JD-ITS 上网行为管理系统
简介
互联网的快速发展极大地方便了人们对信息的访问需要，但同时互联网上存在有大量不良信息。而且，滥用外网可能挤占网络带宽，降低内网正常应用对网络带宽的 需要，极大影响教育网络的工作效率。为此，有必要对教育行业网络内用户的上网访问行为进行有效控制，对其访问外网的访问请示进行甄别，对正常的应用访问予 以放行，而对不良信息的访问则予以拒绝，并进行记录。这些记录可做安全审计的数据源。另外，用户私自在计算机中运行一些与业务无关的程序，也会对正常应用 造成挤占、降低效率，应该通过桌面安全管理系统对终端计算机运行的所的程序进行检测，并根据既定安全策略判断所运行的程序是正常程序还是非法程序，正常程 序可予以放行，而拒绝非法程序的运行，从而最大程序保障业务系统的效率。
产品特色
访问控制方式：控制方式可以设定为目标IP地址、目标主机域名，目标IP段、目标主机端口、本机端口等。系统支持通配符，支持禁止方式和允许方式。可配合策略优先级和通配符，同时支持黑名单和白名单。
支持邮件审计：系统支持邮件审计，可在邮件审计策略中设定对接收邮件、发送邮件进行审计，审计内容包括发件人、收件人、邮件时间、主题、附件列表等信息。
网络行为：系统支持所有网络访问的行为控制，包括IE浏览器、其他浏览器，和其他任何程序的网络访问。
网络控制：控制方式可以设定为目标IP地址、目标主机域名，目标IP段、目标主机端口、本机端口等。
系统功能
非法外联：非法外联监控主要解决发现和管理用户非法自行建立通路连接非授权网络的行为。通过非法外联监控的管理，可以防止用户访问非信任网络资源，并防止由于访问非信任网络资源而引入安全风险或者导致信息泄密。
上网行为控制：北京极地终端与内网安全管理系统可以通过客户端的端口控制、监控客户端运行协议，防止病毒、非法程序访问客户端，从另一方面降低了客户端的风险性。
上网行为审计：通过对员工浏览网站的情况，可以及时了解到企业员工使用网络的情况，并为网络浏览管理提供依据。不但是互联网上的网站访问记录可以被审计，客户端对内网的访问均可记录，以供事后查询。
流量控制与审计：系统可以对客户端的网络流量进行分时审计，管理员可以在服务器端看到用户的分时审计流量值，根据流量值管理员可以判断网络中部分用户在使用迅雷下载或P2P。同时管理员可以根据流量审计数据做出一些控制，在流量当上传、下载流量超过设定的阀值时，将会触发用户策略，根据策略可以做出告警、计算机锁定、客户端限时断网。
JD-ESMS 终端安全管理系统
简介
终端安全管理Endpoints Security Management System， 是内部网络风险控制在终端桌面上的技术体现，也是能给系统管理员带来立竿见影效果的技术手段。你是否正在为以下问题苦恼呢？
1. 终端使用者不遵守安全操作规定、使用非法软件和任意访问外网，造成终端故障频频。高薪聘请的网管员，70%以上的时间耗费在维护终端PC机上。
2. 内网终端自身安全强度不高，漏洞百出、漏打补丁、不运行防病毒软件、不升级病毒库，使内网终端频繁被感染。
3. 外来笔记本任意接入内网，随意操作内部资源并攻击内部节点。
4. 移动介质和移动存储设备随意使用，缺乏文档管理手段，造成信息泄露。
5. 客户端任意使用BT下载工具，耗费网络带宽。客户端私自建立拨号等非法外部链接，破坏物理隔离，造成网关型安全设备失效。
6. 终端的软硬件资产、配置被任意变动，无法及时统计，盗版软件任意安装，造成法律风险。
