电力行业解决方案
金盾电力行业解决方案以确保电力企业正常工作和关键业务的安全、高效运行为设计目标，主要解决对内网用户身份统一管理和认证，对网络异常行为审计，杜绝主机滥用网络和恶意下载等行为，肆意侵占大量网络资源，防止非法入侵，及时更新windows补丁保持系统的健壮性。
电力行业一直以来都是国家重要的能源支柱产业，也是我们日常工作和生活的基础保障。全国电力行业覆盖了五大发电集团和两大电网公司，随着电力系统的快速发展，网络应用的扩大，网络安全风险变得更加严重和复杂，原来由单个计算机安全事故引起的损害可能通过网络传播到其他系统和主机，引起大范围的瘫痪和损失；另外，加上网络用户人员缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险可谓日益加重。归结起来，针对电力网络系统安全的威胁主要涉及几个问题：
外来计算机非法接入，造成内部网络危害和重要数据泄密。
IP地址随意修改和盗用，造成内部计算机管理混乱，严重影响正常办公。
内部计算机随意外联，员工安装知识缺乏，造成内网中木马病毒横行，成为黑客的“肉鸡”。
操作系统补丁随意下载，没有规范管理，计算机中毒、带宽堵塞，甚至网络瘫痪。
内部计算机安全配置不当，系统出现安全漏洞，造成黑客攻击，绝密图档外泄 。
移动存储设备随时使用，工作效率低下，造成内网威胁。
电力运维系统的计算机都需要全天候工作，而且分布在多个楼区和不同楼层，维护量很大。
部门众多，计算机数量大，且分布广泛，软硬件资产难统计。
外来计算机非法接入，造成内部网络危害和重要数据泄密。 IP地址随意修改和盗用，造成内部计算机管理混乱，严重影响正常办公。 内部计算机随意外联，员工安装知识缺乏，造成内网中木马病毒横行，成为黑客的“肉鸡”。 操作系统补丁随意下载，没有规范管理，计算机中毒、带宽堵塞，甚至网络瘫痪。 内部计算机安全配置不当，系统出现安全漏洞，造成黑客攻击，绝密图档外泄 。 移动存储设备随时使用，工作效率低下，造成内网威胁。 电力运维系统的计算机都需要全天候工作，而且分布在多个楼区和不同楼层，维护量很大。 部门众多，计算机数量大，且分布广泛，软硬件资产难统计。
网络隔离区：安全状态不合格用户，限制其访问权限，隔离到金盾网络隔离区，待危险终端到达安全级别后方可入网。 终端授信认证：外来计算机接入内网或者访问Internet时，针对对方IP、MAC等端口被授信后才可放行。 内网的安全域：可以限制用户只能在允许的时间和网络IP段内（接入设备和端口）使用网络。- 计算机IP地址更改和盗用：
对客户端IP、MAC进行绑定，对私自拨号非法外联、无线网卡进行限制禁用。 禁止使用或允许修改IP地址，网关，DNS等信息。- 计算机非法外联控制管理：
可自定义客户端上网的时间，如：从周一、周四、8：00-12：00不能上网。 聊天内容和文件监控QQ/MSN/TM等聊天内容和文件发送监控。 同时监控多个客户端屏幕,远程截取客户端即时屏幕。 远程实时监视屏幕并录像，可后台播放所有记录屏幕影像。 记录上网信息，对客户端所登录的网站进行详细记录。 监控客户端在论坛和各网站上发布的帖子。 管理客户端在论坛和各网站上可发跌的内容或禁止发帖。 监控客户端的邮件发送的正文、标题、收发件人以及附件。- 操作系统补丁管理：
自动智能漏洞扫描检测、下载缺少的漏洞补丁信息。 自动根据缺少的补丁漏洞信息，自动检测补丁兼容性后进行补丁更新升级，无需人工干预。 完整、快速地报告修复结果，确保操作系统补丁的及时更新。- 计算机安全配置：
对客户端进行远程网络配置，如：IP地址，网关，DNS,电脑名称等信息。 对所有计算机批量网络配置，如：IP地址，网关，DNS等信息。 禁止使用或允许修改IP地址，网关，DNS等信息。 禁止使用或允许使用“拨号连接 非法外联”。 远程修改客户端IE设置，如：主页，安全级别等信息。 定时清理客户端垃圾文件。 管理客户端共享资源，可分类阻止共享任何文件夹。 集中、定时、不定时发送文件或安装程序。 ARP防火墙实时保护客户端机器安全，杜绝ARP病毒，ARP拦截日志汇总。- 移动存储设备外设管理：
金盾CIS控制终端机器是否可以使用移动存储设备。 金盾CIS可以对移动存储设备存储区域进行加密处理。 金盾CIS对移动存储设备生物取样指纹鉴别，控制设备的读写权限。 对移动存储设备的插拔、在设备中操作动作进行详细记录。 数据进行自动备份，确保重要文档的安全。
内网安全管理系统的实施提升了电力现有业务的运营效率和服务质量，树立了电力行业内网安全管理的典范，应用效果具体体现在以下几方面：
“事前防范、事中控制、事后审计”的完善防护内网安全管理系统使管理层对内部网络有了全面掌握和控制能力，使得管理部门对于内部网络拥有全方位监管能力,保证有足的追踪和取证的能力，而且能够实时监控内部网络上正在发生的情况，对正在发生的网络入侵和病毒扩散能够实施告警与阻断，并对内部网络犯罪予以强大的威慑。
完善的审计报告审计统计报表提供强大的报表机制，为系统管理员分析诊断网络故障提供了数据分析的基础。可以根据部门、设备、事件类别等多种条件进行查询统计，生成各种审计统计报表。
对现有网络及应用的正常运行无影响
内网安全管理系统拥有高度的可集成性，因此其系统部署，无需改动现有的网络与应用系统的结构和运行方式。系统各个模块的安装对现有网络与应用系统、以及用户来说都是透明的。
“事前防范、事中控制、事后审计”的完善防护内网安全管理系统使管理层对内部网络有了全面掌握和控制能力，使得管理部门对于内部网络拥有全方位监管能力,保证有足的追踪和取证的能力，而且能够实时监控内部网络上正在发生的情况，对正在发生的网络入侵和病毒扩散能够实施告警与阻断，并对内部网络犯罪予以强大的威慑。 完善的审计报告审计统计报表提供强大的报表机制，为系统管理员分析诊断网络故障提供了数据分析的基础。可以根据部门、设备、事件类别等多种条件进行查询统计，生成各种审计统计报表。 对现有网络及应用的正常运行无影响内网安全管理系统拥有高度的可集成性，因此其系统部署，无需改动现有的网络与应用系统的结构和运行方式。系统各个模块的安装对现有网络与应用系统、以及用户来说都是透明的。