內(nèi)網(wǎng)安全管理系統(tǒng)
一、計算機安全管理
Inguard內(nèi)網(wǎng)安全管理系統(tǒng)針對防范內(nèi)部信息數(shù)據(jù)使用安全，制定一套符合需求，靈活多變的管理策略。
禁用設備◆ 報警規(guī)則◆文檔操作◆鎖定計算機◆網(wǎng)絡共享
網(wǎng)絡端口管理（接入保護）◆上網(wǎng)限制◆ 網(wǎng)絡屬性、IP地址控
二、網(wǎng)絡行為規(guī)范管理
以網(wǎng)絡行為記錄和控制為主要手段，進行網(wǎng)絡行為客戶觀評估，對不規(guī)范網(wǎng)絡行為進行阻斷，讓網(wǎng)絡文化健康發(fā)展。全面的應用程序和訪問網(wǎng)站記錄，對用戶的操作行為詳盡記錄，形成統(tǒng)計報告，并以郵件方式及時向管理者報告。通過禁用網(wǎng)站、禁用應用程序、禁用設備等功能，對不良網(wǎng)絡行為進行事前控制。
應用程序監(jiān)控\◆ 在線/離線設備使用策略
文件操作審計\◆網(wǎng)頁、論壇、博客監(jiān)控
郵件、游戲、電影、炒股、監(jiān)控\◆基于時間的網(wǎng)站黑白名單過濾
QQ、MSN、SKYPE等聊天內(nèi)容監(jiān)控\◆ 軟硬件資產(chǎn)審計及帳戶共享審計
遠程協(xié)助與遠程控制\◆動態(tài)DDNS解析與WEB跳轉(zhuǎn)
屏幕快照和跟蹤屏幕◆報警規(guī)則
屏幕歷史播放和查詢◆實名制+準入認證方式
三、VPN功能
全面的VPN模式： 支持PPTP/L2TP及主流的SSL VPN（支持WEB SSL VPN）
領先的安全算法： 基于國際標準IPsec、IKE協(xié)議構建，可保護子網(wǎng)間、主機間、子網(wǎng)與主機間的安全通訊。
靈活的部署方式： 特有高可靠性的DDNS訪問技術，支持動態(tài)IP地址間的VPN安全互連。
支持NAT穿透（NAT-T），并能夠?qū)崿F(xiàn)VPN互連的“雙向NAT穿透”。
可以獨立為每個VPN加密隧道進行“狀態(tài)檢測”和獨立分配帶寬，確保高安全性和高度的靈活性。
廣泛的兼容性與穩(wěn)定性
支持鏈路數(shù)據(jù)壓縮，支持鏈路KEEPALIVE。
支持與IPSEC標準協(xié)議的設備互聯(lián)（支持思科、華為等設備IPSEC VPN建立隧道）
四、流量控制與DDNS功能
1,智能流量控制多鏈路負載均衡技術
智能帶寬管理分配：系統(tǒng)能根據(jù)用戶實際總帶寬對現(xiàn)有在線終端進行自動帶寬分配
基于實名的流量控制： 支持實名組，每組實名用戶的上下行流量，同時可查看每個實名用戶流量。
IP級的流量控制：支持一次設定一組IP組，每個IP的上下行流量，同時可查看每個IP的流量。
2,獨特的DDNS訪問技術
支持動態(tài)IP應用。所有域名解析通訊過程全部加密，系統(tǒng)運行非常安全可靠。
基于WEB組建的動態(tài)域名解析系統(tǒng)可完全由用戶自主管理和控制。
五、路由與防火墻功能
1、多宿主的路由模式
每個WAN口可以提供相應的路由表，根據(jù)路由表選擇相應外網(wǎng)(如電信網(wǎng)絡，或網(wǎng)通網(wǎng)絡)。
支持智能路由器分離功能：將流量重定向到特定的WAN口或LAN口特定的機器，分流上網(wǎng)數(shù)據(jù)、擴充互聯(lián)線路。
可自由設定靜態(tài)路由，支持集團用戶的多級復雜網(wǎng)絡。
2、高性能的防火墻
虛擬主機、端口映射功能，支持本地回流。
有效抵抗DOS/DDOS、掃描、嗅探、同步等多種攻擊，可自定義TCP/UDP/ICMP的Flood攻擊檢測策略，控制單用戶最大連接數(shù)，抗 UDP，ICMP，SYN等攻擊
六、資產(chǎn)管理
Inguard內(nèi)網(wǎng)管理系統(tǒng)主動管理內(nèi)網(wǎng)環(huán)境中的IT資產(chǎn),通過自動發(fā)現(xiàn)軟硬件資產(chǎn)信息、配置信息、軟硬件使用狀況，并根據(jù)需要輸出各種不同類型的報表，提供完善的資產(chǎn)管理功能。
七、報警系統(tǒng)
軟硬件資產(chǎn)變更、用戶變更、非法使用指定設備、非法訪問指定網(wǎng)絡、IP/MAC變更、非法卸載客戶端等桌面安全的報警。
八、軟件及補丁分發(fā)管理
Inguard內(nèi)網(wǎng)安全管理系統(tǒng)幫助機關的系統(tǒng)管理員定時、大批量、一次性實施根據(jù)需求遠程安裝軟件或補丁。滿足客戶的安全和系統(tǒng)性能需要，遠程升級內(nèi)部用戶的計算機系統(tǒng)補丁。
九、遠程桌面管理
遠程桌面模塊通過具有針對性的客戶端進行控制，提高網(wǎng)管人員工作效率，對客戶機進行如下操作：遠程控制客戶端機器；發(fā)送通知；鎖定/解鎖工作站；注銷、重起、關閉工作站
