XKI西科分布式网络信息安全系统

系统组成:
西科身份认证管理子系统
西科文档保护子系统
西科文件保护子系统
西科磁盘保护子系统
西科数据安全备份子系统
西科数据销毁子系统
西科端口控制管理子系统
西科防非法接入子系统
西科分布式防火墙子系统
西科补丁及文件分发管理子系统
西科移动存储设备管理子系统
西科单机安全保护与管理子系统
西科资源与运行管理子系统
西科监控审计管理子系统
子系统功能概述:
西科身份认证管理子系统——对内网用户进行登录注册认证，防止非法用户进入内网系统窃取信息和非授权使用计算机；
西科文档保护子系统——依文档类型进行权限管理和高强度加密保护，被保护文档只能在内网环境中使用，非授权离开内网环境则无法显示和使用；
西科文件保护子系统——对受保护的文件、文件夹或目录进行高强度加密保护，只有合法用户的正确口令才能正常显示使用，确保文件安全；
西科磁盘保护子系统——因需求可对磁盘进行分区或整盘保护，对储存在被保护盘符上的数据高强度加密和隐藏防护，杜绝因磁盘被盗或丢失以及网络窃密等引发的信息泄漏事件发生；
西科数据安全备份子系统——数据备份的本质是为了保证数据的安全可用，当数据发生丢失或其他灾难时能快速的恢复数据，以保证数据的安全性；
西科数据传输保护子系统——对网络内部或远程数据传输进行高强度的加密防护，防止通过传输信道、电磁波或介质泄漏敏感信息，确保数据在网络传输环节及过程的安全；
西科数据销毁子系统——采用国际先进清除算法，对介质物理扇区、物理磁道中的数据信息进行彻底清除，有效杜绝了信息被恶意恢复造成的信息泄漏；
西科端口控制管理子系统——对计算机所有外设端口强制加密和透明控制，防止信息通过外设端口泄漏出去；
西科分布式防火墙子系统——弥补了传统“边界式防火墙”只防外不管内的缺陷，将安全策略管理与全网监控相结合，实现了对内部网络访问进行控制及对黑客行为进行入侵检测和阻断的功能，有效解决了网络内部和外部、防火墙和防黑客的安全问题；
西科补丁及文件分发管理子系统——及时下载测试最新安全补丁，对网络用户进行分发安装，实时确保系统的安全稳定；
西科移动存储设备管理子系统——以独创的两重安全防护和三级认证管理技术，对移动存储设备进行注册认证和灵活有效的分级策略管理；
西科单机安全保护与管理子系统——系统可灵活对单机设定安全策略配置方案，通过介质将策略下发单机；同时，可根据需要自动导出单机的运行日志，灵活实现了对单机的安全保护与管理；
西科资源与运行管理子系统——对网内所有终端的硬件资源和运行的软件资源进行实时在线扫描、监控、记录，同时可对各客户端运行的程序和进程进行黑白名单控制管理；
西科监控审计管理子系统——实时记录整个内网终端配置参数变化、数据流向以及所有外设端口的信息输出与拷贝，自动生成日志记录，以备查询、审计和问责。