产品和解决方案简介
支持白名单／黑名单模式；支持名单动态更新，立即生效，无需重启；支持白名单和黑名单模式动态切换，立即生效；可自动搜索产生基准；支持多种程序特征。
? 用户行为审计
登录、注销审计；打印、文件操作审计；外设违规访问审计；网络违规访问审计； 非法接入、外联审计。
? 加密存储及传输
支持逻辑分区透明加解密，用户对加解密过程无感知，确保主机上的数据加密存储于硬盘，有效解决因硬盘遗失造成信息泄露问题；支持文件、目录加解密，解决木马盗取明文造成信息泄露问题；支持内网文件加密传输，解决文件通过即时通信、邮件等传统方式交互存在的安全问题；支持在线文件交互即时提醒；离线文件交互提供接收信息提醒和查询功能。
? 安全软件自我保护
文件保护功能，防止安全模块与文件被删除及篡改，进程保护功能，具有双进程保护及内核拦截能力，防止相关进程被终止；注册表保护功能，防止关键注册表项被删除、篡改； 禁用安全模式功能，防止用户通过安全模式绕行控制。
? 运维管理
网络设备自动搜索；主机状态实时更新；网络硬件设备配置信息自动收集；主机当前运行进程扫描；主机安装软件、服务信息采集。
典型应用
主要包括TSM服务器、控制台、客户端代理、电子钥匙等功能模块或组件。
?2006-2009 安码科技 - 16 - 密级：商业机密
产品和解决方案简介
产品规格
项目 TSM服务器配置要求 OS CPU 内存空间 硬盘空间 主机终端配置要求 OS CPU占用 占用内存空间 占用硬盘空间 处理能力 可管理终端数
≤2000 Windows2000 Professional, Windows XP Professional, Win7 ≤2% 21.8M 13.7M Red Hat Linux 5. 4 英特尔双核至强5310 1. 6GHz 2GB 146GB/SAS 指标 2.6 安全配置检查工具 产品概述
随着电信运营商的业务不断发展，网络规模日益扩大，其生产、业务支撑系统的网络结构也变得越来越复杂。其中，重要应用和服务器的数量及种类日益增多，一旦发生维护人员误操作，或者采用一成不变的初始系统设置而忽略了对于安全控制的要求，就可能会极大的影响系统的正常运转。
《配置规范》的出台，采用了统一的安全配置标准来规范技术人员在各类系统上的日常操作，让运维人员有了检查默认风险的标杆，但是面对网络中种类繁杂、数量众多的设备和软件，真正完成合规性的系统配置检查和修复，却成为一个费时费力的事情。
业务系统的安全基线建立起来之后，将形成针对不同系统的详细checklist表格和操作指南，为标准化的技术安全操作提供了框架和标准。其应用范围非常广泛，主要包括新业务系统的上线安全检查、第三方入网安全检查、合规安全检查（上级检查）、日常安全检查等。安码科技根据上述规范推出了合规性检查工具，工具可以针对移动公司内各业务系统的网元进行合规性检查，从系统部署和集成的层面规避缺省脆弱性的存在。
产品功能
?2006-2009 安码科技 - 17 - 密级：商业机密
产品和解决方案简介
?
? 调度核心模块
调度核心模块是系统最重要的模块之一，它负责完成目标的探测评估工作，包括判定主机存活状态、操作系统识别、模板解析匹配等。? ? Checklist知识库
Checklist知识库包含安全配置检查点相关信息，是系统运行的基础，调度核心模块和数据分析模块都依赖它进行工作。 ? 检查结果库
检查结果库包含了扫描任务的结果信息，是扫描结果报告生成的基础，也是查询和分析结果的数据来源。 ? 数据分析模块
数据分析模块是综合分析、趋势分析和报表合并的统计信息的数据来源，是任务合并、分布式数据汇总之后的结果。 ? 配置模板库
管理员通过此模块可以在进行评估任务之前，对被检查设备自定义相应的安全配置检查点，以及每项检查点的权重。 ? WEB界面模块
WEB界面模块负责和用户进行交互，配合用户的请求完成管理工作。WEB管理模块包含多个子模块共同完成用户的请求，其主要子模块有：
? 任务管理子模块—完成用户评估任务的管理工作。
? 报表子模块—读取扫描结果库，并根据漏洞描述信息和解决方案生成扫描报
表。
? 用户/审计/系统管理子模块
? 系统升级模块--通过此模块可以完成Checklist知识库的更新，并且系统的各个
功能模块都可以通过升级模块进行升级。
?2006-2009 安码科技 - 18 - 密级：商业机密
产品和解决方案简介
? 辅助模块：
?
