安全运维平台 SECURITY OPERATIONS PLATFORM

NOC 网络运营中心系统 NOC 网络运营中心系统 产品概述 PRODUCT DESCRIPTION 随着公安视频网建设规模的不 金盾 NOC 网络运营中心系统（以下简 断扩大，多个视频网的融合，重点 称 NOC 系统）目标是对视频专网内设备进 公共区域、重点行业、领域的视频 行故障检测和报警，提高视频网的网络安全 监控系统接入，使视频网规模越来 防范能力和管理水平。监控前端设备接入监 越大，设备数量越来越多，设备故 控中心、监控中心互联、用户终端接入监控 障发生不可避免。如果中间的网络 中心的带宽使用情况；监控联网系统 IP 网 设备出现故障，将导致一批的摄像 络的传输质量（传输时延、包丢失率、包误 头无法访问；服务器出现故障，将 差率等）、链路情况；及时发现承载多媒体 导致摄像头图像批量调用、操作、 业务 ( 数据和图像 ) 服务器、硬盘录像机等 管理出现问题。故视频网设备有在 的单点故障，从而避免区域性的视频服务中 线设备接入率、设备在线率、设备 断和服务质量下降；针对公安视频专网比较 完好率、故障排除率、系统链路可 关注的视频调取慢、摄像头离线等问题，可 用性的考核标准。 提供故障快速诊断和快速定位功能。 50

金盾产品目录手册 产品特点 PRODUCT FEATURES 统一监控中心。对视频网中前端设备、 动实现在复杂异构的 IT 资源环境中， 网络设备、系统资源的运行状态统一 面向视频业务的监视、面向日常运维 进行数据采集 , 用户可轻松实现全面 的控制。 的 IT 基础架构监控和统一管理。自 51

NOC 网络运营中心系统 统一故障诊断中心。提供基于 TCP/ 统一的可视化展示中心。大屏展 IP 协议通讯链路状态检测、通信网络 示视频网建设成果及运行状态， 路径和视频网设备故障诊断分析，提 用户可掌握视频网整体的运行情 供故障快速诊断和快速定位功能。 况，为决策人员实现视频网的全 网作战、全网指挥提供数据支撑。 统一的情报预警处理中心。实现 视频网系统故障的自动判断，汇 总展现、通知相关处理人员；运 维管理人员可随时了解系统故障 的处理状态，及时掌握系统的故 障 和 警 报， 保 证 故 障 能 够 迅 速 处理。 统一的运维数据分析中心。针对 公安视频专网比较关注的视频调 取慢、摄像头离线等问题，提供 故障快速诊断和快速定位功能； 并实时收集、记录各类性能的结 构化数据，生成各种分析报告和 图表，并可呈现网络系统的设备 资源、告警统计、系统运行状况等， 为领导决策提供科学、可量化的 决策依据。 52

金盾产品目录手册 主要功能 PRIMARY FUNCTIONS 网络拓扑 采用先进的网络拓扑发现算法实现网络拓 扑发现，支持全网发现和网段发现。可自 动查找整个网络的路由设备、网络交换机、 防火墙、链路及服务器等资源，根据网络 设备信息，可生成网络的拓扑结构图。可 按照管理区域，绘制若干子拓扑图。结合 资源组配置，支持不同权限的管理人员， 查看、编辑、管理不同的拓扑图。 能够按照链路的上行流量、下行流量、带 宽利用率等指标进行排序，显示链路的源 IP 地址、目的 IP 地址、端口状态、链路 带宽等信息。 网络故障诊断 视频网资源监控 使用针对公安视频专网的《端到端网络故 自动检测摄像头、硬盘录像机系列、平台 障诊断方法》和针对《公安视频专网的综 服务器（信令网关服务器、媒体服务器、 合网络寻路技术》实现网络诊断功能。通 视频存储服务器、视频诊断服务器、非标 过目标设备地址（摄像头、NVR、视频服 准接入服务器）、解码器、数据库、中间件、 务器等），系统可直接诊断设备的通信网 网关、路由器、交换机、LTE/CPE 设备、 络路径和对视频网设备故障进行诊断分析， PON（OLT/ 分光器 /ONU）资源等系列设 提供故障快速诊断和快速定位功能。 备的运行状态。 53

