模块介绍
·产品登陆
金盾CIS7产品采用了当今最流行的高品质界面设计,支持简体中文、繁体、英文三个版本。
·系统配置
金盾CIS7系统配置是为系统管理员配置系统的运行所遵循的规则以及产品参数的所提供的功能，根据本单位使用内网安全要求，通过简单的设置，可构建一套“按需定制”的独特解决方案，其功能主要涵盖了服务器、控制台、客户端三大组件的运行参数和规则。
·状态检查
金盾CIS7健康状态检查主要是检查客户端的健康指数，为系统管理员制定相应的策略和规则做参考，并通过相关检查结果评估客户端系统的安全级别。
功能摘要
基本信息：查看客户端IP/计算机名称等基本信息。 应用程序：实时查看客户端运行应用程序列表。 实时进程：动态实时的查看客户端机器进程列表、CPU占用值/总值、内存占用值/总值，并可以针对性结束相应进程。 实时服务：查看客户端的服务开启使用情况，远程启用或禁用客户端的任意服务，设置启动方式。 终端用户：实时查看客户端系统用户使用情况，支持创建/删除用户，修改用户密码等。 磁盘信息：实时查看客户端磁盘/光盘/移动存储使用情况。 设备管理器：查看客户端硬件设备应用情况。 杀软管理：实时查看客户端杀软安装/运行/病毒库版本。
·外设管理
金盾CIS7外设管理是对windows的外设管控功能，主要是对打印机、USB外设、蓝牙、无线等设备的控制，不但能避免办公设备的滥用，病毒的传播，非法外联等危险行为，同时也可规范外设的使用，为用户创建一套适合的外设使用规则。
功能摘要
光驱管理：根据客户端的具体使用情况，管理员定制启用客户端光驱或禁用光驱。 软驱管理：根据客户端的具体使用情况，管理员定制启用客户端软驱或禁用软驱。 刻录机管理：根据客户端的具体使用情况，管理员定制启用客户端刻录机或禁用刻录机。 新增加设备管理：管理员定制客户端启用新增加设备或禁用新增加设备。 添加打印机：根据客户端的使用情况，管理员定制客户端是否有增加打印机的权限。 打印机管理：管理员定制客户端启用打印机或禁用打印机。 红外线管理：管理员定制客户端启用红外线接口或禁用红外线接口。 蓝牙设备管理：根据客户端的使用情况，管理员定制客户端启用蓝牙设备或禁用蓝牙设备。 无线上网卡管理：根据客户端的使用情况，管理员定制客户端启用无线上网卡设备或禁用无线上网卡设备。
·USB存储管理
金盾CIS7 USB移动存储管理帮助用户对数据信息进行严格控制，提供USB存储的信息安全管理。对USB存储设备进行读写控制，自动识别USB存储设备，彻底防止信息从计算机USB端口泄漏出去。保护用户的信息资产，防范内部人员犯罪，发生信息泄漏事件之后进行调查取证。
功能摘要
USB外设管理：管理员定制客户端启用USB外设或禁用USB外设。 USB禁用存储：管理员定制客户端启用USB存储设备或禁用USB存储设备。 USB存储认证：管理员认证注册/授信安全USB存储设备。 USB文件操作审计：根据客户端操作USB存储设备文件情况详细记录文件访问、新建、复制、粘贴、剪切、重命名、删除等操作。 USB应用审计：实时记录客户端使用USB存储设备记录。
·桌面安全
金盾CIS7桌面安全是对windows系统运行控制的补充，对于庞大的windows的有些功能如果不能控制，将为系统的稳定运行和安全带来不确定因素，同时也会极大的提高网管的工作压力，桌面安全对windows的系统管理级功能进行了屏蔽，有效保证windows桌面安全。
功能摘要
IE安全设置：管理者远程修改客户端IE设置，如：主页，安全级别等信息。 远程桌面设置：管理者远程统一修改客户端墙纸。 新安装软件设置：管理员定制客户端启用新安装软件或禁用新安装软件。 垃圾清理：根据管理需要管理者可以定制客户端是否定时清理客户端的垃圾文件。 共享文件管理：管理者可以远程管理客户端的共享资源，可阻止共享任何文件夹。 注册表保护：根据管理需要管理员可以定制是否保护客户端的注册表不被修改。 屏幕截屏：管理员定制客户端启用屏幕截屏或禁用屏幕截屏。 任务管理器：管理员定制客户端启用任务管理器或禁用任务管理器。 控制面板：管理员定制客户端启用控制面板或禁用控制面板。
