功能特色

　　使用金山防水墙系统，终端用户可以透明地获得各种不同层面的安全保护，金山防水墙系统为客户提供了以下功能模块。

一、在线安全策略
1.个人防火墙策略
· 软件界面功能体现：
　 基于IP、TCP、UDP、ICMP、IGMP等协议的访问控制；
　 基于Netbios的文件共享控制；
　 特定网络应用服务的访问控制（HTTP,FTP,SMTP,OICQ等）；
　 特定网络端口的访问控制．

· 对客户的价值：
　 防止网络黑客的攻击；
　 防止未授权的访问；
　 防止各种网络病毒的传播和运行；
　 防止内外非法的网络行为；
　 既防止别人对自己主机的攻击，也防止用户攻击别人；
　 限制间谍软件的运行；
　 防止木马和后门程序运行．

2.网络应用程序策略
· 软件界面功能体现：
　 IE 浏览器版本控制、完整性校验；
　 OutLook版本控制、完整性校验；
　 自定义特定网络程序文件版本控制、完整性校验。

· 对客户的价值：
　 保证系统文件或管理员指定文件未被非法篡改；
　 防止各种网络病毒的传播；
　 限制间谍软件的运行；
　 防止木马和后门程序运行；
　 限制用户安装和执行非法或禁止的程序；
　 防止用户上班时间打游戏、聊天，提高工作效率。

3. 本机应用程序策略
· 软件界面功能体现：
　 限制腾迅QQ；
　 限制QQ游戏；
　 限制winrar；
　 限制foxmail；
　 限制windows优化大师；
　 限制管理员自定义的程序文件。

· 对客户的价值：
　 限制间谍软件的运行；
　 防止木马和后门程序运行；
　 限制用户安装和执行非法或禁止的程序；
　 防止用户上班时间打游戏、聊天，提高工作效率；
　 防止用户将保密文件压缩后传播出去。

4.设备控制策略
· 软件界面功能体现：
　 控制USB存储设备使用；
　 控制USB打印设备使用；
　 控制COM口设备使用；
　 控制Modem、ADSL设备使用；
　 控制LPT口设备使用；
　 控制软驱设备使用；
　 控制CD-RW设备使用；
　 控制CD-ROW设备使用；
　 控制蓝牙设备使用；
　 控制1394设备使用；
　 控制多网卡设备使用；
　 控制红外设备使用；
　 控制PC卡设备使用 。

· 对客户的价值：
　 防止用户滥用硬件设备；
　 防止保密信息通过外部存储设备散播出去；
　 防止用户通过非内部局域网访问外网；
　 防止病毒通过外部存储设备进入网络；
　 防止一机两用。

5. 注册表策略
· 软件界面功能体现：
　 保护IE启动配置项不被病毒修改；
　 保护系统启动项不被病毒修改；
　 保护系统shell不被病毒修改；
　 保护管理员自定义的注册表项不被病毒或终端用户修改；
　 保护整个注册表不被病毒修改。

· 对客户的价值：
　 限制间谍软件的运行；
　 防止木马和后门程序运行；
　 保证用户上网时不受恶意网页破坏；
　 限制用户安装和执行非法或禁止的程序。

6. 打印策略
· 软件界面功能体现：
　 限制用户可使用的打印机类型；
　 可限制的打印机类型包括：本地打印机、网络打印机、网络邻居打印机、本地文件、其他打印机。

· 对客户的价值：
　 防止用户滥用打印资源；
　 防止保密信息通过打印设备散播出去。

7. 软件联动策略
· 软件界面功能体现：
　 系统补丁的强制升级；
　 应用软件的强制升级；
　 可定义系统补丁安装成功后执行的策略；
　 可定义系统补丁安装失败后执行的策略；
　 可定义应用软件安装成功后执行的策略；
　 可定义应用软件安装失败后执行的策略。

· 对客户的价值：
　 形成自防御的安全网络体系；
　 保证整个网络内主机安全的及时性和同步性。

8. 高级策略
· 软件界面功能体现：
　 客户端自动升级；
　 操作系统自动升级；
　 应用程序升级；
　 群发信息通知。

· 对客户的价值：
　 保证整个网络内主机安全的及时性和同步性，便于安全管理。

9. 信息审计
· 软件界面功能体现：
　 基于权值的智能化内容过滤；
　 提供网站黑白名单；
　 基于地址对象的网站过滤；
　 提供自定义的内容分类方式。

· 对客户的价值：
　 限制访问非法网站。

10. 其他
· 软件界面功能体现：
　 提供三种日志类别，每种日志分为7个级别，利于分析和自定义查询；
　 根据日志级别的不同可选择不同告警方式；
　 基于优先级的策略应用；
　 基于用户组群的策略应用；
　 基于时间的策略应用。

· 对客户的价值：
　 根据用户角色和时间，执行不同的策略；
　 针对用户不同行为进行日志和报警 。