NOC 网络运营中心系统 视频网 IP 资源管理 自动巡检 系统基于拓扑发现、链路算法收集视频网中存在 针对视频网中海量设备场景，手工巡检将付出大 的 IP 地址。实现 IP、MAC、PORT 三者之间的绑定、 量的人力、物力；通过系统的巡检功能，直接减 关系查看、告警功能。可通过 IP/MAC-PORT 实 轻运维工作量。系统定期自动对设备（包括设 时表与基准表对比，查看网络中终端设备与上联 备在线、设备 CPU 利用率、设备内存利用率、 端口的变更情况、新终端设备加入网络记录。 54

金盾产品目录手册 PING 时延等）和链路（中断、带宽利用率、总流量、 视频服务管理 丢包率、错包率）的各项指标进行巡检，根据最 近一次获取到的指标值进行填写，并生成报表发 业务服务管理可有效结合主机及与其相关的网络 送给指定用户。 和应用，对其进行管理，系统可通过对视频业务 进行建模，洞察业务系统。自动构建业务健康指 标体系，从业务的可用性、性能、影响范围三个 55

NOC 网络运营中心系统 维度计算业务的健康度。业务纵向剖面协助用户 机房管理 从视频服务业务的角度定位故障根本点，并智能 汇总分析 IT 基础设施事件对服务的业务影响，进 机房环境设备日益增多，机房环境设备（如供摄 而 IT 部门做运维业务决策时可未雨绸缪，保障视 像头、配电系统、UPS 电源、空调、消防系统、 频业务系统稳定运行，保障视频业务的可用性。 漏水检测系统等）必须时刻为计算机系统提供正 常的运行环境。因此，机房动力环境监控尤为重 要。机房管理支持机房环境中的温湿度、烟感、 水浸、消防、安全等设备的全面监控。通过专业化、 直观展现整体机房状态，做到无人值守全自动化 巡检机房。 56

金盾产品目录手册 • 基于嵌入式系统设计 部署架构 • 采用MYSQL和ELASTICSEARCH 双数据库引擎 DEPLOYMENT ARCHITECTURE • 一体化硬件设备，支持统一平台 管理平台（中心机房核心交换机旁路 管理，支持双机热备 部署） 视频监控中心的核心交换机侧旁路部 • 控制平台管理账户支持三权分立， 署 NOC 管理平台，作为整个视频数 最小授权管理原则 据运营管理系统的统一管理平台，实 现统一展现、统一资源库、统一权限 • 设备部署采取旁路模式，无需改 划分、统一监控策略管理、统一数据 变原有网络结构 存储，并实现核心网络的数据采集。 数据采集服务器（二级机构核心交换 机旁路部署） 可根据网络分布情况，进行多台部署 数据采集，实现跨子网下的设备发现 与识别、网络拓扑绘制。与 NOC 管 理 平 台 进 行 实 时 心 跳 连 接， 实 现 对 NOC 管理平台数据上传和指令接收。 57

NOC 网络运营中心系统 58

VOC 视频图像质量运维管理平台 产品概述 PRODUCT DESCRIPTION 视频图像质量运维管理平台（简称 “VOC”）紧密贴合《公安视频图像信息联网应用运 维管理平台技术要求》等行业标准，由管理服务器、诊断服务器及综合应用平台组成，支 持分布式服务管理，对信号丢失、视频遮挡、图像偏色、图像模糊、画面过亮、画面过暗、 条纹干扰、雪花干扰等视频图像问题进行巡检诊断，发现异常后即时告警，并可推送工单 进行运维处理。 59

