制造业解决方案
金盾制造业解决方案以保护图纸、配方等敏感信息和维护电子商务系统的稳健运行为核心，综合涵盖图档集中控管、图档加解密、行为规范、行为监控、网络准入等功能，全力保障制造业核心资产，防止非法登录，规范网络使用行为，提高产品竞争能力和工作效率。
制造业作为我国的重要产业之一，从业人员规模大；互联网技术发展和应用的同时，其双刃剑的特征暴露无疑；大量用户访问互联网产生的各种网络行为给企业的的网络应用和信息化建设带来了巨大挑战，主要表现在：
外来笔记本任意接入，缺乏有效的监管措施。
计算机数量多，统计、盘点工作量大。
企业员工上班时间无关网页浏览、QQ聊天、在线游戏等。
通过Email邮件、IM聊天、向公网发布言论等。
将研发信息、报价单泄漏，甚至在公网论坛、百度贴吧诋毁企业、造谣、恶意中伤领导等。
P2P下载占用网络带宽资源，病毒攻击频发, 导致用户无法上网，瘫痪网关，业务中断。
员工访问色情网站、发送反动邮件、向公网发布不合适言论等，给企业带来不必要的法律风险。
重要资料缺乏严格、细致的权限管理，导致内部核心数据随意使用。
移动存储（u盘、移动硬盘等）设备广泛使用，造成安全隐患和信息泄密风险。
图纸和技术文档在外发给协同厂商后，容易造成二次扩散。
与外协人员、移动办公人员的数据交互安全。
人员误操作或自然灾害导致重要设计图纸或技术文文档的损坏。
外来笔记本任意接入，缺乏有效的监管措施。 计算机数量多，统计、盘点工作量大。 企业员工上班时间无关网页浏览、QQ聊天、在线游戏等。 通过Email邮件、IM聊天、向公网发布言论等。 将研发信息、报价单泄漏，甚至在公网论坛、百度贴吧诋毁企业、造谣、恶意中伤领导等。 P2P下载占用网络带宽资源，病毒攻击频发, 导致用户无法上网，瘫痪网关，业务中断。 员工访问色情网站、发送反动邮件、向公网发布不合适言论等，给企业带来不必要的法律风险。 重要资料缺乏严格、细致的权限管理，导致内部核心数据随意使用。 移动存储（u盘、移动硬盘等）设备广泛使用，造成安全隐患和信息泄密风险。 图纸和技术文档在外发给协同厂商后，容易造成二次扩散。 与外协人员、移动办公人员的数据交互安全。 人员误操作或自然灾害导致重要设计图纸或技术文文档的损坏。
金盾CIS提供了强大的数据强制透明加解密功能，在不影响用户使用习惯的情况下,强制透明自动加密涉密资料以及重要数据。 同时支持灵活方便的加密类型设置，解密流程自定义。 而且灵活的权限管理，全面满足客户需求。- 针对网络行为规范和审计问题:
金盾CIS可以实现禁止或允许使用的应用软件/web邮件等，分时段控制，支持模糊关键字，如“QQ”、“163”等。 可自定义客户端上网的时间，如：从周一、周四、8：00-12：00不能上网。 聊天内容和文件监控（QQ/MSN/TM/RTX/SKYPE/贸易通/UC/雅虎通/淘宝旺旺）等聊天内容和文件发送监控。 同时监控多个客户端屏幕，一屏显示支持2X2,3X3,4X4,远程截取客户端即时屏幕。 远程实时监视屏幕并录像，可后台播放所有记录屏幕影像。 可以实时记录上网信息，对客户端所登录的网站进行详细记录，统计每日上网（数据、饼图、柱图）。 并可以对员工的所有操作（例如文件操作、打印、发帖等）进行详细记录。- 针对网络内非法接入的问题:
金盾CIS系统对非授权用户接入网络需要身份认证，在用户身份认证时，可绑定用户接入IP、MAC、接入设备IP、端口等信息，进行强身份认证，防止帐号盗用、限定帐号所使用的终端，确保接入用户的身份安全。 对于安全状态评估不合格的用户，可以限制其访问权限，被隔离到金盾网络隔离区，待危险终端到达安全级别后方可入网。 可以限制接入网络的用户必须安装、运行或禁止安装、运行其中某些软件。 对于不符合安全策略的用户可以记录日志、提醒或隔离。 对于外来计算机由于业务需要接入内网或者访问Internet时，针对对方IP、MAC等端口做授信暂时放行。 可以限制用户只能在允许的时间和网络IP段内（接入设备和端口）使用网络。- 针对网络内计算机数量多，统计、盘点工作量大的问题:
金盾CIS提供了强大的IT资产管理统计、分析功能，对客户端软件、硬件资产信息自动汇总提交至服务器数据库中。 并提供了灵活的查询方式，让用户很快地定位要找的IT资产信息，以视图的方式呈现在您的面前。 可以对IT资产的整个生命周期（采购、入库、维修、借调、领用、折旧、报废）进行细致的管理。 以丰富的报表形式为管理层的准确分析、决策提供重要依据。- 针对各种移动存储设备乱用严重的问题:
金盾CIS系统提供了精细化存储设备权限管理，详尽记录操作轨迹，金盾CIS可以控制终端机器是否可以使用移动存储设备，并对什么人、什么时间在那台终端机器使用进行严格的权限限制，对移动存储设备存储区域进行加密处理。 金盾CIS对移动存储设备生物取样指纹鉴别，控制设备的读写权限。 金盾CIS对移动存储设备的使用情况，详细记录：对移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录。 对设备中的数据操作权限做以精细化控制和管理，包括读取、修改和删除。 有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除。 对在修改或者删除时对数据进行自动备份，主动防御数据破坏，以防万一。- 针对网络庞大，员工应用水平参差不齐，管理员网络维护工作繁重的问题:
金盾CIS系统提供了全面、实用的网络维护、工具管理功能，方便、及时的对所有客户端进行远程网络配置和批量网络配置，如：IP地址，网关，DNS,电脑名称等信息。 远程修改客户端IE设置，如：主页，安全级别等信息。 定时清理客户端垃圾文件。 管理客户端共享资源，可分类阻止共享任何文件夹。 远程调试客户端，可完全接管客户端的键盘，鼠标，屏幕;集中、定时、不定时发送文件或安装程序。 arp防火墙实时保护客户端机器安全，杜绝arp病毒，arp拦截日志汇总。 可以灵活的对客户端实施ip、mac绑定，私自拨号非法外联、无线网卡进行限制禁用。 禁止使用或允许修改IP地址，网关，DNS等信息等策略。 对终端机器的违规行为进行报警，多种处理方式：锁定键盘鼠标、注销 重启 关机、远程通知等。- 针对网络内无法及时发现漏洞、安全补丁不能自动下载、安装的问题:
金盾CIS系统提供了智能的终端漏洞扫描、分析、修复处理功能，可以自动智能漏洞扫描检测、下载终端机器缺少的漏洞补丁信息，包括：操作系统(Windows 98/me/2000/XP/2003/Vista/win7/2008 )。 并根据客户端缺少的补丁漏洞信息，自动检测补丁对终端机器兼容性后及时有效的进行补丁更新升级，无需人工干预。 对修复结果准确、快速的提供日志报表。