Question

内网安全管理那个软件平台好？ 都有那些厂商 ？

Answer 1

通软桌面终端安全管理平台是什么？
这是一款针对计算机网络环境下，网络终端的安全保障、行为管理和运行维护等三方面应用的综合管理软件。

通软桌面终端安全管理平台能做什么？
作为一款平台型软件，通软桌面终端安全管理平台有着强大的综合能力。围绕着安全保障、行为管理和运行维护三个应用方向，软件提供了数十个主要功能。当面对不同的具体应用需求时，通过相应的功能选取，就可以构成准入控制系统、内网安全管理系统、上网行为管理系统、桌面管理系统等多个应用子系统。

通软桌面终端安全管理平台的优势
1、相对其他同类软件，通软桌面终端安全管理平台的技术细节实现得非常到位。这一点，单从功能的文字介绍上看不出来，一旦试用，则可以明显地感受到。
2、纯软件版的桌面终端管理软件都存在一个明显缺陷，那就是客户端的卸载。客户端一旦被卸载，则该终端将不再受软件控制，导致管理失效。因此，在软件使用过程中，需要系统管理人员时刻关注客户端的安装情况，避免非授权的卸载。
为了解决这个问题，通软桌面终端安全管理平台开发了一个配套使用的硬件：通软网络访问控制服务器（GNAC），它的主要作用是自动发现未安装客户端的终端，并阻止其接入网络，从而完全弥补了纯软件版桌面终端管理软件的缺陷。迄今为止，这是唯一的一个。

通软网络访问控制器（GNAC）
这是一款软硬件结合的服务器产品，部署在核心交换机上，和通软桌面终端安全管理平台配套使用。GNAC中预设了终端的网络访问权限。根据预设，自动审核来自各个终端的数据包，判断是否可以通过。GNAC的主要作用：
1、自动发现未安装客户端的终端，并将其阻止在网络之外，从而，保证客户端不流失，保证通软桌面终端安全管理平台能够针对100%的终端有效，实现全网管控。
2、实现大规模网络环境下客户端的快速部署。自动提示未安装软件并充当下载服务器。
3、实现准入控制方案的重要保证。能够100%地阻止非授权用户对指定服务器或业务系统的访问行为，从而阻止数据外泄，保证内网安全。

Answer 2

建议使用安在软件的Ping32终端安全管理系统
Ping32是集桌面安全管理、数据防泄漏、网络准入控制系统为一体的企业内网安全管理系统，全方位的保护企业内网安全。

Answer 3

这类管理软件太多了，其实主要看你的侧重点

Answer 4

深信达内网安全管理系统
数据安全，数据防泄密解决方案
专注于大数据及机密数据的数据安全及数据防泄密解决方案的研发与实施。
关于深信达
深信达是专注于数据安全领域高科技企业。面向研发型企业，推出从研发、编译、调试、到产品发布、运营，涵盖各个阶段的全方位立体的数据安全解决方案。面向金融、政府、通信等行业客户、推出具有符合行业特点的数据安全行业解决方案
企业线——研发型企业的数据安全产品有：
SDC沙盒
云私钥
三头狗锁
行业线——行业客户数据安全产品有：
办公环境数据安全保护系统
数据安全准入网关
服务器数据保护系统
（行业客户：政务、公检法、金融、电力能源、铁路/轨道交通等行业）

研发数据安全产品介绍
针对研发型企业特点，从产品研发到编译发布、再到系统运营或产品贩卖，提供全方位立体数据安全解决方案：
SDC沙盒
研发内部环境数据安全，防止研发人员主动泄密
根据软件/IT/智能/嵌入式等含有代码类研发特点、对研发阶段的数据，进行数据安全保护。
可提供代码级数据安全、可抵御精通编程的研发人员的主动故意泄露风险（强度：C++十年工作经验的人、无法泄密）。
内核级虚拟沙盒技术，和进程无关，和文件格式无关。
以SVN/GIT/文件共享服务器为核心，构建只进不出的安全环境、不影响编译调试。
外设端口(U/串/网/并)的准入、过滤、审计.
经过几年发展，SDC沙盒版本已经升级到V4.0，不但可以数据安全防护，同时具有以下功能
具有行为审计
危险行为告警
大数据建模分析
风险人员锁定等功能
SDC沙盒已经得到数千家企业用户验证。研发源代码保密领域（软件或IT或嵌入式），具有绝对领先的竞争优势。成功部署的企业有：海能达，捷顺，大疆，大族激光传动等一大批高科技企业。

行业数据安全产品
针对电力、通信、银行、证券等行业特点，推出有针对性的、符合行业特点的数据安全解决方案。
员工终端数据安全保护系统
机密准入网关
服务器数据保护(ServerDLP+)

终端数据安全保护系统
针对行业客户及办公特点，深信达终端数据安全保护系统通过大数据分析，强调预防、警告、控制、追朔。
员工终端数据只进不出
只能接触该接触的数据
当有危险行为倾向时，及时提示，避免继续犯错
发现恶意故意数据危险行为锁定控制
日志完整可追溯
大数据建模分析

机密准入网关
针对服务器的访问、进行准入控制。只有信任的、授权的安全访问才能通行，强调服务器的资源访问安全可控，无需边界。
每个访问都是授权的
每个访问都是受监控的
每个访问都是可审计的
危险访问行为可拒绝的
服务器数据保护
针对服务器的业务系统及应用的数据，进行内核级系统加固和保护，防止这些数据被非法偷窥及破坏、偷窥，为服务上的数据加锁。
独立于操作系统之外的安全锁、
每个数据使用都是授权的/可审计的
即使系统管理员账号被突破，也要保证数据安全
白名单式访问控制
-------黄浩-2017-10-26