产品特点 灵活的设备巡检机制。灵活实现对诊断 对象、诊断时段、诊断项、告警触发机制、 PRODUCT FEATURES 告警方式等的计划配置，支持多计划同 步运行。 智能视频诊断技术。提供视频信号 丢失、雪花噪声、条纹干扰、色彩 便捷生成运维工单。先进的可视化流程 失真、视频模糊、亮度异常（过亮 \\ 过 设计工具结合工作流引擎快速生成故障 暗），视频遮挡、场景变更等十余 运维工单，运维工作清晰、可控。 种异常诊断技术。 60

金盾产品目录手册 主要功能 频模糊、场景变更、画面冻结、画面 抖动等。 PRIMARY FUNCTIONS 故障告警 巡检计划 平台支持制定面向不同片区、不同功 告警模块展示设备最新的告警详情， 能类型摄像机的巡检计划，计划中包 以及历史告警记录，支持一键发送运 含诊断项、诊断项参数、巡检时间段、 维工单，启动设备维修排障流程。 巡检对象、告警策略的相关配置。配 置完成后可对计划内的前端监控设备 运维工单 图像信息进行状态巡检监测。 系统内置了基于 BPMN2.0 规范的可 图像诊断 支持多种诊断项：信号丢失、雪花干 扰、条纹干扰、画面过亮、画面过暗、 图像偏色、黑白图像、视频遮挡、视 61

VOC 视频图像质量运维管理平台 视化流程设计工具，工单能够根据工作流 统计分析 引擎中的设计进行流转，支持自动派单及 人工派单两种方式。 提供了告警统计报表、工单统计报表、 资产统计报表，能够对前端监控设备 资产管理 的资产信息、在线率、图像质量问题、 支持基于 GB/T 28181、ONVIF 等协议标 派单情况、工单处理进度等信息分类 准的设备特征识别技术，对通信可达的前 展现，提供按所属行政区域、设备厂 端设备采用主动探测的方式进行发现识别， 商等属性分类的可视化统计报表。 将先关信息补充到资产档案中，支持人工 录入 / 台账导出的维护方式。

金盾产品目录手册 部署架构 DEPLOYMENT ARCHITECTURE 金盾 VOC 视频图像质量运维管理平 台是金盾软件推出的基于嵌入式系统 采用 B/S 架构的一体化硬件设备，用 户只需将设备部署在视频专网中与前 端监控设备或视频监控平台互联的环 境即可。 • 基于嵌入式系统设计 • 采用 B/S 架构和 MYSQL 数据库 • 支持 BYPASS 智能逃生系统 • 一体化硬件设备，支持统一平台管 理，支持双机热备 • 控制平台管理账户支持三权分立， 最小授权管理原则 63

VOC 视频图像质量运维管理平台 64

金盾产品目录手册 OSA 运维安全审计系统 产品概述 PRODUCT DESCRIPTION OSA 运维安全审计系统（以下简称 OSA 系统）能够保护公安机关内部网络设备及服 务器资源的安全，统一对设备运维的入口，对授权人员的运维操作进行记录、分析、展现， 加强内部业务操作行为监管、避免核心资产损失。在保障公安业务系统正常运营管理同时， 使运维管理更加合理化和专业化。产品功能包括账户管理、审计管理、认证管理、策略管 理与授权管理等，为公安视频专网内的网络设备和服务器提供坚强的安全防护能力，为安 全审计和追踪提供重要依据。 产品特点 丰富的的账号管理机制。主账号支持 分组管理，可以采用树形方式展现， PRODUCT FEATURES 不限制分组层级数量。从账号管理可 以将资源上的账号进行自动收集、推、 多元化认证方式。自身提供证书认证 拉、同步及属性的变更等。支持从各 服务，也可与第三方 CA、动态令牌、 类资源进行账号同步的功能，支持 AD 生物识别、短信认证等方式进行结合。 域数据同步，实现数据统一，无需重 支持组合认证，提高访问的安全性。 复创建数据。实现账号的创建、维护、 修改、删除等整个生命周期的管理。 全面的资源管理。支持包括 UNIX、网 络设备、WINDOWS 系统、数据库、 单点登录 SSO。支持批量单点登录资 中间件、大型机、C/S 资源、B/S 资源 源，平台运维便捷。授权人员通过登 等多种资源的管理，并且支持对资源 录 OSA 系统即可显示能够访问的资源 数量进行统计分析。 菜单，通过字符菜单选择方式直接访 65

