金盾不仅提出了本理念，同时在软件功能设置方面有着全面的体现，提供覆盖内网安全领域的全面解决方案，从传统的内网安全、网管软件、监控软件到加密软件，提供了16大解决方案，800多项功能，使您不但能够全面管控客户端，规范客户端的网络行为，同时对需要保护的文档实施全面的加密保护，在保护知识产权方面彻底杜绝图档的外泄，从根本上规范了客户端的网络行为，从技术和源头上彻底防止了泄密。

金盾软件公司经过与用户的深入沟通以及对行业长期跟踪研究下发现，在内网安全市场，任何一个单一的产品是很难满足客户的全面需求的，同时，对于用户的安全而言，任何一个安全的短板都不能全面防护。现在安全市场上虽然产品众多，如网管软件、加密软件、监控软件等，这些单一产品在某一方面确实能满足用户的需求，但在全面内网安全领域却显得无能为力。究其原因，就是目前的内网安全产品大多数是头疼医头、脚疼医脚，各自为政，没有形成一个统一的管控平台。


缔造全面内网安全是一项系统工程，也是众多厂商奋斗的目标，它需要融合监控软件、网管软件、加密软件、内网安全等产品的功能，也就是说，只有完成从“点”到“面”的转化，形成一个强大的、全面的、系统的“防护网”，才能真正实现全面内网安全。

作为国内成长最快的内网安全软件供应商，正是基于以上需求和现状，于2006年就提出了“全面内网安全”、“统一终端威胁”理念并推出了金盾CIS5，本次CIS7产品的推出是对5系列产品的全面革新，也是全面贯彻本理念的又一重要实践。



长期以来，内网安全市场以软件产品居多，难寻硬件产品的影子，也给广大用户一个内网安全产品只能是软件的错觉。软件产品以其门槛和技术含量低，投入少在市场上泛滥，这是造成国内内网安全市场质量层次不齐，厂商大小不一，同质化严重的一个重要原因。


经金盾公司长期跟踪研究发现，纯软件产品在内网安全市场的弊端日渐显现，其劣势在用户颇有微词的应用体验推波助澜下，发展成为了制约行业健康发展的短板。当前，内网安全市场面临的挑战主要表现在：


以上面临的挑战不能有效解决，广大用户必将离厂商而去，内网安全的市场规模将越来越小，随着用户的口口相传，内网安全市场将遭到沉重的打击甚至一蹶不振。

金盾软件公司以推动行业健康发展为己任，紧跟行业发展新趋势，深刻领悟广大用户的核心需求，经过近三年的研究和技术储备，终于在2009年1月实施了金盾CIS7硬件产品的开发，于2010年1月最终开发完成，金盾CIS7创新的应用模式和全面的管控功能以及各项性能指标获得业内专家高度评价和广大用户的青睐。

金盾CIS7产品的设计遵从了基于硬件设备的初衷，因为准入控制保护的功能和卸除客户端主动被发现并采取网络控制的需求软件产品要完全实现几乎是不能完成的任务，金盾公司在全面研究了思科NAC的和微软NAP的技术，吸取其精髓，立足国情一举解决了困扰内网安全行业多年的诟病，开发成功了金盾准入控制保护（GD-NACP）。

本功能的实现具有重大意义，我们不但是给用户提供了一套硬件产品，更重要的是帮助用户制定了使用网络的规则和制度，凡是没有被认证和无客户端的机器在网络中是孤立的，不可工作的，同时还彻底解决了客户端的主动安装问题以及客户端被破坏而主动发现和主动防御的问题，使得任何非法入侵的机器变得徒劳，合法机器在可信网络环境中必须被管控而无法逾越的技术控制。

硬件产品在系统稳定性和降低用户的TCO方面具有无可比拟的优势，所有的金盾CIS7产品采用的是基于工业设计的高性能计算机，具有系统稳定运行10万小时无故障的保障，可在恶劣环境下正常运行的工业设计保证，同时系统内预置高可靠性操作系统和大型关系型数据库，既降低了用户的软硬件采购成本（仅此一项，保守计算可降低用户3万-8万采购成本），也尊重了知识产权保护的相关规定，避免了用户陷入版权之争的法律纠纷。




网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所以网段也就彼此失去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。

