終端防泄密管理系統(tǒng)是一套管理內(nèi)網(wǎng)及涉密網(wǎng)終端的系統(tǒng)，該系統(tǒng)通過(guò)對(duì)終端上各類(lèi)文件信息（包括txt、htm、html、doc、execl、ppt、jpg、bmp、png、pdf）進(jìn)行實(shí)時(shí)的關(guān)鍵字掃描及匹配技術(shù)，同時(shí)對(duì)非法外聯(lián)行為進(jìn)行監(jiān)控，實(shí)時(shí)發(fā)現(xiàn)各類(lèi)涉密信息的泄密行為，第一時(shí)間進(jìn)行系統(tǒng)告警和遠(yuǎn)程告警，第一時(shí)間進(jìn)行隔離和刪除，對(duì)于管理人員可大大降低工作強(qiáng)度，提供了一套有效的檢查、防范工具。

集中管控

· 資產(chǎn)管理：終端入網(wǎng)自動(dòng)發(fā)現(xiàn)，自動(dòng)收集終端軟硬件資產(chǎn)信息，設(shè)備快速定位；

· 分級(jí)部署：多級(jí)部署架構(gòu)，策略統(tǒng)一下發(fā)，數(shù)據(jù)統(tǒng)一匯總，終端統(tǒng)一升級(jí)，桌面壁紙屏保統(tǒng)一設(shè)置，終端漫游管理；

· 遠(yuǎn)程協(xié)助：NAT遠(yuǎn)程支持，支持MAC OS；

· 軟件管理：軟件統(tǒng)一推送、統(tǒng)一卸載、企業(yè)軟件商店、工具箱、正版軟件授權(quán)管理、軟件標(biāo)準(zhǔn)化管控，軟件自動(dòng)分類(lèi)，軟件使用時(shí)長(zhǎng)管控。

安全管理

· 補(bǔ)丁管理：支持Win10，智能中繼，漏洞檢查；

· 安全基線(xiàn)：支持密碼、屏保口令、AD域、共享目錄、計(jì)算機(jī)名、注冊(cè)表、文件、系統(tǒng)、進(jìn)程、服務(wù)、殺毒軟件等檢查；

· 權(quán)限管控：組策略、注冊(cè)表、網(wǎng)絡(luò)、服務(wù)等設(shè)置，軟件卸載權(quán)限、進(jìn)程黑白名單管理、IP-MAC地址綁定。

外聯(lián)管控

· 網(wǎng)絡(luò)訪(fǎng)問(wèn)控制：網(wǎng)絡(luò)流量統(tǒng)計(jì)及網(wǎng)絡(luò)異常檢測(cè)；

· 違規(guī)外聯(lián)管理：如WiFi熱點(diǎn)、智能設(shè)備、雙網(wǎng)卡、無(wú)線(xiàn)網(wǎng)卡、串并行接口、藍(lán)牙、紅外、光驅(qū)等行為；

· 移動(dòng)存儲(chǔ)管理：管理U盤(pán)、移動(dòng)硬盤(pán)、移動(dòng)智能設(shè)備等進(jìn)行注冊(cè)、授權(quán)管理及拷貝審計(jì)，支持加密U盤(pán)。

行為審計(jì)

· 主機(jī)監(jiān)控：對(duì)主機(jī)的軟硬件配置變更，系統(tǒng)賬號(hào)、設(shè)置變更，事件日志采集，屏幕錄像；

· 上網(wǎng)審計(jì)：對(duì)上網(wǎng)、發(fā)帖、網(wǎng)盤(pán)上傳、BT下載等進(jìn)行審計(jì)與控制；

· 即時(shí)通訊：對(duì)QQ、微信、釘釘?shù)葦?shù)十款即時(shí)通訊工具進(jìn)行審計(jì)，；

· 文件操作：對(duì)U盤(pán)、共享文件夾、FTP拷貝，打印、光驅(qū)刻錄、導(dǎo)入導(dǎo)出等行為進(jìn)行敏感審計(jì)和阻斷。

> 涉密文件驅(qū)動(dòng)過(guò)濾

> 涉密文件隔離加密

> 涉密文件安全粉碎.