本地执行工具---由于一些系统或网络设置的原因，而不能远程检查的目
标系统（如Windows系统），安全配置检查系统有配套的本地执行工具，在待查设备本地执行后可生成报表文件，该文件能导入到安全配置检查系统中进行汇总分析。
典型应用
建立安全基线首先需要对业务系统进行识别和梳理，然后结合基线安全模型分析业务系统的功能架构，再将功能架构细化到系统层面的不同模块。在此基础上，就是针对业务系统特性，分析可能存在的安全威胁，并将针对威胁的应对措施逐层分解到系统实现层。系统实现层中的安全基线要求主要是由安全漏洞方面、安全配置方面等检查项构成，这些检查项的覆盖面、有效性成为了基线安全实现的关键。
应用第三层面安全基线的要求，可以对目标业务系统展开合规性安全检查，以找出不符合的项，并选择和实施安全措施来控制安全风险。
2.7 网络单向物理隔离系统 产品概述
网络单向物理隔离系统通过对物理层的有效控制实现单向数据传输，彻底固化数据传送方式及数据流方向，从而确保数据正向受控传输，反向禁止通过。
该系统作为专用高防护级别的安全防护装置，部署于高密级网络与低密级网络之间，严格限制数据传输流向和数据内容。从而在向外发布数据时，只允许数据受控输出，杜绝来自外部网络的恶意攻击；在向内接收数据时，只允许数据受控输入，杜绝任何内部信息的向外泄露。该设备的应用将大大提高不同密级网络连接时数据传输的安全性和可靠性，避免高密级网络遭受恶意攻击或者信息泄漏。
?2006-2009 安码科技 - 19 - 密级：商业机密
产品和解决方案简介
产品功能
? 单向数据导通
采用任何软件控制方法都不能改变硬件链路导通方向，从而达到严格意义上的数据流向物理控制，防止了有意或无意造成的数据非法反向传输。
? “纯净”数据传输
设备采用TCP连接终结的方法，剥离数据包中的TCP/IP头，仅将纯数据通过单向数据通道传输，杜绝了各种利用TCP/IP协议栈漏洞的网络攻击，同时对于应用层教据进行数据验证，保证传输数据的“纯净”，极大提高了接收数据方网络的安全性。
? 信息过滤控制
采用应用数据过滤技术，在网络底层截获数据包，根据用户需求制定安全策略，只允许指定的数据单向通过。
? 网络通信流畅
设备采用专用网络处理器，内核使用高效的过滤算法，百兆状态下的网络吞吐率达到60～80Mbps，不会成为网络通信的瓶颈。
? 透明接入
透明接入用户网络环境，不影响用户原有网络拓朴与配置。 ? 自身安全性
设备内部嵌入系统采用专用的网络处理器NPU加无协议栈系统方式，外部网络无法登录设备内部系统，保证设备系统自身安全。
典型应用
当高密级业务信息系统需要将自己的一些数据通过低密级网络向外发布时，要绝对禁止低密级网络向高密级网络发送数据。当高密级网络需要从低密级网络收集数据时，要绝对禁止高密级网络当中的信息反向向低密级网络发送出去，防止造成泄密。
?2006-2009 安码科技 - 20 - 密级：商业机密