Bypas顾名思义，就是旁路功能，俗称心跳，也就是说可以通过特定的触发状态（断电或死机）让两个网络不通过网络安全设备的系统，而直接物理上导通。所以有了Bypass后，当网络安全设备故障以后，还可以让连接在这台设备上的网络相互导通，当然这个时候这台网络设备也就不会再对网络中的封包做处理了。


网络智能切换器的作用有:主要保护防止各类网络串接网关设备因意外失效（如硬件故障、电源故障、软件死锁等）而成为单点故障，或在这些网关设备进行升级维护时提供有利帮助，避免了因网络手工切换带来的时间延误和网络运维管理困难，成为网络高可用性运行保障不可缺少的解决方案。

金盾CIS7系列设备采用bypass的特点：





据2008 CSI/FBI安全报告称，虽然安全技术多年来一直在发展且安全技术的实施更是耗资数百万美元，但病毒、蠕虫、间谍软件和其他形式的恶意软件仍然是各机构现在面临的主要问题。机构每年遭遇的大量安全事故造成系统中断、收入损失、数据损坏或毁坏以及生产率降低等问题，给机构带来了巨大的经济影响。

显然，仅凭传统的安全解决方案无法解决这些问题。金盾软件公司开发出了将领先的防病毒、安全和管理解决方案结合在一起的全面的安全解决方案，以确保网络环境中的所有设备都符合安全策略。GD-NACP允许您分析并控制试图访问网络的所有设备。通过确保每个终端设备都符合企业安全策略(例如运行最相关的、最先进的安全保护措施)，机构可大幅度减少甚至是消除作为常见感染源或危害网络的终端设备的数量。


GD-NACP是构建在金盾软件公司领导的行业发展趋势之上的一系列技术和解决方案。GD-NACP使用网络基础设施对试图访问网络计算资源的所有设备执行安全策略检查，从而限制病毒、蠕虫和间谍软件等新兴安全威胁损害网络安全性。实施GD-NACP的客户能够仅允许遵守安全策略的可信终端设备(PC、服务器及PDA等)访问网络，并控制不符合策略或不可管理的设备访问网络。

通过运行GD-NACP，只要终端设备试图连接网络，网络访问设备(LAN、WAN、无线或远程访问设备)都将自动申请已安装的客户端或评估工具提供终端设备的安全资料。随后将这些资料信息与网络安全策略进行比较，并根据设备对这个策略的符合水平来决定如何处理网络访问请求。该解决方案能够发现并评估端点遵从状态，设置正确的网络访问权限并提供补救功能，确保符合端点安全策略和标准。GD-NACP独立于网络操作系统，能够与任何网络基础架构轻松集成，所以与竞争对手的解决方案相比，其实施更加全面、速度更快且更加经济有效。

实施GD-NACP解决方案的优势主要包括:




金盾CIS7从解决方案上分，共分为16大解决方案，分别是：健康状态检查解决方案、外设管理解决方案、USB移动存储解决方案、桌面安全解决方案、行为规范解决方案、屏幕管理解决方案、行为监控解决方案、图档加解密解决方案、图档管控解决方案、IP地址管理解决方案、IT资产管理解决方案、补丁管理解决方案、端口流量管理解决方案、网管工具解决方案、准入控制管理解决方案、报警管理解决方案以及决策支持等，涵盖了全面内网安全和网络行为管控的诸方面，用户可根据自己的需要单独购买某个或某几个解决方案，构建适合自己的安全管理套件。


在金盾CIS7中，对16大解决方案进行了充分的功能细化和划分，总计主功能超过800项，这些功能是金盾积累在安全行业6年的客户经验和博采众长提炼出来的，功能实用，防护全面。在众多功能中，不乏一些优秀的功能，如：接入控制保护、远程文件管理、互联网流量带宽管理、邮件监控、杀毒软件联动、强制加密解密、灾难数据自恢复等。

金盾提供的众多功能选择和解决方案划分不但能极大的降低用户首期采购软件的成本，同时也遵循了信息安全“总体规划、分步实施、步步见效”的实施理念，在基本的功能使用成熟后，逐渐去扩展，最后构建一套全面的内网安全的解决方案，最大程度的保证客户信息安全项目的实施成功。



金盾CIS7融合了当今最先进的集团化管理理念，“集团内网安全软件”是以集团总部为核心，对所控制的下属单位，从安全策略层面进行统筹规划与管理的软件产品。

根据应用的需求，集团内网安全软件既可以是一个相对独立的管理系统，围绕各个单位的客户端进行统筹规划，形成统一的安全策略；同时又可以是一个开放的管理体系，对集团内部的客户端进行有效管理。

