金盾CIS7融合了当今最先进的集团化管理理念，“集团内网安全软件”是以集团总部为核心，对所控制的下属单位，从安全策略层面进行统筹规划与管理的软件产品。

根据应用的需求，集团内网安全软件既可以是一个相对独立的管理系统，围绕各个单位的客户端进行统筹规划，形成统一的安全策略；同时又可以是一个开放的管理体系，对集团内部的客户端进行有效管理。软件支持多级N层组织架构管理，即可在一个平台上统一管理，每个下属分支机构也可自我管理，集团可对网内所有客户端施加或取消策略，浏览所有客户端，分支机构只能看到自己的客户端，同时金盾CIS7提供了细致的集团权限管理功能，可根据每个管理员权限分配适合的角色，权限可有效控制至菜单。

 

由于内网安全的威胁模型假设内网网络中的任何一个终端、用户和网络都是不安全和不可信的，威胁既可能来自外网，也可能来自内网的任何一个节点上，与外网安全模型（假设这部分威胁都来自于外部网络）相比，更加全面和细致。因此，首先要求建立一种更加全面、客观和严格的信任体系和安全体系；同时还需要建立更加细粒度的安全控制措施，对计算机终端、服务器、网络和使用者都进行更加具有针对性的管理；此外还需要对信息进行生命周期的完善管理。以形成对内部网络中所有组成节点和参与者的细致管理，实现一个可管理、可控制和可信任的内网，也就是“内网安全统一管控平台”。

　　综观整个内网安全市场，目前能够真正建立并提供监控审计、桌面管理、文档加密等技术的完整的内网安全解决方案的，凤毛麟角，硬件产品更是罕见。金盾正是为适应市场的发展趋势，在5系列产品的基础上，推出了金盾CIS7，金盾CIS7统一管控平台能同时提供数据保密、授权管理、终端安全管理和监控审计、决策支持、客户端准入认证等17大模块，同时系统采用模块化设计，不是只简单实现其中一个系统，或者只是不同系统的简单堆砌，而是能够灵活配置形成一个有机的系统，一个完整互动的内网安全策略。金盾CIS7统一管控平台所采用的可信内网安全设计理念，必将引领行业发展新潮流。


 

金盾CIS7针对网络管理中遇到的实际问题，进行网络安全资源规划，对网络管理人员关注的问题，如：防止移动设备非法接入内部网络、IP资源分配管理、静态IP同MAC地址的绑定等提供了完备的解决方案、同时提供设备资源登记及硬件设备（硬盘、CPU、内存等）变化报警、进行内部网络连接阻断等功能。

为有效解决网络中计算机非法接入和非法外联问题，金盾CIS7提供了GD-NACP和实时监控的强大功能，并能够即时进行报警以及切断非法计算机同内网的连接，例如：网站审计（可以详细记录员工访问网站情况，可以直接链接其登录的网站，并可按照关键字查询），打印审计（可以记录和查询员工打印文档情况，包含打印时间、目标文档路径、打印页数、打印机名称、执行打印任务的PC机器名和登录用户名，以及打印文件内容）、文件操作审计（可以详细的记录每个员工在本机及网络上操作过的文件，包括创建、访问、复制、移动、重命名、修改、删除等操作）、文件保护（可以在指定的时间，禁止对指定文档的操作。

操作类型包含：创建、复制、移动、删除、重命名、修改、恢复及访问）、IM聊天工具监控（对msn、qq、icq、yahoo、uc、popo、skype等聊天工具的聊天内容以及传输文件监控）、邮件监控（可以记录WEB邮件以及通过POP3和SMTP协议收发的邮件正文内容及附件，如：OUTLOOK、foxmail等发的邮件内容及附件）、多屏监视（可以看到局域网内员工当前操作计算机的画面，一屏支持2X2/3X3/4X4，一次可选择N个客户端用户的屏幕浏览）、屏幕录像（可以按时段查看局域网内员工操作过的历史画面、并连续播放历史画面）等。