> 防非法外聯(lián)

> 外設(shè)控制

> 安全U盤(pán)控制

> 關(guān)鍵字匹配及操作策略

> 檢查類(lèi)型匹配

> 告警匹配

> 報(bào)表輸出

> 涉密檢查數(shù)據(jù)上收

> 涉密檢查策略下發(fā)

> 內(nèi)部數(shù)據(jù)及配置管理

> 涉密文件掃描技術(shù)

要防止信息的泄密，第一步也是最重要的一步就是要先能夠掃描和發(fā)現(xiàn)出系統(tǒng)存在的涉密文件。普通的涉密掃描技術(shù)都只能夠掃描一些html的網(wǎng)頁(yè)文件或者一些普通的文本文件。但是實(shí)際的泄密文檔大部分都不是這些文本格式的文件，一般都保存為office的word，excel和Power Point(ppt)以及Adobe 的pdf等二進(jìn)制的文檔格式。對(duì)于這些文檔的涉密信息，普通的掃描產(chǎn)品根本就無(wú)法進(jìn)行處理，而盈高的文件掃描技術(shù)通過(guò)深入的研究這些二進(jìn)制的文檔格式，深入到文件的內(nèi)部，將文件內(nèi)部的信息進(jìn)行提取，可以完美的對(duì)這些文檔格式進(jìn)行掃描和發(fā)現(xiàn)，將其中的涉密信息提取并發(fā)現(xiàn)出來(lái)。

> 圖片掃描和識(shí)別技術(shù)

隨著技術(shù)的進(jìn)步和保密難度的加大，現(xiàn)在一些不法份子會(huì)將涉密的文檔轉(zhuǎn)變?yōu)橐恍﹫D片，這個(gè)更加大了涉密文件的掃描和發(fā)現(xiàn)難度。但是杭州盈高科技有限公司的防泄密安全產(chǎn)品在結(jié)合OCR技術(shù)的基礎(chǔ)上面，可以輕松的對(duì)涉密的圖片文件進(jìn)行識(shí)別和掃描，使得涉密信息無(wú)所遁形。結(jié)合業(yè)界先進(jìn)的OCR掃描技術(shù)，防泄密安全產(chǎn)品可以對(duì)大部分的圖片格式（比如bmp圖片，jpg圖片，png圖片等格式）進(jìn)行完美的掃描，最大程度的保證了掃描的完整性。

> 掃描可靠率技術(shù)

由于涉密信息的發(fā)現(xiàn)是一個(gè)智能的行為，如果掃描的時(shí)候不加入可靠率，僅僅根據(jù)文檔中的關(guān)鍵字進(jìn)行操作，以是否有關(guān)鍵字為掃描標(biāo)準(zhǔn)，則必然會(huì)將一些不是涉密信息的文檔也誤報(bào)為涉密文檔，而真正的涉密信息文檔則淹沒(méi)在這些海量的“假”文件中，達(dá)不到應(yīng)有的效果。為此盈高科技創(chuàng)新的提出了可靠率的概念，通過(guò)一個(gè)智能算法，對(duì)每一個(gè)含有關(guān)鍵字的文件設(shè)置一個(gè)可靠率，可靠率越高則說(shuō)明文檔越有可能是涉密文件，可靠率越低則說(shuō)明文件是涉密文件的可能性也越低。

> 涉密文件保護(hù)技術(shù)

涉密文件一旦沒(méi)有掃描和發(fā)現(xiàn)出來(lái)之后，根據(jù)管理需要就必須立即對(duì)文件進(jìn)行保護(hù)，保留文件的使用證據(jù)，同時(shí)確保終端電腦上面的所有其它應(yīng)有都不能訪(fǎng)問(wèn)該文件，進(jìn)而防止信息的泄露。防泄密安全產(chǎn)品的涉密文件保護(hù)技術(shù)可以使得發(fā)現(xiàn)的涉密文件在第一時(shí)間得到隔離，將涉密文件自動(dòng)迅速的隔離到防泄密系統(tǒng)的隔離區(qū)，通過(guò)底層文件驅(qū)動(dòng)的方式來(lái)限制其它應(yīng)用對(duì)文件的訪(fǎng)問(wèn)，同時(shí)通過(guò)對(duì)文件進(jìn)行內(nèi)部加密存放，防止其它應(yīng)用使用直接讀盤(pán)技術(shù)訪(fǎng)問(wèn)該文件而導(dǎo)致的泄密行為。