问设备。运维人员以及三方服务人员 OSA 运维安全审计系统 都必须通过 OSA 系统来实施网络管理 66 和服务器维护，在提高维护人员的操 作规范性的同时，提高了运维管理 效率。 丰富的部署方式。支持 HA 双机部署， 真正实现基于硬件和应用服务状态进 行监控切换，为客户提供不间断地服 务，确保高可靠性。支持两台或两台 以上机器部署模式，确保运维访问能 够均衡地由各个服务器处理。提供分 布式部署方式，实现在总部对分支机 构进行统一集中管理的需求。 专 业 的 安 全 管 理。 产 品 不 仅 集 成 了 VPN 功能，还可提供认证服务器组件， 所有对资源的访问都是认证服务器提 供的临时性会话，提高了资源访问的 安全性。根据不同的设备审计安全需 求，可自定义审计范围，采用私有专 用协议，提高设备安全性。 强大的密码管理。支持所有被管理设 备的密码定期自动变更。定期检查平 台存储的设备账号密码与设备实际密 码是否匹配，以便校验密码的一致性， 提高设备的安全性，避免密码混乱无 法登录的现象发生。

金盾产品目录手册 主要功能 PRIMARY FUNCTIONS 账户管理 证模式，提高认证的安全性和可靠性。 OSA 系统支持双因子等外部认证方 实现对账号的创建、授权、维护、锁 式，系统具有灵活的定制接口，可以 定、删除等全生命周期的管理。账号 与其它第三方认证服务器进行结合。 管理维护功能一方面对主账号的基本 信息进行维护，包括账号 ID、用户名 策略管理 称、密码、收集、电话、通信地址等， 另一方面还包括密码策略的分配、访 支持多种策略管理，包括主机命令策 问时间策略的分配、访问锁定策略的 略、客户端地址策略、访问时间策略、 分配、客户端地址策略的分配等。 访问锁定策略、自动改密策略、单点 登录策略，全方位保证 IT 资源的安全 审计管理 管理。 OSA 系统支持全方位的安全审计功 能，包括账号分配审计、登录过程审计、 用户身份审计、单点登录审计、用户 指令审计、针对特定信息的关联统计 审计，并可以将审计过程进行完整还 原。针对丰富的审计结果，支持交互 式多级条件组合查询，也可以将审计 结果生成丰富的综合统计报表，满足 不同审计的要求。 认证管理 通过集中认证的方式，为用户提供统 一的认证接口，不但便于对用户认证 的管理，而且能够采用更加安全的认 67

OSA 运维安全审计系统 资源管理 精确到设备、主机，即用户是否有权连接某个 系统支持对 UNIX 主机、WINDOWS 主机、 IP 地址和端口。实体内部资源级集中授权，授 网络设备、数据库、应用系统等多种资源 权粒度精确到设备、主机内的指令。OSA 系统 的创建、维护、账号管理和资源删除全方 通过对用户授权，可以定义用户可以访问哪些 位的管理操作。 设备，以及以什么样的方式、在什么时间访问， 可以阻止未被授权的用户对资源的访问。 授权管理 授权管理支持对多种资源实体级授权和资 源级授权。实体级集中授权，授权粒度只 68

金盾产品目录手册 部署架构 DEPLOYMENT ARCHITECTURE OSA 系统部署在被管服务器区的访问路径上，通过防火墙或者交换机的访问 控制策略限定只能由 OSA 系统直接访问服务器的远程维护端口。 69

DSA 数据库安全审计系统 DSA 数据库安全审计系统 产品概述 PRODUCT DESCRIPTION 金盾 DSA 数据库安全审计系统（以下简称 DSA）是一款专业、实时、全方位监控数 据库安全的审计产品，可全程记录网络中一切对数据库的访问行为。本系统可实时监控数 据库用户的访问行为，通过对用户访问数据库行为进行记录、分析和汇报，用来帮助用户 事后生成合规报告、事故追根溯源，并可以根据用户设置等信息有效的评估数据库潜在风险， 加强内外部网络行为记录，提高数据资产安全。 70