软件支持多级N层组织架构管理，即可在一个平台上统一管理，每个下属分支机构也可自我管理，集团可对网内所有客户端施加或取消策略，浏览所有客户端，分支机构只能看到自己的客户端，同时金盾CIS7提供了细致的集团权限管理功能，可根据每个管理员权限分配适合的角色，权限可有效控制至菜单。





从软件应用架构上看，金盾CIS7具备以下管理特征：一个数据中心，二大管控平台，三层产品架构，十大产品子系统，N个服务端，N个总控中心或分控中心。软件的具体部署从管理角度上可分为两种，一种是分散部署，集中管理；一种为集中部署，集中管理。对于单一型企业，同网内用户可实现数据库和服务器端以及控制台的分离，对于集团型企业，分支机构可通过VPN链接总部，客户端全部由总部的服务器管理，实现多组织架构的分权限管理，每个分支机构也可部署在自己的服务器上，总部通过VPN远程查询或控制。




VLAN，是英文Virtual Local Area Network的缩写，中文名为“虚拟局域网”， VLAN是一种将局域网（LAN）设备从逻辑上划分成一个个网段，从而实现虚拟工作组（单元）的数据交换技术，通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播，是目前大型网络普遍采用的网络管理技术。金盾CIS7全面支持本种技术的运用，可支持N个网段的管理和部署，可把服务器任意部署在一个网段内，便可实现对全网的轻松管理。


Active Directory是指Windows网络中的目录服务，简称AD,它有两个作用：一是目录服务功能，二是集中式管理，是早期较为流行的Windows的网管服务,直到现在仍有众多网络青睐此管理模式。在金盾CIS7中，客户端的运行与登录用户的权限无关，无论是管理员用户还是普通用户，都可在控制台实现比AD模式下更为严格的管理，同时实时监控其所有操作。

VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。VPN是在广域网中普遍采用的技术，例如：总局和分局间，总部和分部间都可建立安全的VPN通道实现通讯，在金盾CIS7中，无论是在本地局域网客户端或通过VPN链接的客户端，都可实现等同于本地客户端的管理，当然，远程客户端的带宽需要在2M或以上，否则，效果会受到影响。



产品的稳定性和兼容性是金盾系列CIS产品研发的基本目标。多年来，秉承“稳定压倒一切”的研发理念，产品经过严格测试，客户试用，用户需求修正、产品升级等一系列产品质量控制环节，历经千锤百炼，产品具备了无与伦比的稳定性和可靠性，全国近5000家用户的使用更是客户信心的保障。在金盾CIS产品设计中，我们充分考虑了大型网络的管理需求，对服务器端和客户端间的架构、底层、通讯等进行了大幅技术革新和优化，极大降低了软件对系统资源的占用，同时也极大降低了服务器端的大数量客户端的管理压力，使得软件在网内轻松支持1-99999个客户端，充分满足大型企事业单位复杂网络的管理需求。



所有计算机用户最大地担忧就是病毒侵入他们的系统，因此现在的客户端普遍都安装了杀毒软件，因此内网安全产品和各个杀毒软件的兼容性显的尤为重要，如果说客户端软件在运行时，被杀毒软件杀掉，再好的管控功能也就失去了意义。在金盾CIS7中，我们全面兼容了国内外近20种杀毒软件，轻松的实现与杀毒软件的并存，并随杀毒软件的升级而升级，一起为用户的信息安全服务，兼容的主要杀毒软件有：“瑞星、江民、金山毒霸、360安全卫士、卡巴斯基（Kaspersky）、McAfee VirusScan、ESET Nod32、赛门铁克（Norton AntiVirus）、趋势（PC-cillin）、F-Secure Anti-Virus、AVG Anti-Virus等”。


金盾新发布的金盾CIS7已经能够很好地支持与杀毒软件实现互动，几乎支持现在所有常用的杀毒软件，如：瑞星、江民、金山毒霸、卡巴斯基、趋势、诺顿等，一旦发现客户端未装杀毒软件或病毒库没及时更新或出现病毒，会自动报警，并可根据选择的策略实现报警、阻断、重启、关机等策略，最大限度的减少内网病毒的传播和肆虐。