提供了邮件记录的功能，可以精准的记录用户外发的任何邮件，包括邮收件人、邮件地址、内容和附件等信息。
桌面管理：提供管理员远程查看、管理客户端桌面的详细配置功能，可以统一设置，远程管理。
系统运维：在一个规模网络中管理员的及时响应和效率是至关重要的，尤其是用户计算机数量众多，所在地比较分散的情况，管理员通过远程协助功能，远程给用户处理日常计算机故障，大幅度提高管理员的工作效率。系统提供了非常完善强大的一整套远程运维管理工具。
文件分发：管理员可以对远程终端计算机进行文件传送，可以自定义文件分发位置，支持多终端的批量传送，支持进度显示，可以极大提高管理员对软件、文档分发的效率。
消息发送：可以在网络上发送消息、通知、公告等，客户端弹出即时提醒窗口，关机的机器开机后自动弹出消息。
违规外联管理：违规外联是网络安全与管理的重要内容，系统提供3G上网卡的禁用与管理，支持拨号外联管理，能管理所有拨号外联行为，支持多网卡管理及代理上网。
光驱与刻录管理：系统可以管理光驱、软驱的使用，可以禁用和授权，支持刻录的管理与记录。
非法终端发现：记录终端非法接入内网的事件与终端机器信息，记录内网中没有纳入到安全管理系统中的终端，查询统计非法终端。
远程文件管理：远程查看终端计算机硬盘与文件，远程操作终端计算机上的文件，本地与远程终端之间、多终端之间的文件交互。
实名管理：管理员在管理终端上看到的可以是机器名、IP，也可以是实际的部门、用户名字，实名管理更人性化，管理更直接直观；实名用户信息来自新终端注册的提交信息，也可以在客户端Agent信息注册中填写提交，管理员可以在管理终端上直接修改机器与用户信息。
系统策略：对个人、部门或计算机的管理，可以直接修改其使用的策略，新加入的用户自动使用所属部门对应策略，策略可以方便的编辑修改，快速的切换，策略可以自动同步到客户端，各策略在客户端聚合后自动发挥整体管理机制。
日志报表与安全审计：系统提供全面详细的系统日志，同时设置安全审计管理员负责日志的审核审计；日志数据的信息完整和详细是安全控制的必要保证，图像化的报表分析是专为管理员使用而定制的，体现了产品的专业性和细腻，日志的自动化维护体现了产品的智能与完善。 |