·行为规范
金盾CIS7行为规范为帮助用户自觉遵从网络使用策略和标准所设立。在浩瀚的网络社会里，不良信息无处不在，如何有效的杜绝低俗黄色、反动、淫秽等不良信息始终是互联网社会的挑战，以及在内网中一些不良程序的运行也为内网安全和工作效率的提升带来诸多隐患，通过行为规范的功能可有效的杜绝此类现象的发生。
功能摘要
开机启动：实时查看/设置客户端开机自启动信息。 远程卸载：远程提示客户端卸载非法应用程序。 程序保护：根据管理情况可以强制运行指定程序，如：ERP客户端等。 程序黑白名单：根据管理情况可以禁用或允许使用指定的应用程序并可以分时间段、支持关键字控制。 网站黑白名单：根据管理情况可以禁止访问或允许访问指定的网站并可以分时间段支持关键字控制。 上网时间管理：根据需要管理者定义客户端周期性的上网时间，如：周三8：00-12：00不能上网。 论坛行为管理：根据客户端的使用情况，管理员定制客户端是否有论坛发贴的权限。
·屏幕管理
金盾CIS7屏幕管理功能是为了实施更加严厉的监控策略所提供的功能，系统不但提供了监控网络行为的强大功能，同时可做到与客户端屏幕的同步，如：屏幕快照、屏幕跟踪、多屏监控、屏幕录像等，使得客户端的非法操作暴露无疑。
功能摘要
屏幕快照：根据需要管理者可以远程动态实时抓取某个客户端的屏幕信息。 屏幕跟踪：根据管理者需要可客户端的屏幕实施同步跟踪。 多屏监控：管理者可以远程实时监视客户端的屏幕运行情况。同时可以监控多个客户端屏幕，一屏显示支持2X2,3X3,4X4。 屏幕录像：远程实时监视屏幕并录像，可后台播放所有记录屏幕影像。
·行为监控
金盾CIS7行为监控帮助用户全面解决网络行为所带来的隐患，通过实施有效的监控，可洞察客户端的一举一动，如：网站登陆、文件操作、文件打印、即时通讯、邮件发送等，秉承“掌控网络终端 ，规范网络行为”的核心理念， 行为监控功能为网管人员实施网络防御策略和事后网络安全评估工作提供了有力的数据保证。
功能摘要
浏览网站审计：根据客户端浏览网站情况全面记录上网信息并产生相应链接以便管理员查看。 文件操作审计：根据客户端操作文件（夹）情况详细记录文件访问、新建、复制、粘贴、剪切、重命名、删除等操作。 打印内容审计：根据客户端打印文件的情况，全面记录客户端打印的文件名、页数及其文件内容。 应用程序审计：详细记录客户端的应用程序使用情况并通过报表反映给管理者。 即时通讯审计：根据实际情况管理者可以定制是否监控客户端的即时通讯聊天内容，以及发送、接收的文件。 邮件监控：根据客户端外发邮件情况，全面客户端发送邮件的发件人、收件人、主题、正文及附件。 论坛监控：根据客户端论坛发贴情况全面记录发贴论坛及发贴内容，产生相应链接以便管理员查看。
·图档加密
金盾CIS7图档加密管理帮助企业有效防范和应对各种网络安全问题。从源头杜绝文件泄密解决了外贼好治，家贼难防的管理局面，加强了网络安全技术平台建设，实现对网络安全运行情况的全方位监管，健全和完善网络信息化系统，软件能有针对性、实效性的监视网络性能，而且有强大的应急处置能力和协调处理能力，确保在网络安全紧急事件发生时能够主动预防，准确判断、快速反映和有效应对，尽可能避免或减少网络安全突发事件对经济社会发展带来的影响和破坏。
功能摘要