另外，金盾CIS7还针对网络内部安全隐患，自动检测网络中主机的安全防范等级、彻底解决网络中的不安全因素。可管理：移动设备（笔记本电脑等）和新增设备未经过安全过滤和检查违规接入内部网络；内部网络用户通过调制解调器、双网卡、无线网卡等网络设备进行在线违规拨号上网、违规离线上网等行为；网络出现病毒、蠕虫攻击等安全问题后，可实时、快速、精确定位、远程阻断隔离操作。安全事件发生后，网管一般通过交换机、路由器或防火墙可以进行封堵，但设置复杂，操作风险大，而且绝大多数普通交换机并没有被SNMP可管理给你，因此不能够方便地进行隔离操作，大规模病毒（安全）事件发生后，网管无法确定病毒黑客事件源头、无法找到网络中的薄弱环节，无法做到事后分析、加强安全预警；静态IP地址的网络由于用户原因造成使用管理混乱、网管人员无法知道IP地址的使用、IP同MAC地址的绑定情况以及网络中IP分配情况。

 

随着计算机应用的迅速普及，单位内部PC 拥有量不断增加，IT 经理面对这几十、成百、甚至上千的PC，却没有一套完整有效的辅助管理工具，依然沿用传统的手工作业模式，人工去清算核实，工作量巨大，数据不准确。

实施全面的、及时的、有效的、系统化的管理是计算机信息系统稳定运行的必要保障。如何将现有资源最优化分配，成为CIO们最关注的问题之一，也直接影响IT部门甚至企业的运营成本。除此之外，企业也面临着IT资产回报最大化的问题：如何更好地利用现有的服务器资源？如何更好地利用现有终端设备？如何更好地利用现有网络设备？ 现在设备够用吗？需要买新的吗？现在IT设备的库存情况？

金盾CIS7 IT资产管理很好的解决以上问题，她应用了ITIL的最佳实践，可以帮助企业从成本、合约、支持以及库存等多个角度，管理整个IT资产库，确保IT资产回报的最大化。


 

在病毒泛滥，网上攻击肆虐的今天，微软公司经常为增强系统安全性、提高系统可靠性和兼容性或实现更多的功能，针对其各版本操作系统发布补丁包。迅速、及时地在局域网内布署这些补丁包可以明显的改进局域网的安全和可靠性。然而在有一定规模的网络内仅靠手工的方式跟踪、安装并管理这些补丁包几乎是不现实的。通过金盾CIS7的Windows补丁管理功能为在局域网内实现补丁自动下载和自动安装升级提供了解决方案。 过使用与微软补丁服务器联动，您可以全面管理获取Microsoft Update发布的更新的过程，然后将这些更新分发到您网络中的服务器和客户端计算机。

可实现：通过从补丁服务器自动同步下载补丁微软发布的所有补丁，含windows、office、outlook等所有微软补丁；通过自动安装补丁功能服务器会自动给全部客户机安装补丁，增强PC客户端系统安全性、提高系统可靠性和兼容性；通过查询补丁库信息功能可以查询windows2000、windows2003、windows XP以及Vista、win7中的补丁的下载与否，补丁名称，补丁号以及文件大小等信息；通过查询客户端补丁安装情况功能可以查询客户机安装补丁的补丁名称以及安装成功时间等信息。


 

对大多数企业来说，接入Internet的方式有ADSL、DDN专线、光纤、城域网等，虽然这些方式在技术原理各不相同，但有个共同点，即总带宽是有限的，还需企业支付相匹配的费用。换句话说，员工对外的每K流量都是有成本的。

英国网络分析公司CacheLogic的调查研究，以BT为代表的P2P下载工具所带来的流量已经占据了互联网总流量的35％，让浏览网页、邮件等主流应用的流量相形见绌。一个公司里一旦有一个人使用了BT下载，那么它就可能几乎占据所有的带宽，而影响其他人的工作，若多人同时使用，网络流量几近停滞。

可见，以P2P为代表的带宽滥用，让很多企业甚至运营商不断投资扩容的网络，仍然不堪重负。它已经和病毒、黑客一样，严重威胁了企业正常IT业务。针对企业正面对日益严峻的带宽滥用问题，金盾最新推出的金盾CIS7产品中，融入了专业的应用流控制技术，来彻底提高网络可用性。在金盾CIS7中除了提供一系列防止网络滥用的功能外，如：程序黑白名单、网站黑白名单等，我们还提供了对流量实时监控和带宽分配的强大网络流量管理的功能，实时流量监控可同时查看一个或多个客户端的实时流量，并可根据流量的大小进行排名，洞悉客户端实时网络的使用情况，并可根据设置的最大阀值报警或阻断，同时还提供了针对不同的部门或人员施加相应的外网带宽策略，例如，网络中心或设计中心分配的带宽高一些，普通人员分配的带宽小一些，一旦超过设定的带宽后，予以报警或阻断，有效的控制对网络资源的滥用。

