功能详解
特点优势
应用场景
|
一、驱动过滤引擎让违规外联无处可逃 网卡驱动层面对所有数据包进行监控，发现并拦截通过任何方式与外网通讯的数据包，在数据包 发送之前进行阻断，杜绝违规外联事件的发生。  二、实时监测 审计追溯 一旦出现违规外联行为，在阻断外联数据包的同时终端将外联详情上报至服务器并记录日志，外联日志可查询、导出、打印，便于日后溯源。 三、明确的终端告警 在产生违规外联的终端桌面弹出告警提示。对无意外联的用户起到提醒作用，对有意外联的用户起到威慑效果。  四、灵活的模式选择 提供告警、阻断、告警并阻断等模式设置，可以根据需求给信创终端灵活的设置不同策略。 五、外设安全管控 杜绝U盘、移动硬盘、智能手机等外设管理混乱，保障终端计算机整体安全性。 |
 1、采用NDIS（底层驱动过滤引擎）横跨传输层、网络层和数据链路层，所有的数据包在发送之前，先在NDIS中进行一次分析和过滤，这样NPF收到的所有数据包就都是合法的了，可以快速、有效的避免违规外联事件的发生。  2、信创终端违规外联管控系统从终端层面实现“内外隔离”，可以发现并阻断用户以任何形式跨网访问至互联网行为，包括双网卡、单互联网、USB式网卡等媒介、连接WIFI热点、访问代理服务器等的违规外联现象，彻底杜绝“一机两用”情况。 3、实现了对专网和其他网络间的违规外联监测，并可实时记录违规外联行为，通过日志回溯等能力规范专网管理。 4、高兼容性。支持Winxp、Win7、Win8、Win10、Win11、Linux、Mac、Uos、麒麟等操作系统，同时支持32位和64位系统，支持PC、笔记本和云桌面等终端电脑。 5、可扩展性。专业的研发团队可对新上市的信创终端提供适配和定制服务，完善终端违规外联管控生态。 6、禁止USB存储介质使用,但不影响其他USB设备正常使用(CA锁、USB键盘鼠标、USB打印机等)。 7、支持多Vlan,多网段的网络结构，同时支持IPV4和IPV6协议。支持离线策略，电脑脱离内部网路外联阻断依然生效。 |
|
1、 有违规外联管控要求的党、政和公检法体系。 2、 有违规外联管控要求的金融、电力、电信、石油、交通、教育、医疗、航空航天行业。 |
