深圳市惠尔顿">信息技术有限公司上网行为管理更加安全可靠,主要体现在一下几个方面
一、 对各种木马安全风险的规避与异常流量的清洗
⑴、内置12000多种威胁数据库,清洗异常流量。
⑵、尝试获取用户特权、管理员特权的攻击。
⑶、网络流量中发现可执行文件的注入。
⑷、可疑关键字和可疑文件的注入,网络木马程序注入。远程过程调用告警,客户端使用可疑端口通信,可疑的网络扫描。
⑸、篡改标准协议和非法事件的告警,潜在的web攻击,SSL攻击。
⑹、DDOS、DOS等异常流量清洗。
二、对公司机密文件及信息的外发管控
⑴、管理用户通过web方式向外发送敏感信息,文件关键词、文件类型的识别、过滤、告警。
⑵ 、管理员工通过邮件方式向外发送敏感信息,文件关键词、文件类型的识别、过滤、告警。
⑶、管理员工通过即时通讯工具向外发送敏感信息,文件关键词、文件类型的识别、过滤、告警。
⑷ 、管理员工通过论坛方式向外发送敏感信息,文件关键词、文件类型的识别、过滤、告警。
三、对终端设备的安全检测及控制。
⑴、在上网行为管理设备上,可以根据公司的安全策略检查内网用户防病毒软件安装、运行、更新情况。
⑵、在上网行为管理设备上,可以根据公司的安全策略检查操作系统版本、操作系统的漏洞扫描、补丁安装情况。
⑶、检测注册表键值的篡改、内网用户运行的进程情况、内网用户的文件变化情况等。
⑷、检测不满足预设安全策略的内网用户将不允许访问互联网,仅能访问隔离区域,从而提升整个内网的可靠性和可用性。
更多参数上网行为管理参数请查阅www.wholeton.com.cn
时间: 2025-01-07 16:32:49