网管经验告诉我们：绝大多数网络管理人员均面临过这样尴尬的局面：当有外部主机或未经授权的主机接入到内部网络时，而他们却不知道，直至发现出现问题时才会发现，有时甚至永远也不会知道曾经有外来主机或非授权主机接入过内部网络。这将使得安全事件发生时无法追查当时网络中的主机，或蠕虫爆发无法追查元凶。

另外， 我们时常听到网管抱怨：“地址冲突，不知道谁的主机从哪里接入内部网络了”、“服务器由于地址冲突无法对内提供服务了”、“由于外部接入的主机使得原本安全的内部网络蠕虫大规模爆发”、“我们的局域网络可以随意的接入，管理员确无法知晓”，出现此类问题，往往会造成局域网络内个别主机暂时性的不稳定，严重的将造成服务器无法正常提供服务，而难于追查定位非法接入主机，甚至造成内部信息遭到严重泄露而无法顺利追查。

金盾CIS7系统可以配合管理人员做好外部主机接入进行强制审计，不经许可的主机无法正常访问局域网；而局域网内部的主机不经许可，不得随意更改分配的IP地址。软件可将IP地址与MAC地址进行绑定。未经授权的主机立即自动阻断，并通过记录告警等方式通知管理员。大大的保护着局域网络的安全性，杜绝了非法接入的现象和随意篡改IP地址的问题。


 

网管人员的日常工作是非常繁杂的，其主要任务有七项，涵盖网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。

可以设想，在一个较大的网络系统下，一个网管的工作压力和工作量是巨大的，是整个服务器系统、网络系统和网络终端的神经中枢，一旦出现紧急情况，如：网络瘫痪或病毒大规模爆发等紧急情况所承受的精神压力和超负荷的工作量是常人无法想象的。

在传统模式下，仅仅依靠手工的方式去维护整个网络系统，只能让网管疲于奔命。在金盾CIS7中，我们内置了大量的网管实用工具，文件分发以及远程文件管理，网管可批量分发安装程序或下发文件，同时可远程操作客户端机器上的任何文件，如：上传、下载、复制、删除等操作，网管还可远程调试客户端机器，足不出户就能对客户端存在的问题进行维护，避免了网管“满天飞”的工作状态。除此之外，我们提供的和网管相关的安全策略，如：与杀毒软件的联动、桌面安全策略等，使得客户端的权限降低的很小，出问题的几率也大大的降低，可以说，使用金盾CIS7提供的网管工具和相关桌面安全策略的配合使用，将从根本上降低网管的工作量，弹指间实现对整个网络的轻松管理。


 

金盾CIS7采用了当今流行的PKI、PMI以及驱动级的透明加密的技术，并在此基础上创新，开发了自主知识产权的非对称加密技术，具有先进和不可逆的特征，金盾CIS7因采用双密钥设计，其中一个密钥用户可自定义，只要用户不泄露密钥，连软件开发商也无法解开其加密过的文件。核心算法上，金盾CIS7通过自定义密钥再加上采用国际先进算法 ( 国家密码管理办公室配发SCB2通用算法结合ZD19-B智能密码钥匙) 进行加密，使任何破解都变得徒劳。

由于金盾CIS7加密算法和所安装机器的相关硬件关联，所以就算把本单位加密了的文件拿到另外一家同样购买了金盾CIS7系统的单位，也因为密钥验证信息和电脑硬件信息的不同而不能互相打开解密。

具体概括起来，金盾CIS7的安全严密主要体现在如下方面：
密钥与密文分离，从客户端电脑上无法查到任何密钥信息；断开服务器则无法得到明文（可设置脱机时间，最长120分钟），采用了全文过程加密机制；采用国家密码管理办公室配发SCB2 通用算法结合SZD19-B智能指纹优盘；客户密钥的全球唯一性，系统根据每个客户的网络环境信息和服务器信息自动产生客户密钥，网络中各个客户端机器的密钥信息是不同的，同时根据格式不同部门也可随机产生不同的密钥；符合国际信息安全管理体系标准和技术工程标准，BS7799、ISO17799、SSE-CMM等，符合中华人民共和国国家标准GB17895-1999和《计算机信息系统安全保护等级划分准则》。