现在网络规模越来越大，繁杂的手工终端管理已经远远不能适应大规模网络管理的需要，JD-ESMS为内网管理人员提供自动化的终端安全管理工具，让他们轻松实现对内网终端的及时、严密、持续的安全管理。
产品特色
l 单一客户端：JD-ESMS包含主机监控与审计、安全准入控制、补丁分发管理、信息防泄漏、上网行为控制、终端资产管理等六大模块。用户只需要安装一个客户端，就可以实现所有的管理功能，并支持Windows7、vista等各种系统。
l 安全服务器：产品采用BS、CS混合架构，服务器可以在UNIX、LINUX系统上运行，并可以采用经过安全加固的专有硬件，提高系统整体的安全性和性能。
l 实名制管理：一般的终端管理软件只能按IP或主机名管理，无法对不同人使用同一终端进行差异化管理。而JD-ESMS可设置用户场景，并和AD域、Novell ED、LDAP、各种PKI系统等的身份管理相结合，做到实名管理和实名审计。
l 策略优先级：多级级联管理，各级服务器策略、组策略、单机策略等按照优先级任意组合、自动归并生效，并支持区域管理员。
l P2P分发：补丁和软件分发支持Socket、P2P、FTP、HTTP等多种方式，大规模部署时分发速度极快，并且不过多占用服务器和网络带宽。
l 三权分立：账号管理员、系统操作员、审计员，互相监督和制约，防止个人越权。
系统功能
JD-ESMS包含6大模块，近500个功能点，可以多级部署，能与SOC、综合审计、ITSM、4A、PKI等系统联动，实现终端的一站式完全管理。
l 主机监控与审计：主机安全检查和控制，包括注册表、IE属性、网络属性、防病毒程序、病毒库日期、开机启动，IP绑定、IP动态分配、防ARP病毒，进程和服务的黑、白、红名单，有效防范未知木马，支持远程协助、远程维护、消息通知等。
l 安全准入控制：支持802.1x协议准入、SNMP协议准入、网关硬件联动准入、ARP侦听准入、应用网关准入等多种方式，可以适应各种交换机甚至HUB环境。
l 补丁分发管理：补丁分发、软件分发、自动安装、静默安装、补丁回退、补丁黑白名单、P2P分发、安装参数设置；配合隔离网补丁下载器、单向数据导入硬件，可以满足军工等涉密系统的要求。
l 信息防泄漏（DLP）：移动介质管理，可以禁用USB、开放USB人机设备、只读U盘、认证U盘、U盘加密、文件加密、文件访问监控、各种外设端口控制、网络信息泄露控制、打印监控、邮件监控等全面的防水墙功能。
l 上网行为控制：主机防火墙、网址访问限制、IE和非IE的访问监控、黑白名单、非法外联监控、拨号禁止、邮件客户端的监控与审计、流量控制、虚拟安全域划分。
l 终端资产管理：软硬件资产自动搜集、资产变动报警、终端注册管理、配置基线设置、基线检查、正版软件判别、自定义资产、自定义模板、组态报表、告警控制台等。
JD-PATCH 补丁分发管理系统
简介
近 些年来以红色代码、尼姆达、蠕虫王、冲击波为代表的蠕虫病毒频繁爆发，给全球网络运行乃至经济都造成了严重影响，这些蠕虫都利用了操作系统或者应用程序的 漏洞。与此同时，利用漏洞进行攻击也成为黑客最常用的手段之一。攻击者首先通过扫描工具发现漏洞，然后利用相应的攻击工具实施攻击。这种攻击模式简单易行 危害极大。由此可见，操作系统或者应用程序的漏洞是导致网络风险的重要因素。
产品特色
具有完全的国内自主知识产权：极地补丁分发管理系统是国内自主开发的网络安全产品，具有全部的源代码，拥有完全自主的国内知识产权。获得了多项国家认证证书。
