金盾联软北信源功能对比表

1、 产产品品名名称称及及厂厂家家功功能能模模块块功功能能实实现现详详解解山山东东华华软软金金盾盾有有限限公公司司金金盾盾CIS7CIS7内内网网安安全全管管理理产产品品架架构构金金盾盾产产品品采采用用纯纯硬硬件件模模式式，1616大大解解决决方方案案都都在在同同一一个个平平台台上上，所所有有功功能能可可以以通通用用一一个个平平台台来来实实现现健健康康状状态态基本信息显示终端用户的基本信息，包括用户名称、所属部门、客户端在线状态、计算机名、IP地址、MAC地址、当前操作系统用户、操作系统版本支持应用程序实时显示终端机器正在运行的应用程序情况，即终端用户正在运行哪些程序，方便管理员进行查看，发现非法

2、程序及时制止结束。支持实时进程可实时查看终端机器的进程情况，管理员可根据查看情况，发现非法进程即可远程关闭。支持实时服务查看终端用户实时开启的服务情况，方便管理员实时掌握终端机器服务开启情况，进行相应的停止、启动、手动、自动、禁用、刷新等功能， 可远程对终端用户机器进行相应服务的操作支持共享文件查看终端用户机器开启的所有共享文件情况，方便管理员对终端机器进行共享文件的管理，发现可疑共享文件即可远程取消其共享。支持终端用户查看终端机器操作系统中包含的用户情况，例如administrator用户、guest用户等。并且能够进行远程添加账户、密码设置、删除账户、设为管理员等相关设置。支持磁盘信息显示

3、终端用户机器上的磁盘类型、磁盘文件系统、磁盘使用情况、已用空间、剩余空间等情况，方便管理员进行实时查看，了解终端用户机器磁盘使用情况。支持设备管理器查看终端机器的设备管理器情况，即终端机器的详细硬件配置信息。支持健康状态检查对终端用户机器上的漏洞、不符合规定项目（可自定义）提供问题危害、解决方法，及解决支持杀软管理查看终端机器所安装的杀毒软件名称、版本及运行情况。支持外外设设管管理理光驱管理设置终端机器允许或禁止使用光驱。支持软驱管理设置终端机器允许或禁止使用软驱。支持刻录机管理设置终端机器允许或禁止使用刻录机。支持新增加设备管理设置终端机器允许或禁止新增加设备。支持添加打印机管理设置终端机器

4、允许或禁止新添加打印机。支持打印机管理设置终端机器允许或禁止使用打印机。支持红外端口管理设置终端用户允许或禁止使用红外端口。支持蓝牙管理设置终端用户允许或禁止使用蓝牙设备。支持无线上网卡管理设置终端用户允许或禁止使用无线上网卡。支持USBUSB移移动动存存储储USB外设管理设置终端用户允许或禁止添加USB外设。支持USB禁用存储设置终端用户是否禁用所有USB存储设备。支持USB存储认证注册内部存储U盘只能在内网中指定机器使用，在外网无法使用；授信外部U盘在外网可正常使用，在内部指定机器使用。支持USB文件操作审计详细记录终端用户在USB存储设备中操作文件的情况，包括创建目录、创建文件、修改、复

5、制、剪切、粘贴、重命名、删除等操作。支持USB应用审计详细记录终端用户插拔USB存储设备的具体时间、盘符、插拔状态、磁盘容量、使用空间、剩余空间等信息。支持桌桌面面安安全全IE安全设置指定浏览器主页地址，清除Internet历史记录，为不同区域的WEB内容进行安全等级设置。支持远程桌面设置远程定制终端用户的桌面背景图片。支持新安装软件管理设置终端用户允许或禁止新安装软件。支持垃圾文件清理设置终端用户是否定期清理垃圾文件。支持共享文件管理设置终端用户允许或禁止共享文件。支持注册表保护设置终端用户允许或禁止修改注册表。支持屏幕截屏设置终端用户允许或禁止使用屏幕截屏功能。支持任务管理器设置终端用户允

6、许或禁止使用任务管理器。支持控制面板设置终端用户允许或禁止使用控制面板。支持网网络络行行为为开机启动远程查看终端用户的开机启动项，并可远程禁止开机启动项的运行。支持远程卸载远程查看终端用户软件安装情况，并可远程提示卸载软件。支持程序保护保护指定程序不允许被非法关闭，如杀毒软件、办公软件、ERP客户端等。支持程序黑名单禁止终端用户运行指定程序，可分时段控制，支持模糊关键字，支持标题栏。支持程序白名单允许终端用户只运行指定程序，可分时段控制，支持模糊关键字，支持标题栏。支持网站黑名单禁止终端用户访问指定网站，可分时段控制，支持模糊关键字，支持标题栏。支持网站白名单允许终端用户只能访问指定网站，可分

