烟草行业解决方案
金盾烟草行业解决方案为烟草行业提供了完善的内网安全管理，其主要特点为从全面内网安全和统一终端威胁，主要包含USB移动设备认证使用、网络行为规范、准入控制保护、windows补丁分发等功能，是国内完善的烟草行业解决方案。
烟草行业整体竞争实力正得到快速提升。随着行业内部改革的稳步推进和人才强国战略的实施，行业深化改革、推动重组、走向联合、共同发展的战略任务的逐步完成，在信息化建设中也暴露出一些相关的问题，尤其对于烟草行业目前的内部网络结构中有非常多的问题：
内部计算机IT资产管理混乱，内部职工随意操作计算机，网管人员任务繁重。
员工网络行为无法控制，员工的工作效率低，内部网络安全漏洞日益明显。
内部用户在上班时间频繁从事私人网络行为，如网络游戏、网络电影、BT下载，严重影响了工作效率，增加了不安全因素。
外来计算机未办理联网准入手续私自接入内网。
集团内部信息化管理不严格，重要的数据或者资料出现外泄，造成资金损失。
互联网流量过大，影响客户端正常办公。管理员束手无策，无法查找根源。
内部员工未经允许私自接入互联网或通过ADSL上互联网。
补丁安装不及时，系统存在大量风险、漏洞。
U盘滥用现象严重，造成网络内病毒泛滥，并存在信息泄密隐患。
内部计算机IT资产管理混乱，内部职工随意操作计算机，网管人员任务繁重。 员工网络行为无法控制，员工的工作效率低，内部网络安全漏洞日益明显。 内部用户在上班时间频繁从事私人网络行为，如网络游戏、网络电影、BT下载，严重影响了工作效率，增加了不安全因素。 外来计算机未办理联网准入手续私自接入内网。 集团内部信息化管理不严格，重要的数据或者资料出现外泄，造成资金损失。 互联网流量过大，影响客户端正常办公。管理员束手无策，无法查找根源。 内部员工未经允许私自接入互联网或通过ADSL上互联网。 补丁安装不及时，系统存在大量风险、漏洞。 U盘滥用现象严重，造成网络内病毒泛滥，并存在信息泄密隐患。- 文档防泄密：
强制透明自动加密涉密资料以及重要数据；控制泄密资料以邮件、即时通信工具、U盘拷贝等方式泄密。 解密数据流程化，各级领导协同审批。 对脱离局域网的外网用户，如：合作伙伴、供应商等离线文件操作保护，对移动办公用户进行灵活合理的控制。 定义终端用户可以对文件访问、修改、删除权限。 加密文件有问题，可以用灾难图档恢复，到加密以前的文件状态。- 员工上网行为监控管理：
聊天内容和文件监控QQ/MSN/TM/等聊天内容和文件发送监控。 同时监控多个客户端屏幕，远程截取客户端即时屏幕。 远程实时监视屏幕并录像，可后台播放所有记录屏幕影像。 记录上网信息，对客户端所登录的网站进行详细记录。 监控客户端在论坛和各网站上发布的帖子。- 准入控制管理：
强身份认证：非授权用户接入网络需要身份认证，在用户身份认证时，可绑定用户接入IP、MAC、接入设备IP、端口等信息，进行强身份认证，防止帐号盗用、限定帐号所使用的终端，确保接入用户的身份安全。 软件安装和运行检测：检测终端软件的安装和运行状态。可以限制接入网络的用户必须安装、运行或禁止安装、运行其中某些软件。对于不符合安全策略的用户可以记录日志、提醒或隔离。 终端授信认证：对于外来计算机由于业务需要接入内网或者访问Internet时，针对对方IP、MAC等端口做授信暂时放行。- 客户端操作系统补丁管理：
自动智能漏洞扫描检测、下载终端机器缺少的漏洞补丁信息，包括：操作系统(Windows 98/me/2000/XP/2003/Vista/win7/2008 )。 自动根据客户端缺少的补丁漏洞信息，自动检测补丁对终端机器兼容性后及时有效的进行补丁更新升级，无需人工干预。 完整、快速地报告修复结果，包括哪台计算机需要特定的补丁、哪台计算机已经安装了补丁、哪台计算机需要进行手工修复，快速地定位不能被修复的设备，来处理特殊的需求和要求，报告已完成和正在进行的修复的日志请求。- 互联网流量监控管理：
内、外网即时流量管理，超过设定峰值报警。 互联网流量控制，可分配客户端带宽，如最大流量100K。 对于及时流量可以进行实时查看。
内网安全的解决方案将先进的企业管理理念结合企业管理实务中行之有效的实践经验，为各类企业集团提供灵活的个性化方案。使企业集团在上述诸方面得以实现：
高层统一管理内网安全管理系统通过多级、分布式的审计、管理、控制机制，全面体现了管理层对内部网络关键资源的全局控制、把握和调度能力。为管理人员提供了一种审计、检查当前系统运行状态的有效手段。
帮助烟草集团实现集中化管理——更好地发挥激励机制，并因此在集团整体上带来更高的工作效率，实现了集团的IT化集中式管理，提高了烟草行业集团的核心竞争力。
实现烟草集团建立全面内部网络安全——将企业集团的内部网络结构及其资源配置规划加以量化并使之得以实现，从事前做好预防工作，规范了员工的行为，保证了内部网络的健康和安全。
帮助企业建立了统一的身份认证和违规外联管理机制，有效的杜绝了外部非法接入内网和内部私自接入互联网的现象，保证了网络和信息的安全性。
实现了网络内实时的系统安全状态监测和补丁更新，从根本上消除了安全隐患，保证了网络和系统的健壮性。
高层统一管理内网安全管理系统通过多级、分布式的审计、管理、控制机制，全面体现了管理层对内部网络关键资源的全局控制、把握和调度能力。为管理人员提供了一种审计、检查当前系统运行状态的有效手段。
帮助烟草集团实现集中化管理——更好地发挥激励机制，并因此在集团整体上带来更高的工作效率，实现了集团的IT化集中式管理，提高了烟草行业集团的核心竞争力。 实现烟草集团建立全面内部网络安全——将企业集团的内部网络结构及其资源配置规划加以量化并使之得以实现，从事前做好预防工作，规范了员工的行为，保证了内部网络的健康和安全。 帮助企业建立了统一的身份认证和违规外联管理机制，有效的杜绝了外部非法接入内网和内部私自接入互联网的现象，保证了网络和信息的安全性。 实现了网络内实时的系统安全状态监测和补丁更新，从根本上消除了安全隐患，保证了网络和系统的健壮性。