|
最佳信息安全防护访问控制系统
RetiShield 将可协助您部署多种平台的多层次(Multi-level)访问控制安全管理策略。 提供完全防护 即使您的系统已经被入侵
- 功能特色:
- 黑客与恶意程序防护
- 入侵检测防护、整合式防火墙与漏洞程序保护
- 强制型访问控制(MAC),提供B1等级的服务器防护
- 完整且无法规避的系统监控及记录
- 图型化的远程集中管理
- 系统资源隔离与管理
- 实时警告与报表
- 通过EAL3+认证,确保软件自身的强固且安全无忧
- 文件权限管理
- 针对每一个系统使用者账户,注册表(Registry)、进程(Processes)、文件(Files)、共享资源(Shares),服务(Services)⋯ 等,全面落实权限管理策略。
- 间谍程序,蠕虫,病毒与任何的恶意程序,无法自行复制与安装入系统。
- 注册表(Registry)控制模块能够防止此一类型的所有入侵行为。
- 黑客防护
- 以安全标签为基础的防护机制,防止黑客非法入侵系统
- 使用强制型访问控制(MAC)即使服务器具有系统漏洞,也无法对系统造成伤害(例如:因系统漏洞造成Buffer Overflow攻击)。
- 恶意程序无法感染系统,因为没有足够权限访问系统档案。
- 即使黑客成功的进入系统,也无法对运作中的系统造成影响,甚至如果黑客取得最高管理权限(root/administrator),他还是无法访问其它的文件与对象;因为访问任何文件与对象都需要具备安全标签的明确标示。
- 网络管理策略
- 可区分进站/出站的内建防火墙,提供完整联机控制与防护。
- 使用者管理策略
- 避免系统设定疏失:使用者仅能得到访问资源所需要的最小权限。
- 避免恶意使用者访问:合法使用者不能访问超越其权限的资源。所有的访问行为完全基于企业管理策略。
|
|