产品自带丰富全面的补丁库：产品自带丰富的补丁库，包括了目前主流的操作系统与应用程序漏洞补丁，为用户节省了搜寻并下载补丁的繁重工作。补丁库采用增量升级，每周升级三到五次，补丁库中所有补丁都经过严格地测试与签名，确保补丁库的安全性与来源可靠性。
基于漏洞扫描的有效分发：不加分析地随意分发补丁，不仅浪费网络资源，还会干扰客户端的正常应用。极地补丁分发管理系统可以导入目前主流漏洞扫描产品的扫描结果，并结合主机端漏洞扫描的结果，进行有针对性的有效分发。不仅发现漏洞，而且修补漏洞。
支持自定义补丁/脚本：大多数补丁管理产品仅仅基于源厂商所发布的补丁库，对于系统配置不当等原因所导致的安全漏洞无能为力。极地补丁系统不仅包括厂商所发布的补丁，也包括针对漏洞的修补脚本程序和用户自定义的补丁，修补能力更加全面。
全面的安全资产管理：极地补丁系统可以管理受控网络节点、非受控网络节点，可以自由分组、灵活调配。客户端的资产信息包括硬件信息、软件信息、自定义信息等，而且补丁下发前结合软、硬件资产的情况做深入的有效性判断，做到分发的补丁与客户端资产的有效协调。
丰富的任务管理方式：3种时间模式，7种新建任务模式、4种分发模式、任意节点、任意文件的子任务管理。
系统功能
补丁分发：补丁分发功能是补丁管理分发系统的核心功能。补丁分发管理系统支持服务器推、拉模式、级联模式、P2P模式等多种分发模式。
补丁管理：包括补丁添加、补丁删除、漏洞信息查询、补丁信息查询、补丁信息修改、自定义补丁等
用户组管理：支持用户组管理，对不同性质的分组可以分别定义不同的分发策略，从而实现分级管理，差别管理。
策略管理：补丁分发管理服务器将遵照分发策略进行补丁分发与安装。
流量控制：在进行大规模补丁分发时，采用P2P等多种技术进行流量控制。
本机扫描：客户端集成本地漏洞扫描功能，支持目前市场上主流的操作系统。
计划任务：通过设置好分发范围、分发策略、分发时间等参数可以将补丁分发任务的执行时间安排在非业务流量高峰期进行。
多级管理：补丁分发管理系统通过支持无限级联功能，使之具有很强的可扩展性。
JD-SOC 内网内控管理系统
简介
安全管理平台，可以全面管理被监控网络内的安全事件和安全设备，让您对网络安全和网络流量状况了如指掌，任何时间、任何节点发生的任何异常状况，您都会第一时间掌握；从此让你告别海量信息的检索、人工分析的困扰，从此让你的IT安 全管理工作更加得心应手。安全管理平台，不仅帮助你发现网络中的安全问题，同时也将成为网络安全中的“中枢神经”系统。它可以为网络中的各种设备提供集中 账号认证和统一授权管理，并做综合审计，帮助你排忧解难。让你在网络安全中发现安全问题、安全问题定位、安全问题发展上一目了然。
功能
应对当前复杂的网络环境和多变的安全局势，JD-SOC为我们的客户提供如下功能：
1.专业的日志收集系统
a)多种接口方式日志采集
b)日志的归并
c)日志的范式化
2.实时的整体网络安全状况分析
3.实时的网络异常流量分析
4.关联分析和专有的模型分析
5.集中账号认证管理
6.统一授权和综合审计
7.漏洞扫描和风险计算
8.脆弱性计算
9.资产管理和设备管理
10.基线（指标）管理
11.设备控制管理
12.ITIL工作流
13.GIS故障定位
14.预警管理
15.知识库
16.自定义组态报表
优点
JD-SOC不仅仅是日志收集，而且提供了丰富的内置分析模型设计，来支撑实时安全信息和异常流量的展示，JD-SOC与同类产品相比有如下优势：