金盾产品目录手册 产品特点 句，实现对业务系统的精确关联 审计。 PRODUCT FEATURES 数据库活动现状可视化。产品通过 全面的数据库操作审计。产品能够 提供丰富的预设统计报表，以图形 实现对 C/S、 B/S 、数据库直连等不 化的方式将数据的访问情况和风险 同方式访问数据库行为的全面审计。 情况可视化，直观了解数据库活动 现状。 灵活的报警规则配置。产品预设丰 富的报警规则，并可根据审计到的 满足合规要求，快速通过测评。可 IP、MAC、数据库账户、操作语句、 实现独立的数据访问审计，直接输 返回值、响应时间等信息自定义规 出合规的报表，满足各行业内法规 则，满足用户环境复杂的规则配置 和标准的要求，能够帮助企业快速 需求。 通过信息安全等级保护以及保密检 查和评测。 精确的业务系统三层关联审计。产 品通过插件方式完成对 WEB 客户 端、WEB 应用系统、数据库的前后 请求分析，精确匹配前后台操作语 71

主要功能 PRIMARY FUNCTIONS 支持国内外主流数据库 的操作行为进行实时分析，对匹配到的风险操 作进行实时报警，并可以通过界面弹窗、邮件、 DSA 具 有 良 好 的 兼 容 性， 支 持 国 内 市 场 主 流 SYSLOG 等方式通知管理用户，以确保管理员 的 数 据 库 系 统， 包 括 Oracle、SqlServer、 在第一时间发现用户对数据库的违规操作，及时 MYSQL、DB2、postgreSQL、MariaDB、 人 大 做出安全处置响应。 金仓、达梦、瀚高等数据库。 数据操作实时审计 预设丰富的报警规则 DSA 能够详细记录每次操作的发生时间、数据 DSA 内置丰富的报警规则，根据不同的数据库， 库类型、源 MAC 地址、目的 MAC 地址、源端口、 内置不同的数据库报警规则，实现对敏感信息的 目标端口、数据库名、用户名、客户端 IP、服 精细监控，规则因子包括：批量更新、批量删除、 务器端 IP、SQL 内容、影响行数、执行时间、 可疑系统参数变更、可疑模块创建、可疑包创建、 执行结果等。 可疑函数创建、可疑序列创建等报警匹配条件。 违规行为实时监控 访问链条完整还原 DSA 为每种数据库内置丰富的规则库，对采集 DSA 系统通过对双向数据包的解析、识别及还 72

金盾产品目录手册 原，不仅对数据库操作请求进行实时审计，并且 73 还可对数据库返回结果进行完整的还原和审计， 包含数据库命令执行时长、返回结果的内容等。 业务事件关联分析 DSA 通过关联应用层的访问和数据库层的访问 操作请求，可以追搠到应用层的原始访问者及请 求信息（如：操作发生的 URL、客户端的 IP 等 信息），形成用户操作 — 业务系统 —SQL 语句 的全流程操作审计关联，通过三层审计更精确地 定位事件发生前后所有层面的访问及操作请求。 业务操作实时回放 DSA 能对访问数据库操作进行实时、详细的监 控和审计，包括各种登录命令、数据操作指令及 操作结果，支持过程回放，真实地展现用户操作。 完善的日志查询与报表分析 DSA 提供丰富的审计查询条件和细致的统计分 析条件，通过多样化的关联查询分析能力，保证 数据展现的灵活多样，满足用户不同的需要。

DSA 数据库安全审计系统 部署架构 DEPLOYMENT ARCHITECTURE 业务数据 数据库审计与管控系统通过旁路方式部署。将业务链路通过端口镜像的方式输出至镜像数据汇聚交换机， 从镜像汇聚交换机将业务数据输出到数据库审计与管控系统。 74