在金盾CIS7中我们提供了基于芯片级别的客户端验证技术，可绑定客户端的开机或windows登录。可以选择认证的模式，跟Windows登入设定和计算机锁。


 

根据国家标准BMB17-2006（《涉及国家秘密的信息系统分级保护技术要求》）、BMB20-2007（《涉及国家秘密的信息系统分级保护管理规范》）、BMB22-2007（《涉及国家秘密的计算机信息系统分级保护测评指南》）的有关要求，对涉密信息系统中产生、存储、处理、传输、归档和输出的信息均需进行密级标识。但是，由于电子文件易更改和易传播的特性，如何保证设定密级和标定密级后电子文件的安全性，保证涉密电子文件不发生信息泄露，文件主体和密级标识不被分离、篡改，是目前面临的一项重要工作和严峻挑战。

金盾公司正是基于此背景下开发完成了密级管理的功能,系统密级主要分为:公开、普通、私密、保密、机密、绝密六大等级，并对相关等级进行了文件保护的分类处理，依次采取了从弱到强的保密控制，用户可根据图档的保密要求自主定义相关等级，充分满足用户对图档分级保护的需求。图档的分等级管理，方便用户对非涉密文档的公开传阅，用户可以把更大的精力集中到核心机密文件的保护，使得保密工作更具针对性。

金盾CIS7为重视流程管理的企业提供了工作流管理的功能。通过审批流程的定义和管理，用户可根据企业自身的解密流程需要，设计适合的解密流程定义，最大限度的减少解密繁琐的现状，客户端只要把某个需要解密的文件放到指定的目录下，部门主管会自动发现本文件，并在控制台提醒，并根据定义的审批流程自动提交到最高主管处，最高主管一旦审核通过，文件会自动解密并发回原作者处。当审批流程定义的审核人因某些原因（如：出差，休假等），允许审批责任暂时转移他人，即授权代理审批人。提供多种审批状态，分为：未审核、审核中、已审核、驳回四类，审核人一旦驳回，以前环节的审批全部自动取消，原作者需要重新提交待审批文件。


 

“企业内部情报信息一定要加密保存”是文档安全保护的首要条件。只要是明文保存文件，无论运用任何手段进行防范，同样会泄密。泄密的方式多种多样，不法分子获取商业机密的手段更是多种多样，我们防不胜防。所以治本的方法就是对情报信息的源头防范。通过金盾CIS7系统的“硬盘数据全加密”功能将硬盘上的机密文件资料全盘加密使得非法用户拿到也没用。

客户的文档就是客户的商业机密,文档的流失会造成难以估计的损失，在日常工作中,客户文档往往分布在各个客户端的机器上，往往无法实现集中统一管理,这也为流失商业机密留下漏洞。然而在部署金盾CIS7后，就无此担忧了，只要您执行客户端的硬盘数据全加密策略，那么客户端机器上的所有文档将根据本客户端所隶属的部门的加密策略，加密客户端的相应文档(无论是老文件还是新文件)，在客户端的机器上再也无漏洞可钻。

您也可以针对硬盘上的某一类文件类型进行全盘加密，在执行加密的时候只加密硬盘的某一类型的文件。例如:某客户端的所隶属的是办公室，办公室加密策略是office文档，只要执行本策略，本部门客户端的所有office文档（word、excel、ppt）文件就加密了，某客户端属于技术中心,技术中心加密的是CAD文档，那么执行本策略后，他机器上的所有CAD文件就都加密了。

通常的加密文件加密状态虽然安全了，但是前提是用户的数据库或密钥都在情况下，但如果数据库崩溃、客户的密钥丢失或是由于外界原因等异常情况的出现损坏数据库则无法恢复数据，造成企业不可估量的损失。

金盾CIS7中的“灾难图档自恢复”为用户提供了灾难恢复的功能，我们为每一个用户都内置了一个密钥，每个客户的密钥是不同的，只要相关文档还在，即使用户的密钥和数据库损坏丢失了也可以解密原来所有加密的文档，复原成未加密的状态，在最大程度上保护了客户的数据安全性。

