博华的网络安全产品有什么优势？

博华的网络安全产品有什么优势？

我们的产品不仅能全完满足客户的以下要求：
　　1、 可解决移动设备（笔记本电脑等）和新增设备未经过安全检查和处理违规接入内部网络，未经允许擅自接入电脑设备给网络带来病毒传播、黑客入侵等不安全因素的问题；
　　2、 可解决内部网络用户通过调制解调器、双网卡、无线网卡等网络设备进行在线违规拨号上网、违规离线上网等行为的问题；
　　3、 可解决违反规定将专网专用的计算机带出网络进入到其他网络的问题；
　　4、 可解决网络出现病毒、蠕虫攻击等安全问题后，不能做到安全事件源的实时、快速、精确定位、远程阻断隔离操作。安全事件发生后，网管一般通过交换机、路由器或防火墙可以进行封堵，但设置复杂，操作风险大，而且绝大多数普通交换机并没有被设置成SNMP可管理模式，因此不能够方便地进行隔离操作的问题；
　　5、 可解决大规模病毒（安全）事件发生后，网管无法确定病毒黑客事件源头、无法找到网络中的薄弱环节，无法做到事后分析、加强安全预警的问题；
　　6、 可解决静态IP地址的网络由于用户原因造成使用管理混乱、网管人员无法知道IP地址的使用、IP同MAC地址的绑定情况以及网络中IP分配情况的问题；
　　7、 可解决自动检测网络计算机系统漏洞，弱口令等问题，并能够自动将系统所需要补丁分发到网络每一台计算机，为计算机自动打补丁的问题。
　　8、 可解决各种软件自动分发功能,脚本定制开发的问题。
　　9、 可解决大型网络系统中区域结构复杂，不能明确划分管理责任范围的问题；
　　10、 可解决网络中计算机设备硬件设备繁多，不能做到精确统计，实现节点桌面控制的问题。
　　而且，还能为用户提供以下功能：
　　智能安全网管
　　1. 自动发现网络内所有网络设备（包括三层和二层设备），通过系统提供的智能学习功能，自动识别网络的物理拓扑结构，生成网络物理连接拓扑图。
　　2. 可以方便地查看可管理设备的配置信息，如System、Interface、IP Address、Routing、ARP、MAC Address、Flow等。
　　3. 动态显示交换机端口状态、流量等信息，可以设置端口流量阀值，当端口流量超过阀值时自动报警，帮助系统管理员监视、分析网络性能。
　　4. 提供未知（未登记）IP地址、MAC地址列表,自动发现有未知受控终端接入的交换机端口，方便系统管理员发现非法入侵者。
　　5. 实现交换机端口的打开和阻断控制。
　　6. 可以根据交换机端口连接的工位对计算机进行管理,方便网络管理员迅速定位出现故障的计算机连接的交换机端口。
　　7. 既可以在网络拓扑图中显示所有设备（交换机、路由器、受控终端、打印机等）及其连接关系，也可以只显示所有交换机及其连接关系。
　　8. 可以按设备类型（如服务器、主机、打印机、交换机、路由器、网关）、vlan、子网、部门等方法对设备进行分类管理，列表显示出设备的名称、所属部门、IP地址、MAC地址、发现时间等信息。
　　内网监控
　　1. 对内网中使用的U盘进行注册，只有通过验证的U盘才可以在内网中使用，保证内网U盘使用的安全性。
　　2. 对内网中注册过的U盘进行级别划分，针对U盘使用的工作群体赋予相应的级别，只有具有相应权限的机器才可以使用相应级别的U盘，禁止U盘的跃级使用，保证内网U盘交互数据的安全性。
　　3. 可以根据管理员的需要按时间段对客户端机器性能（CPU占用率、页面使用率，网络流量）进行监控，对于超出标准性能范围的机器进行报警。
　　4. 将客户端机器的系统时间与服务器系统时间进行同步，实现内网中所有机器系统时间的一致性，便于对客户端机器按时间段进行控制的有效性。
　　5. 管理员可以根据客户机的使用情况，远程直接结束客户端机器的某个进程；也可以针对客户端当前所运行的服务进行启动、停止、暂停、恢复、重启的设置，同时对于服务启动的类别进行自动、手动、禁用的设置。
　　6. 允许或禁止客户端机器的Internet访问，通过域名、公网IP地址、应用程序路径的限制，有效控制Internet资源的访问范围和Internet资源的应用方向，并可以按时间段对Internet资源的使用进行限制。
　　7. 对受控终端进行屏幕监视，监视客户端的一切操作；并且可以根据需要远程接管受控终端的桌面，进行针对操作系统的所有操作。
　　8. 强制客户端机器必须安装统一要求的杀毒软件，对违反策略的机器产生报警信息，并进行阻断，禁止其对网络资源的访问。
　　9. 阻断未授权机器非法接入，并产生相应的报警信息，禁止其对网络资源的访问。
　　10. 对受控终端上运行的进程进行控制，以白名单或黑名单的方式，允许或禁止某些进程的启动，并可以按时间段的进行限制。