Question

安全设备有些什么？

Answer 1

听过最多的无非就是UniNAC网络准入控制、UNiBDP数据防泄露系统、UniAccess终端安全管理系统这些。我不会告诉你我手抖了下就帮你把它们功能给你粘这了。。。 1.UniNAC网络准入控制 自动检查接入终端的安全状态，检查规则可自定义，检查内容包括：用户帐号、操作系统安全设置、防病毒软件状态、接入位置、终端的硬件信息等； 依据接入终端的身份及安全状态，自动下发网络资源访问权限； 自动隔离不安全的终端，并为其提供自助修复环境； 自动发现接入终端是否受控，是否安装安全管理助手； 对内部员工电脑、访客终端、外协人员终端分类管理；基于访客管理的网络准入无须客户端，并可实现访问时长、限定的访问控制列表，在特殊环境下还可跟短信网关联动。 自动发现网络上的所有接入设备，并对设备进行定位； 后台系统提供用户接入故障的原因、接入位置，便于管理员维护。 2.UNiBDP数据防泄露系统 业务计算环境与个人计算环境隔离： UniBDP在业务终端上创建一个安全桌面，用于运行与业务相关的计算任务。安全桌面与终端上原桌面（简称：个人桌面）间相互隔离，没有授权不能直接交换数据。业务计算环境，即安全桌面有自己独立、专用的存储空间（虚拟磁盘），业务数据只能保存在专用存储空间中； 业务计算环境数据访问控制：管理员可通过后台策略，允许/限制终端用户对业务数据的使用 业务计算环境与业务系统关联：管理员定义的业务系统，可与用户本地业务计算环境间直接相互交换数据； 业务系统访问控制：通过与准入控制系统联动，非法终端，或合法终端通过个人桌面，无法访问业务系统； 业务计算环境数据加密导出/导入：为便于内部交流，终端用户可将业务计算环境中的数据加密导出发送给内部员工，内部员工收到加密文件后，如果其有权限，将加密文件导入到业务计算环境后直接解密； 业务计算环境数据导出控制：从业务计算环境中导出明文数据，需要经过后台审批； 水印功能：系统依据后台设置，可在终端用户访问、打印业务数据时，加上屏幕、打印水印； 3.UniAccess终端安全管理系统 主机监控与审计：对主机的软件、硬件配置，系统设置，运行的软件，文件操作、上网操作等各种信息和行为进行监控与审计； 移动介质管理：对任意存储卡进行注册、授权管理；还可把普通U盘变为加密U盘； 非授权外连管理：对双网卡、WIFI、3G、蓝牙、红外等违规连接方式进行监测、审计和阻断； 上网行为控制与审计：对终端用户访问网络的行为进行控制，包括上网、发帖、上传文件等，均可控制与审计；可按网站类型进行分类控制； 即时通讯管理：对飞信、MSN、QQ等即时通讯工具进行管控，包含收发信息、收发文件、收发图片的审计和阻止；审计信息可按聊天对话框做场景式还原； 软件分发：可实现用户自助按需进行软件安装或者管理员进行远程推送安装。支持中继分发、时段控制、流量控制功能； 打印管理：对打印动作、打印内容的审计；还可灵活的实现打印机使用权绑定； 文件操作行为管理：对光驱（含刻录机）、外部存储介质、软驱等外设的文件进出的行为进行审计，并且可自动备份指定条件的文件； 敏感字审计：对本地文件进行自动扫描、发现并自动上传符合策略的文件到文件服务器； 补丁管理：自动从系统厂商下载补丁，自动检查客户端需要安装的补丁、已经安装的补丁和未安装的补丁。统一制定策略定时/即时和自动/手工安装需要的补丁。补丁分发支持推（PUSH）、拉（PULL）方式。支持中继分发、时段控制、流量控制功能； 远程协助：支持监控模式、协助模式。监控模式管理员只能看不能操作；协助模式是管理员与客户端可同时操作或者由管理员完全控制，远程桌面用户和管理员对操作是同时可视的。在远程桌面电脑启用防火墙情况下也能够进行远程管理。支持NAT网络环境下的远程桌面控制。支持屏幕录像和回放。支持远程桌面用户之间、远程桌面用户和管理员之间的文字聊天。