7、时段控制，支持模糊关键字，支持标题栏。支持上网时间管理自定义客户端机器可以正常上网的时间。可分日期、分时间段定制，例如每周一到五的8点到12点不可上网。支持屏屏幕幕管管理理屏幕快照远程查看终端用户的当前屏幕影像。支持屏幕跟踪远程实时追踪查看终端用户的屏幕影像。支持多屏监控远程实时监视终端用户的屏幕运行情况。同时可以监控多个终端用户屏幕，一屏显示支持2X2,3X3,4X4，可多页翻屏显示。支持屏幕录像远程实时监视终端用户屏幕并录像，可后台播放所有记录屏幕影像，并可导出为AVI格式的多媒体文件。支持行行为为监监控控浏览网站审计全面记录上网信息并产生相应链接以便管理员查看。对终端所登录的网站包括网站

8、标题、网站地址、访问时间等详细记录。支持文件操作审计详细记录终端用户的文件访问、新建、复制、粘贴、剪切、重命名、删除等操作。支持打印文件审计全面记录终端用户打印的文件名字、页数、时间及其具体打印文件的内容。支持应用程序审计详细记录客户端运行过的应用程序，包括开始运行时间、结束运行时间以及总共运行时长等信息。支持即时通讯审计详细记录终端用户通过即时通讯工具（QQ/TM/RTX/SKYPE/UC/淘宝旺旺/飞信/MSN/Yahoo）进行聊天的聊天记录，及详细记录附件发送内容。支持邮件监控审计监控终端用户发送邮件的正文、标题、收发件人、发件人以及附件内容等。可监控WEB邮件以及通过FOXMAIL/O

9、UTLOOK/EXHANGE服务器等发送的邮件。支持论坛审计监控终端用户在任何论坛网站上的发帖评论及相关回、发贴内容。包括发贴时间、人员名称等。支持图图档档控控管管远程文件管理管理员可远程操作客户端硬盘上的所有文件，包括下载、上传、删除、查看、远程执行等操作。支持图档权限控管定制终端用户机器的某些文档或目录禁止被剪切、复制、删除、重命名，从而保障文档的安全性，不被误删除或非法删除。支持图档备份对终端用户机器上的重要文件进行自动备份或手动备份到文档备份服务器。支持备份日志查询查看终端用户文件备份的详细情况，并可进行文档恢复操作，保证终端文件安全。支持桌桌面面安安全全IPIP地地址址管管理理IP地

10、址列表扫描内网中所有机器的IP地址，并显示该IP地址所对应机器的终端类型，是非法入侵终端、安全终端还是授信终端。支持IP MAC地址绑定将终端用户的IP地址与MAC地址进行绑定，不允许终端用户非法修改IP。支持无线网卡管理设置终端用户允许或禁止使用无线网卡。支持非法外联控制设置终端用户允许或禁止新建网络连接。支持网络属性管理设置终端用户允许或禁止使用网络属性功能。禁止修改IP、GW、DNS、共享上网等支持远程网络配置远程对终端用户的计算机名称、IP地址、网关、DNS地址以及代理服务器地址进行配置。支持批量网络配置远程对多个终端用户的网络配置进行统一设置。支持ITIT资资产产管管理理硬件资产管理

11、自动生成所有终端用户计算机的硬件资产信息。支持软件资产管理自动生成所有终端用户计算机的软件安装信息。支持硬件资产查询多条件查询所有终端用户的硬件信息。支持软件资产查询多条件查询终端用户的软件安装信息。支持硬件维修记录详细记录终端用户的硬件维修信息。支持补补丁丁管管理理终端漏洞扫描查看客户端机器的微软补丁安装情况，并可进行相应补丁的安装与忽略安装操作。支持补丁自动分发设置设置终端用户是否自动进行补丁分发设置。支持已安装补丁信息详细查看终端用户已安装补丁信息。支持漏洞修复日志详细记录终端用户漏洞修复日志情况。支持已忽略补丁信息详细记录终端用户已忽略补丁安装信息。支持更新补丁库 更新服务器中的补丁库

