集中管控

· 資產管理：終端入網自動發現，自動收集終端軟硬件資產信息，設備快速定位；

· 分級部署：多級部署架構，策略統一下發，數據統一匯總，終端統一升級，桌面壁紙屏保統一設置，終端漫游管理；

· 遠程協助：NAT遠程支持，支持MAC OS；

· 軟件管理：軟件統一推送、統一卸載、企業軟件商店、工具箱、正版軟件授權管理、軟件標準化管控，軟件自動分類，軟件使用時長管控。

安全管理

· 補丁管理：支持Win10，智能中繼，漏洞檢查；

· 安全基線：支持密碼、屏保口令、AD域、共享目錄、計算機名、注冊表、文件、系統、進程、服務、殺毒軟件等檢查；

· 權限管控：組策略、注冊表、網絡、服務等設置，軟件卸載權限、進程黑白名單管理、IP-MAC地址綁定。

外聯管控

· 網絡訪問控制：網絡流量統計及網絡異常檢測；

· 違規外聯管理：如WiFi熱點、智能設備、雙網卡、無線網卡、串并行接口、藍牙、紅外、光驅等行為；

· 移動存儲管理：管理U盤、移動硬盤、移動智能設備等進行注冊、授權管理及拷貝審計，支持加密U盤。

行為審計

· 主機監控：對主機的軟硬件配置變更，系統賬號、設置變更，事件日志采集，屏幕錄像；

· 上網審計：對上網、發帖、網盤上傳、BT下載等進行審計與控制；

· 即時通訊：對QQ、微信、釘釘等數十款即時通訊工具進行審計，；

· 文件操作：對U盤、共享文件夾、FTP拷貝，打印、光驅刻錄、導入導出等行為進行敏感審計和阻斷。

> 涉密文件驅動過濾

> 涉密文件隔離加密

> 涉密文件安全粉碎.

> 防非法外聯

> 外設控制

> 安全U盤控制

> 關鍵字匹配及操作策略

> 檢查類型匹配

> 告警匹配

> 報表輸出

> 涉密檢查數據上收

> 涉密檢查策略下發

> 內部數據及配置管理

> 涉密文件掃描技術

要防止信息的泄密，第一步也是最重要的一步就是要先能夠掃描和發現出系統存在的涉密文件。普通的涉密掃描技術都只能夠掃描一些html的網頁文件或者一些普通的文本文件。但是實際的泄密文檔大部分都不是這些文本格式的文件，一般都保存為office的word，excel和Power Point(ppt)以及Adobe 的pdf等二進制的文檔格式。對于這些文檔的涉密信息，普通的掃描產品根本就無法進行處理，而盈高的文件掃描技術通過深入的研究這些二進制的文檔格式，深入到文件的內部，將文件內部的信息進行提取，可以完美的對這些文檔格式進行掃描和發現，將其中的涉密信息提取并發現出來。

> 圖片掃描和識別技術

隨著技術的進步和保密難度的加大，現在一些不法份子會將涉密的文檔轉變為一些圖片，這個更加大了涉密文件的掃描和發現難度。但是杭州盈高科技有限公司的防泄密安全產品在結合OCR技術的基礎上面，可以輕松的對涉密的圖片文件進行識別和掃描，使得涉密信息無所遁形。結合業界先進的OCR掃描技術，防泄密安全產品可以對大部分的圖片格式（比如bmp圖片，jpg圖片，png圖片等格式）進行完美的掃描，最大程度的保證了掃描的完整性。

> 掃描可靠率技術

由于涉密信息的發現是一個智能的行為，如果掃描的時候不加入可靠率，僅僅根據文檔中的關鍵字進行操作，以是否有關鍵字為掃描標準，則必然會將一些不是涉密信息的文檔也誤報為涉密文檔，而真正的涉密信息文檔則淹沒在這些海量的“假”文件中，達不到應有的效果。為此盈高科技創新的提出了可靠率的概念，通過一個智能算法，對每一個含有關鍵字的文件設置一個可靠率，可靠率越高則說明文檔越有可能是涉密文件，可靠率越低則說明文件是涉密文件的可能性也越低。

> 涉密文件保護技術

涉密文件一旦沒有掃描和發現出來之后，根據管理需要就必須立即對文件進行保護，保留文件的使用證據，同時確保終端電腦上面的所有其它應有都不能訪問該文件，進而防止信息的泄露。防泄密安全產品的涉密文件保護技術可以使得發現的涉密文件在第一時間得到隔離，將涉密文件自動迅速的隔離到防泄密系統的隔離區，通過底層文件驅動的方式來限制其它應用對文件的訪問，同時通過對文件進行內部加密存放，防止其它應用使用直接讀盤技術訪問該文件而導致的泄密行為。

> 磁盤文件監控技術

為了在第一時間發現泄密文件，防泄密系統會對整個操作系統的文件進行監控，對于所有的新建、讀取、修改、拷貝和刪除等操作進行監控，同時對這些被操作的文件進行掃描。通過采用DiskMon技術，使得終端設備操作的文檔在第一時間被發現和監控，進而保證含有關鍵字的文檔在第一時間被保護起來。

終端防泄密管理系統是一套管理內網及涉密網終端的系統，該系統通過對終端上各類文件信息（包括txt、htm、html、doc、execl、ppt、jpg、bmp、png、pdf）進行實時的關鍵字掃描及匹配技術，同時對非法外聯行為進行監控，實時發現各類涉密信息的泄密行為，第一時間進行系統告警和遠程告警，第一時間進行隔離和刪除，對于管理人員可大大降低工作強度，提供了一套有效的檢查、防范工具。

本書以電網防災減災應急管理系統建設與應用為主線，闡述了電網防災減災應急管理系統工程全過程、全方位的內容。

全書共10章，內容包括：電網災害與成災因子及綜合治理、電網防災減災應急管理系統的關鍵技術、電網防災減災應急管理系統的支撐電網GIS平臺、電網防災減災應急管理系統的總體設計、電網防災減災應急管理系統的基本功能、電網防災減災應急管理系統在線預警事故分析、災害環境下的電網在線綜合評估與輔助決策、電網防災減災應急管理系統的建設與功能規范、電網防災減災應急管理系統建設與運行管理、案例福建電網綜合防災減災應急指揮信息系統。

本書可供各級電網與信息技術相關職能機構、相關管理部門、各級電力系統的領導、各類電網管理的技術人員、行業協會、信息系統工程設計單位、建設單位和公司等人員參考，也可作為大中專院校相關專業教學的輔助教材。

黃河防洪工程維護管理系統是《黃河數字建管系統》的組成部分，黃河數字建管系統是《數字黃河》工程建設中六大業務應用系統之一。

系統的研發本著《需求牽引、應用至上》的建設原則，結合新形勢下的治黃業務需求，把工程日常運行和管理置于信息化平臺之上，采用3S、數據庫、通信、網絡等技術，研發了基于黃河流域三維地貌服務平臺的黃河防洪工程維護管理系統。主要包括工程基礎信息管理、工程維護決策支持、工程維護動態管理、多媒體信息管理、安全監測及涵閘安全評估等部分。

高新平等編著的《黃河防洪工程維護管理系統研發》共分九章，具體地分析了系統需求，闡述了項目總體架構、技術路線，以及項目研發中的關鍵技術、難題及解決方案等。

《黃河防洪工程維護管理系統研發》可供廣大水利科技管理人員和軟件開發人員參閱。