技术优势
金盾CIS7是在采用最新信息安全技术和“全面内网安全管理”及“终端统一威胁管理” 先进管理理念的基础上推出的具有划时代意义的革命性产品。她不但全面整合了监控软件、网管软件、加密软件、内网安全等产品的功能,同时吸取微软的网络接入保护(NAP, Network Access Protection)和思科网络准入控制(NAC, Network Access Control)技术的精髓,创造性的推出了软硬件结合的金盾网络接入控制保护系统GD-NACP(Network Access Control Protection)。
金盾NACP的位置本身即位于安全域边界(互联网出口、服务器出口及办公网出口等),从安全理论的角度讲,对某个用户进行控制(包括访问控制、准入控制、业务控制etc)的最佳位置就是在安全域的边界;同时,金盾NACP的其他控制模块可以与准入控制功能相互配合,金盾NACP一旦发现某用户行为违规,就可通过内网管理系统直接断开该用户的所有连接。与基于DHCP控制,ARP spoofing,DNS劫持等准入控制相比,NACP准入控制能力更强、更全面,终端用户在任何情况下均无法突破或绕过准入控制。
金盾CIS7产品采用的是基于工业设计的高性能计算机,具有系统稳定运行10万小时无故障的保障,可在恶劣环境下正常运行的工业设计保证,同时系统内预置高可靠性操作系统和大型关系型数据库,即降低了用户的软硬件采购成本(仅此一项,保守计算可降低用户3万-8万采购成本),也尊重了知识产权保护的相关规定,避免了用户陷入版权之争的法律纠纷。同时主流设备全部采用bypass设计,7X24运行,系统永不宕机,有效防止各类网络串接网关设备因意外失效(如硬件故障、电源故障、软件死锁等)而成为单点故障,避免了因网络手工切换带来的时间延误和网络运维管理困难,成为网络高可用性运行保障不可缺少的解决方案。
金盾CIS7采用了当今流行的PKI、PMI以及驱动级的透明加密的技术,并在此基础上创新,开发了自主知识产权的非对称加密技术,具有先进和不可逆的特征,金盾CIS7因采用双密钥设计,其中一个密钥用户可自定义,只要用户不泄露密钥,连软件开发商也无法解开其加密过的文件。核心算法上,金盾CIS7通过自定义密钥再加上采用国际先进算法 ( 国家密码管理办公室配发SCB2通用算法结合ZD19-B智能密码钥匙) 进行加密,使任何破解都变得徒劳。

