分布式系统架构
黄金甲网络应用安全管理软件采用先进的轻量级通讯中间件,所有的程序组件可以安装部署在任何网络节点上,只要网络相通,即可实现分布式的互联网应用监控和内网安全管理。系统可适应带有分支机构的中大型企业网络的安装部署,具有灵活的扩展性。
程序数字签名技术
为了抵御潜在威胁通过伪装(如重命名可执行文件)带来的安全风险,黄金甲网络应用安全管理软件采用自主研发的可执行程序模糊数字签名技术,严格控制恶意程序的运行与侵入。企业用户可对关注的网络应用程序创建自定义的数字签名,定制个性化的防御策略,满足最严格的管理与控制要求。
通讯协议指纹技术
黄金甲网络应用安全管理软件针对网络应用程序的通讯手段的多样性(如使用代理服务器、使用标准网络服务端口、动态通讯端口等技术),独创网络应用程序通讯指纹提取与过滤机制,使用通讯指纹特征对网络通讯数据包内容进行过滤,严格控制各种网络应用程序。
灵活的安全策略
黄金甲网络应用安全管理软件基于安全规则管理,使企业可以根据自己的特定需要创建安全策略,并可以灵活实施策略。管理员可以根据应用需要,定制程序运行策略,网络访问策略,设备接口策略,和系统安全策略,通过设置策略启用的时间段和希望保护的用户主机和群组,快速改变或实施全网安全策略,对新出现的威胁进行快速反应和防范。
丰富的分析报告
黄金甲网络应用安全管理软件提供强大的报告与分析功能,让用户详细了解网络的真实使用情况以及企业网络应用的分布情况,并根据网络用户和群组,设定类别,时间段来创建统计图表和报告,能以Excel,HTML,和TXT格式进行公布,使企业可以更直观和清晰的了解网络应用的使用和内网安全策略的实施状况。 |