自动加密：根据客户端所对应的策略自动强制加密相应客户端文件。 手动加解密：根据管理者管理需要可对任何文件（夹）加密解密。 硬盘全加密：根据管理需要加密客户端全部要加密的格式文件，不论老文件还是新文件。 硬盘全解密：根据管理需要解密客户端全部加密的文件。 灾难数据恢复：根据管理需要可以解密客户端全部文件，灾难恢复（数据库崩溃，密钥丢失）。 图档密级：管理员定制客户端文档类型级别及客户端查看文件级别，支持六级权限划分。 移动外发：设置客户端移动办公权限，支持授信邮件外发、离线办公、外网办公等。 外发审核日志：流程式审核客户端外发重要文件，支持多级审批。
·图档管控
金盾CIS7图档管控功能是为了适应大型用户文件服务器管理模式所设计的功能，具有实施更简单，控制效果更显著的特点。可对文档实现分级、分权限管理，配合图档备份的功能，为用户搭建了一套完善的图档集中控制和图档冗灾解决方案。
功能摘要
文档权限管控：根据管理需要管理员可以定义保护服务器文件，设定复制、移动、重命名或删除等文件操作权限。 远程文件管理：管理者可以远程管理客户端硬盘上的所有文件，支持上传、下载、删除、远程执行等操作。 图档备份：根据管理需要管理员定义客户端重要文件自动备份，支持定时备份及操作备份。 备份日志查询：查看文件服务器，客户端文档备份信息。
·IP地址管理
金盾CIS7 IP地址管理是适应当前内网安全面临的挑战所开发的独具特色的产品功能，她紧紧围绕网络中IP地址这个核心，可实现全网IP地址自动扫描，IP/MAC地址绑定，非法机器入网探测等网管所关心的诸多功能，弹指间可实现对全网的管理，发现隐患和弊端，实现轻松准确的管控。
功能摘要
文档权限管控：根据管理需要管理员可以定义保护服务器文件，设定复制、移动、重命名或删除等文件操作权限。 远程文件管理：管理者可以远程管理客户端硬盘上的所有文件，支持上传、下载、删除、远程执行等操作。 图档备份：根据管理需要管理员定义客户端重要文件自动备份，支持定时备份及操作备份。 备份日志查询：查看文件服务器，客户端文档备份信息。
·IP地址管理
金盾CIS7 IP地址管理是适应当前内网安全面临的挑战所开发的独具特色的产品功能，她紧紧围绕网络中IP地址这个核心，可实现全网IP地址自动扫描，IP/MAC地址绑定，非法机器入网探测等网管所关心的诸多功能，弹指间可实现对全网的管理，发现隐患和弊端，实现轻松准确的管控。
功能摘要
硬件资产管理：客户端自动提交硬件资产信息，可实时查看客户端计算机硬件资产信息。 软件资产管理：根据管理需要管理者可以多条件查询所有客户端的硬件信息。 硬件资产查询：客户端自动提交软件资产信息，可实时查看客户端计算机软件资产信息。 软件资产查询：根据管理需要管理者可以多条件查询所有客户端的软件安装信息。 硬件维护日志：根据管理需要管理者可编辑硬件购入、维修等信息。
·补丁管理
金盾CIS7 Windows补丁管理帮助企业解决了“千里之堤，毁于蚁穴”的难题——补丁管理混乱。终端用户不了解系统补丁状态，不及时打补丁，也没有办法统一进行补丁的下载、分析、测试和分发，从而为蠕虫与黑客入侵保留了通道。通过补丁管理功能，自动对PC的操作系统进行升级打补丁有效快速解决windows中存在的漏洞，降低了网络运维成本，为网络管理者提供了性价比最好、符合国家管理要求的系统。
功能摘要
终端漏洞扫描：实时扫描终端机器存在的系统、软件漏洞。 补丁自动分发设置：根据管理需要管理者可以定制是否启用客户端自动分发补丁功能。 已安装补丁信息：管理者可以远程查询客户端已经安装的所有补丁安装信息。 漏洞修复日志：详细记录客户端机器安装补丁日志。 已忽略补丁管理：管理者可以设置客户端忽略安装相应补丁。 更新补丁库：更新补丁服务器缺少的补丁，自动下载/上传服务器。
·端口流量
金盾CIS7端口流量管理帮助用户全面解决面临的各类上网行为带来的问题，了解网络系统的状况，如果系统出现异常能够马上发现问题。同时对客户端上网情况的监控和分析，最大限度地保证员工的工作效率。帮助企业驾御互联网接入的宝贵资源，充分发挥互联网的益处，提高企业运营效率，同时降低相关风险。
