網絡防水墻有以下這些功能:
信息泄露防范:防止在內部網主機上,通過網絡、存儲介質、打印機等媒介,有意或無意的擴散本地機密信息;
系統用戶管理:記錄用戶登錄系統的信息,為日后的安全審計提供依據;
系統資源安全管理:現在系統軟硬件的安裝、卸載,控制特定的程序的運行,限制系統進入安全模式,控制文件的重命名和刪除等操作;
系統實時運行狀況監控:通過實時抓取并記錄內部主機的屏幕,來監視內部人員的安全狀況,威懾懷有惡意的內部人員,并在安全問題發生后,提供分析其來源的依據,在必要時,也可以直接控制涉及安全問題的主機的IO設備;
信息安全審計:記錄內網安全審計的信息,并提供內網主機的使用情況、安全事件分析等報告。
系統安全控制:禁止修改計算機名、禁止修改網絡配置及IP地址、禁止使用多操作系統、可關閉系統默認磁盤共享、可禁止使用系統附帶的MSDOS、禁止使用系統注冊表、禁止系統控制面板。
資源審計:審計硬件資源如bios信息、硬盤信息、顯卡信息、鍵盤信息、主板信息、顯示器信息、端口設備信息、桌面信息。審計系統資源如系統配置信息、操作系統信息、環境變量信息、各種程序信息、共享資源信息。審計進程信息如當前進程列表、服務程序清單。審計最近操作活動如最近幾天的訪問過的網站、下載過的FTP地址、訪問過的文檔、運行過的命令。
回答所涉及的環境:聯想天逸510S、Windows 10。
網絡防水墻有以下這些功能:
信息泄露防范:防止在內部網主機上,通過網絡、存儲介質、打印機等媒介,有意或無意的擴散本地機密信息;
系統用戶管理:記錄用戶登錄系統的信息,為日后的安全審計提供依據;
系統資源安全管理:現在系統軟硬件的安裝、卸載,控制特定的程序的運行,限制系統進入安全模式,控制文件的重命名和刪除等操作;
系統實時運行狀況監控:通過實時抓取并記錄內部主機的屏幕,來監視內部人員的安全狀況,威懾懷有惡意的內部人員,并在安全問題發生后,提供分析其來源的依據,在必要時,也可以直接控制涉及安全問題的主機的IO設備;
信息安全審計:記錄內網安全審計的信息,并提供內網主機的使用情況、安全事件分析等報告。
系統安全控制:禁止修改計算機名、禁止修改網絡配置及IP地址、禁止使用多操作系統、可關閉系統默認磁盤共享、可禁止使用系統附帶的MSDOS、禁止使用系統注冊表、禁止系統控制面板。
資源審計:審計硬件資源如bios信息、硬盤信息、顯卡信息、鍵盤信息、主板信息、顯示器信息、端口設備信息、桌面信息。審計系統資源如系統配置信息、操作系統信息、環境變量信息、各種程序信息、共享資源信息。審計進程信息如當前進程列表、服務程序清單。審計最近操作活動如最近幾天的訪問過的網站、下載過的FTP地址、訪問過的文檔、運行過的命令。
回答所涉及的環境:聯想天逸510S、Windows 10。