正在阅读：用内网监控软件实现内网安全与记录用内网监控软件实现内网安全与记录

　　IP与端口控制

　　集中管理和控制的客户端防火墙，其策略由管理员根据单位管理需要指定，可以根据IP地址、网络端口和数据流向等设定客户端计算机或者用户访问的权限，以白名单或者黑名单的方式工作。例如发现蠕虫病毒，可及时全网统一封锁相应的传播端口，从而有效控制该类型病毒的破坏程度。

　　外设控制

　　外设控制策略运行管理员针对每台计算机进行外设端口使用的授权，比如允许或者禁止USB存储设备的使用等。这些端口和设备类型包括USB存储设备、USB普通设备、红外、串口、并口（打印端口）、键盘鼠标、光驱、软驱和1394端口等，用户还可以根据关键字和设备类型进行自定义，管理所有计算机上的设备。使用关键字是一种非常灵活的方式，比如只允许某个打印机使用，而其他任何打印机不能使用等。

　　邮件收发监控（SMTP/POP3）

　　
       邮件监控功能提供了集中控制和管理终端计算机发送邮件的手段。管理员可以白名单或者黑名单的方式设定用户允许使用的邮件服务器和地址。并可以完整记录（包括附件）发送和接收的邮件内容和时间等。

　　网址访问监控

　　网址访问监控提供了管理员集中授权计算机和用户访问的网址范围，可以白名单或者黑名单的方式设置。同时可以进行审计和记录。

　　文件传输协议监控（FTP）

　　FTP监控提供了管理员记录和控制FTP协议和客户端使用的方法，可以记录所有用户上传和下载的完整FTP文件。

　　FTP 用户绑定

　　对客户端计算机用户登录 FTP 服务器的FTP登录用户名称进行绑定。该扩展模块可以将某个FTP服务器的用户账号和代表用户身份的硬件USB令牌强制绑定，用户在使用该令牌登录使用计算机期间，访问FTP服务器都将使用管理员指定的账号，从而避免了内部盗用领导或者其他人FTP账号非法下载资料情况的发生。

       除上述核心的功能外，该系统还具有非常全面的管理控制功能，能够实现从终端操作到网络管理审计的所有操作，例如：应用控制、文件操作记录、IP地址绑定、Windows标准安装程序控制、打印操作记录、打印内容记录、资产审计、文件分发、邮件智能加密、非法接入阻断、刻录光驱控制、违规记录等等， 通过上述管理功能模块能够全方位的解决企业内部安全的隐患，从而确保了内部网络的安全。

　　作为内网安全的资深厂商，明朝万达科技有限公司自成立以来，跟清华大学、国家保密技术研究所和公安部三所等多家军地科研院所建立良好的合作关系，并成立了来自军队、军工、保密技术研究单位和行业专家组成的顾问团队，为公司发展和产品设计提供了强大的保证。北京明朝万达科技有限公司已经在广州、上海和成都设立了办事处，并携手多达30多家的合作伙伴，为用户提供本地化的服务和支持。Chinasec可信监控系统是其内网安全产品体系中核心产品之一。