功能摘要
即时流量： 即时查看客户端机器使用网络流量信息，区分内网、外网、上传和下载流量。 应用程序流量：实时查看客户端应用程序占用的网络流量信息。 历史流量：全面详细记录客户端机器使用流量信息，区分协议（TCP、UDP、HTTP、ICMP、SMTP、POP3及FTP等）、内网外网和上传下载等。 互联网流量：根据管理需要管理者可以对客户端进行互联网流量控制，可分配客户端带宽，如最大流量100K。 端口扫描：根据管理需要管理者可以实时查看客户端端口协议应用信息。 端口协议管理：根据管理需要管理者可以对客户端的协议和网络端口控制并可阻断客户端的相关协议和端口。
·网管工具
金盾CIS7强大的网管工具可以帮助用户更好的维护网络资源，提供文件分发、远程解决终端PC故障、扫描是否存在异常端口等功能，复杂的网络维护变得异常轻松。
功能摘要
锁定键盘鼠标：根据管理需要管理员可以远程锁定或解锁客户端的键盘、鼠标。 注销/重启/关机：根据管理需要管理员可以远程对客户端进行注销、重启、关机、定时关机等。 远程通知：管理者可以对全网、分用户组和针对单独客户端发送远程消息。 ARP防火墙：根据管理需要定制客户端是否开启ARP防火墙。 ARP拦截日志：详细记录客户端拦截ARP攻击信息。 文件分发：根据管理需要管理者可以集中、定时、不定时的向客户端发送文件或安装程序。 远程调试：管理者可以远程调试客户端，可完全接管客户端的键盘、鼠标、屏幕等，支持强制调式与请求协助。
·准入控制
金盾CIS7准入控制保护系统是金盾软件公司独创的，国际领先的产品功能，是金盾CIS7的核心功能之一，她吸取了微软NAP和思科NAC的精髓打造而成，具有实施简单、主动发现、自动防御、效果显著等特点，极大提升了内网的防御能力和用户的体验效果。
功能摘要
终端入网审核：查看/设置客户端网络访问权限。 授信审核：查看/设置外来接入终端请求放行网络信息。 内网安全域：根据管理需要设置终端机器禁止/允许与哪些终端和服务器通信。 网络隔离区：根据管理需要将违规、不合法终端放至隔离区；完全禁止与网络通信。 非法入侵终端：实时探测非法入侵网络的计算机，全面阻断非法终端接入网络。 授信入侵终端：根据管理需要授信相应的终端机器，支持周期性授信、网段性授信。
·报警管理
金盾CIS7强大的报警管理模块可以帮助用户做到全面实时准确报警、灵活制定报警方式。可以有效防范和应对各种网络安全问题，健全和完善网络信息化系统，有针对性、实效性的监视网络性能，而且有强大的应急处置能力和协调处理能力，确保在网络安全紧急事件发生时能够主动预防、准确判断、快速反映和有效应对，尽可能避免或减少网络安全突发事件对经济社会发展带来的影响和破坏。
功能摘要
软件变化报警：根据管理需要管理者可以定制客户端软件信息变化报警，可自动隔离、重启、锁定及发送警告信息到客户端等。 硬件变化报警：根据管理需要管理者可以定制客户端硬件信息变化报警，可自动隔离、重启、锁定及发送警告信息到客户端等。 IP变化报警：根据管理需要管理者可以定制客户端IP信息变化报警，可自动隔离、重启、锁定及发送警告信息到客户端等。 计算机名称变化报警：根据管理需要管理者可以定制客户端计算机名称变化报警，可自动隔离、重启、锁定及发送警告信息到客户端等。 流量异常报警：根据管理需要管理者可以定制对客户端网络流量进行监控报警，客户端输入或输出流量超过管理员设定阈值时报警，可自动隔离、重启、锁定及发送警告信息到客户端等。 终端安全报警：根据管理需要管理者可以定制对客户端未运行达到指定级别，可自动隔离、重启、锁定及发送警告信息到客户端等。
·决策支持
金盾CIS7提供了强大的决策支持系统,用户的领导层或管理人员可集中对所关心的报表进行综合查询、分析和决策，支持数据报表、汇总、排行、图形等格式。