1. 海量日志存储、分析
2. 对安全事件进行自动响应处理
3. 数据挖掘技术，有效显示当前网络的威胁、风险状况
4. 细致跟踪网络安全的根源
5. 基线管理使您对风险变动及时掌握
6. 提供合理的安全报告
JD-SCAN 网络漏洞扫描系统
简介
内 部网络风险控制，首先需要对内部网络的安全风险状况，做出准确的了解，然后才能采取有针对性的安全措施。网络漏洞扫描系统也称为网络风险评估管理系统，在 不改变企业网络系统结构的情况下，通过与目标主机建立模拟连接并请求某些服务，记录目标主机的应答，搜集目标主机相关信息，从而发现目标某些内在的安全弱 点。定期地进行漏洞扫描测试，检查、分析网络范围内的设备、网络服务、操作系统、数据库等系统的安全性，根据漏洞情况和风险风机给出解决漏洞的建议方案， 从而为提高网络安全的等级提供支持。
漏洞扫描可以执行预定的或事件驱动的网络探测，包括对网络通信服务、操作系统、路由器、电子邮件、Web服 务器、防火墙和应用程序的检测，识别能被入侵者利用来进行攻击的漏洞。网络漏洞扫描系统把极为繁琐的手工安全检测，通过程序来自动完成，不仅减轻了管理者 的工作，而且缩短了检测时间、拓展了检测范围，使安全问题更早被发现。通过漏洞扫描系统，可以让网络管理员轻松具备安全专家多年积累的安全评估知识和评估 能力，让系统管理员轻松地了解网络的不安全因素、操作系统的安全漏洞、主机是否被安装了窃听程序、防火墙是否存在配置错误等等。及时发现网络漏洞，并在网 络攻击者扫描和利用漏洞之前予以修补，有效提高网络的安全性。
产品特色
l 超大漏洞库：兼容Nessue的脚本库，支持超过30000种的网络安全隐患的探测能力。
l 本地扫描能力：可以结合JD-ESMS或者自动下载的插件，详细分析主机的漏洞，避免防火墙等软硬件对于扫描探测的干扰，获得最详尽的安全隐患信息。
l 支持补丁下载：不仅能发现漏洞，还提供补丁下载功能，内置大量补丁，直接修复漏洞。
l 支持组态报表：支持组态报表，可以任意设定报表输出格式，多个扫描结果的任意对比和各种自行设定的统计分析。
l 风险管理能力：漏洞库升级快，可以随Nessus脚本的升级而直接升级。可以手工调整扫描漏洞结果，防止误报，对安全专家的人工介入提供支持。
l WEB扫描：支持应用层的扫描扩展，可以发现注入攻击、跨站脚本、钓鱼攻击、信息泄漏、恶意编码、表单绕过、缓冲区溢出等。
系统功能
l 分布式扫描：通过管理中心的统一管理，可以支持多台扫描器的级联配置，完全适用于大型网络中的分布式部署。
l 渗透扫描：可以在用户名和口令的基础上，进行渗透扫描，获得更全面的扫描结果。
l 联动接口：可以和SOC、综合审计、防火墙、IDS、终端管理等安全产品做联动，提升整体安全功效。
l 支持智能扫描：通过分布循环扫描的过程，支持扫描脚本之间的相互依赖，达到脚本互相参照的目的。
l 任务管理：可以对不同的扫描脚本进行任务设置，来形成不同的扫描任务和扫描策略，扫描任务还可以方便地进行复制，来实现扫描策略的共享。
l 漏洞库查看：提供多种分类的漏洞库查看功能，通过该功能，可以方便地查找各种漏洞的描述，获得安全风险的相关知识。
l 风险管理：提供全方位的历史风险数据分析，提供对网络各时期探测数据进行稽核、分析、展现，便于用户根据历史分析数据进行决策，制定符合实际情况的安全防范措施。
l 扫描范围设定：可以设置和更改受限制的扫描范围，通过分单位的设定，来创建扫描的单位、扫描对象、扫描参数等，实现分级分安全域的扫描管理。