金盾CIS7系统灾难恢复功能的特点是：不依靠于客户密钥；不依靠于原始数据库； 具有安全性、稳定性、易操作；准确判断、快速反映、有效应对，避免安全突发事件对企业发展带来的影响和破坏；采用国际权威动态加解密技术。


 

金盾CIS7在国内独家采用了指纹U盘的技术，充分保障离开内网（即移动或离线用户）使用文件的安全，同时针对不同的离线情况做了区分，例如：网内用户的离线文件推荐使用指纹U盘的形式保护数据，对于网外用户（如：合作伙伴、供应商等）提供了离线软件包的功能，通过控制脱机文件使用时间限制的功能保护脱网数据。

金盾指纹U盘设备功能强大，芯片级防护，简单易用，不但提供对离线用户文件的防护，同时集成了用户登录认证等优秀的功能。

金盾指纹U盘具有八大特性：

 

采用第四代美国最先进活体指纹采集技术，精确可靠。

航天级特种纳米涂层工艺处理指纹采集器，经久耐用。

根据适用群体的使用习惯，依照人体工学特殊设计，经典，高雅，大气，舒适。

手感好，整体圆润，使用舒服，机身表面采用高亮日本UV技术，不易磨损，不易刮伤，不易褪色，永远高档次。

用户可登记10枚指纹，根据要求随意增减，操作简单方便。

全球独创经典1+1(银黑色+红色)套装组合，银黑色指纹通在正常情况下使用，红色指纹通在银黑色指纹通不慎损坏或意外丢失的情况下紧急启用。

银黑色指纹通内置1GB超级加密存储芯片。

仅重18克，携带方便。

从管理的角度上分，有拉动式管理和推动式管理两种，也叫主动管理和被动管理，显然，主动管理的思想要比被动管理先进的多，它从根本上提升了管理的效率并且更有针对性，可快速根据出现或即将出现的情况迅速反应并采取相关措施。在金盾CIS7的报警管理模块的产品设计中，充分体现了主动式管理的理念。软件提供了八大类的实时报警信息，可主动弹出报警，也可以日志的形式存放备查，同时，对每个报警信息用户可自定义采取的管理举措。

金盾CIS7的八大报警信息分别是：客户端异常报警、流量异常报警、硬件信息变化报警、软件信息变化报警、违规联网报警、非法设备报警、IPMAC绑定变化报警、电脑名称变化报警、ARP报警等。

每个报警类别提供的管理举措是信息提醒、自动阻断、自动启动、自动关机四种类型供用户选择。客户端异常报警主要是指客户端的进程异常以及客户端被非法中止或卸载报警；

流量异常报警主要是指客户端的流量一旦超过管理员设定的最高峰值，客户端将实时报警，为监控客户端的流量异常提供工具，确保整个网络的流量正常流入流出，防止带宽滥用；

硬件信息变化报警，主要是指客户端的硬件信息一旦出现和上次的留存记录不符报警如：物理内存减少；

软件信息变化报警是指客户端新安装或卸载了相关软件后可实时报警；

违规联网报警是指客户端一旦非法连接外网将报警；非法设备报警是指客户端新安装了某个设备，例如：新装扫描仪；

IP/MAC绑定变化报警是指客户端的网卡地址和IP地址绑定后，出现任何一个变化报警，防止非法机器侵入内网；

电脑名称变化报警是指客户端的电脑名称出现变化后，会自动清理掉原来的客户端同时报警，例如：客户端格式化后重新上线。


 

强大的决策支持管理功能是金盾CIS7的重要组成部分，从本质上体现了CIS7不仅是强大内网的管控工具，同时体现了作为新一代管理决策型内网安全产品的特征。它运用专门的分析和方法，将系统的各种离散的，独立的数据经过提炼和整理，转换成为为管理和决策服务的各种统计和查询报表，同时提供强大的图形功能，使得管理人员面对的不再是枯燥的数据，而是直观的图形界面。

金盾CIS7中提供了几十张专业的报表，例如：上网审计报表、文件操作审计报表、应用程序使用报表、IM沟通工具监控报表、邮件监控报表、硬件资产报表、软件资产报表、内外网流量数据报表和排行报表、策略组报表、客户端上下线情况报表、IP占用分配报表、报警日志等。采用了所见即所得技术，所有报表可方便的转化为EXCEL表格，支持关键字查询，自由设定查询条件。