> 磁盤(pán)文件監(jiān)控技術(shù)

為了在第一時(shí)間發(fā)現(xiàn)泄密文件，防泄密系統(tǒng)會(huì)對(duì)整個(gè)操作系統(tǒng)的文件進(jìn)行監(jiān)控，對(duì)于所有的新建、讀取、修改、拷貝和刪除等操作進(jìn)行監(jiān)控，同時(shí)對(duì)這些被操作的文件進(jìn)行掃描。通過(guò)采用DiskMon技術(shù)，使得終端設(shè)備操作的文檔在第一時(shí)間被發(fā)現(xiàn)和監(jiān)控，進(jìn)而保證含有關(guān)鍵字的文檔在第一時(shí)間被保護(hù)起來(lái)。

本書(shū)以電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)建設(shè)與應(yīng)用為主線(xiàn)，闡述了電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)工程全過(guò)程、全方位的內(nèi)容。

全書(shū)共10章，內(nèi)容包括：電網(wǎng)災(zāi)害與成災(zāi)因子及綜合治理、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)的關(guān)鍵技術(shù)、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)的支撐電網(wǎng)GIS平臺(tái)、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)的總體設(shè)計(jì)、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)的基本功能、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)在線(xiàn)預(yù)警事故分析、災(zāi)害環(huán)境下的電網(wǎng)在線(xiàn)綜合評(píng)估與輔助決策、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)的建設(shè)與功能規(guī)范、電網(wǎng)防災(zāi)減災(zāi)應(yīng)急管理系統(tǒng)建設(shè)與運(yùn)行管理、案例福建電網(wǎng)綜合防災(zāi)減災(zāi)應(yīng)急指揮信息系統(tǒng)。

本書(shū)可供各級(jí)電網(wǎng)與信息技術(shù)相關(guān)職能機(jī)構(gòu)、相關(guān)管理部門(mén)、各級(jí)電力系統(tǒng)的領(lǐng)導(dǎo)、各類(lèi)電網(wǎng)管理的技術(shù)人員、行業(yè)協(xié)會(huì)、信息系統(tǒng)工程設(shè)計(jì)單位、建設(shè)單位和公司等人員參考，也可作為大中專(zhuān)院校相關(guān)專(zhuān)業(yè)教學(xué)的輔助教材。

黃河防洪工程維護(hù)管理系統(tǒng)是《黃河數(shù)字建管系統(tǒng)》的組成部分，黃河數(shù)字建管系統(tǒng)是《數(shù)字黃河》工程建設(shè)中六大業(yè)務(wù)應(yīng)用系統(tǒng)之一。

系統(tǒng)的研發(fā)本著《需求牽引、應(yīng)用至上》的建設(shè)原則，結(jié)合新形勢(shì)下的治黃業(yè)務(wù)需求，把工程日常運(yùn)行和管理置于信息化平臺(tái)之上，采用3S、數(shù)據(jù)庫(kù)、通信、網(wǎng)絡(luò)等技術(shù)，研發(fā)了基于黃河流域三維地貌服務(wù)平臺(tái)的黃河防洪工程維護(hù)管理系統(tǒng)。主要包括工程基礎(chǔ)信息管理、工程維護(hù)決策支持、工程維護(hù)動(dòng)態(tài)管理、多媒體信息管理、安全監(jiān)測(cè)及涵閘安全評(píng)估等部分。

高新平等編著的《黃河防洪工程維護(hù)管理系統(tǒng)研發(fā)》共分九章，具體地分析了系統(tǒng)需求，闡述了項(xiàng)目總體架構(gòu)、技術(shù)路線(xiàn)，以及項(xiàng)目研發(fā)中的關(guān)鍵技術(shù)、難題及解決方案等。

《黃河防洪工程維護(hù)管理系統(tǒng)研發(fā)》可供廣大水利科技管理人員和軟件開(kāi)發(fā)人員參閱。