12、信息。支持网网络络流流量量即时流量管理实时查看终端用户的即时流量信息。支持历史流量管理分协议详细记录终端用户网络流量使用情况。支持应用程序流量管理查看终端用户正在运行的应用程序所占用的带宽流量，包括上传流量与下载流量的具体信息。支持互联网流量管理设置终端用户互联网流量的带宽限制。支持端口扫描扫描终端用户机器所有端口的开启情况。支持端口协议管理设置禁止开启终端用户机器的某个端口或协议。支持网网管管工工具具锁定键盘鼠标锁定终端用户的键盘、鼠标。支持注销 重启关机设置终端机器注销、重启、关机或定时关机。支持远程通知发送远程通知信息给终端用户。支持ARP防火墙设置内网中的ARP防火墙，防止ARP欺骗攻

13、击。支持ARP拦截日志 详细记录内网中的ARP拦截攻击日志。支持文件分发远程将文件或程序分发到终端用户机器指定目录内。支持远程调试远程对终端用户机器进行调试操作，像操作本机一样。支持准准入入控控制制 终端入网审核审核终端用户，决定是否放行内网、外网、全部放行或拒绝放行。支持授信审核审核用户的入网请求，决定是否放开内网、外网、全部发行或拒绝放行。支持内网安全域设置内网中可相互正常通信的IP地址范围，在同一安全域中的机器可相互通信。支持网络隔离区设置需隔离的用户IP地址，在此区域中的机器阻断其一切通信。支持非法入侵终端实时监测未经审核的用户接入网络，并可对其进行放行内网、放行外网、全部放行或拒绝放

14、行操作。支持授信终端显示未安装客户端的用户经过审核后放行的授信名单。支持报报警警管管理理硬件变化报警终端用户的硬件发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息等操作。支持软件变化报警终端用户软件发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息等操作。支持IP&MAC绑定变化报警终端用户的IP地址发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息等操作。支持电脑名称变化报警计算机名称发生变化后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息等操作。支持流量异常报警终端用户的流量超过设置峰值后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息、限制流

15、量等操作。支持终端安全报警终端用户未运行指定程序后即报警，可进行重启、锁定键盘鼠标、隔离、发通知信息等操作。支持非法外联不允许上外网的终端连接外网支持ARP报警网络内出现ARP攻击后即报警。支持报警方式邮件、短信、声音支持图图档档加加解解密密自动加解密下发终端用户所对应的加密策略，强制自动加密终端用户文件。支持手动加解密 可对任何文件进行手动强制加密、解密操作。支持硬盘全加密对硬盘上所有已选定图档格式的文件，进行全盘加密。支持硬盘全解密对硬盘上所有已选定图档格式的文件，进行全盘解密。支持图档密级将不同类型的图档根据实际情况设置为不同的密级，针对不同密级的文档，只有特定的用户拥有该密级权限方可查

16、看。支持移动外发满足加密文件脱机使用，提供授权邮箱，离线运行，外网解密等外发解密方式。支持外发审核日志终端用户外发加密文件需经管理员审核通过后解密，方可进行外发。支持离线策略终端离开公司内部，加密可用时间限制支持移动终端加密文件查看可以通过手机，例如安卓苹果等手机查看加密文件支持准准入入控控制制深深圳圳市市联联软软科科技技有有限限公公司司联联软软UniAccessUniAccess北北京京北北信信源源软软件件股股份份有有限限公公司司内内网网终终端端安安全全系系统统纯纯软软件件产产品品纯纯软软件件产产品品（准准入入有有硬硬件件网网关关）支持支持支持支持支持支持不支持支持支持支持共享文件审计但不能

17、远程取消共享支持支持支持支持支持支持不支持不支持支持（与360易发送冲突）支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持不支持支持支持支持支持支持支持支持不支持不支持不支持不支持支持支持不支持支持不支持不支持支持支持不支持支持不支持不支持不支持不支持不支持不支持不支持支持支持支持不支持支持支持支持支持支持支持支持支持支持支持支持支持不支持支持支持支持但是不能这么多屏不支持不支持不支持支持支持支持支持不支持支持（同时还可以将打印文件备份到服务器）不支持支持可以审计但不能记录附件发送内容支持可以审计但不能记录发送的邮件内容不支持支持不支持支持不支持支持不支持支持不支持支持支持支持支持支持不支持支持不支持支持不支持不支持不支持不支持不支持不支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持支持