金盾产品目录手册 75

终端安全平台概述 终端安全平台 概述 随着信息技术的不断发展和规模的日 金盾终端安全平台，是基于内网安全和可 益扩大，公安网络环境日趋复杂，也逐渐 信计算理论研发的内网安全管理系统，产品 建设形成了庞大的业务支撑内网，这其中 采用 B/S 体系结构和标准化数据通讯方式， 包含有大量的终端设备，如 PC、移动设备、 以身份认证为基础，以安全管理为核心，以 专用终端设备等。然而，各类终端使用者 监控审计为辅助，以终端为最小管理单元， 的操作水平良莠不齐，这使得业务支撑内 可灵活全面的定制并实施各种安全策略，主 网存在着诸多的安全隐患。因此，迫切需 要解决公安用户在传统 PC 架构下的信息安 要在网络内部署安全产品来实现对入网终 全管理问题，提供一套专门针对用户内部网 端的身份验证、安全检查、违规行为监测 络的入网身份鉴别、终端安全检查、行为管理、 报警，从而保证各类终端始终以安全合规 操作审计、违规报警、资产统计以及网络状 的状态接入网络。 况的监控维护等问题的整体解决方案。 76

终端安全平台 TERMINAL SECURITY MANAGEMENT PLATFORM

NACP 网络准入控制系统 NACP 网络准入控制系统 产品概述 PRODUCT DESCRIPTION NACP 网络准入控制系统（以下简 统，具有防护全面、界面友好、简单实 称 NACP 系统）是金盾软件结合公安部 用的特性。NACP 系统广泛适用于视频 信息安全等级保护、保密局涉密网络分 网、 政 府、 医 疗、 金 融、 运 营 商、 企 事 级保护政策要求，以及各政府、企事业 业单位等多个行业，致力于为用户提供 单位自身网络安全管理需求，秉承 “ 违规 全方位、一体化准入控制安全管理解决 不入网，入网必合规 ” 的网络安全管理目 方案。 标打造的一款全新一代准入控制管理系 78

金盾产品目录手册 产品特点 PRODUCT FEATURES 自 主 可 控 的 准 入 技 术。 采 用 金 盾 软 支持跨 NAT 等复杂的网络环境。通 件 自 主 研 发 的 NACP 准 入 控 制 技 过金盾独有的 NAT 网络穿透技术， 术，可对用户网络进行全方位立体化 可以实现跨 NAT 复杂应用下的合法 防 护， 杜 绝 未 经 授 权 设 备 的 随 意 接 终端识别放行及违规终端拒绝入网功 入。同时可支持当前主流的 GDPS、 能，实现对极复杂场景下的准入控制 802.1X、PBR、WEB PORTAL、 功能。此功能不仅支持 PC 终端，同 DHCP、SNMP、端口镜像、透明网 样支持手机、平板等移动入网设备。 桥等多种准入方式单一或组合使用。 灵 活 便 捷 的 网 络 管 理。 通 过 GDPS 全面多样的终端支持。对入网终端无 全局设备感知技术和 SNMP 协议， 任何要求，对于用户网络内各种复杂 能 够 自 动 发 现 网 络 中 的 网 络 设 备、 的入网设备均可以支持，如：笔记本、 PC、移动终端、智能设备和哑终端， 台式机、安卓移动设备、苹果移动设 统计设备的类型、IP、MAC、操作系 备、瘦终端、ATM 机、自助挂号机、 排队叫号机等设备均可以进行统一的 入网认证管理。 灵活可靠的部署方式。支持旁路与桥 接等多种部署方式。设备部署时，可 以完美兼容现有网络内所有的网络设 备，不会对现有的网络内的设备做任 何网络结构上的改变，不会改变网络 的物理及逻辑拓扑结构，部署实施成 本极低。 79

NACP 网络准入控制系统 统类型、主机名、上联 IP、上联连接口、 简单直观的报表展示。通过对全网审 在线状态、发现时间等信息，并能够 计数据、报警数据、测评数据等数据 自动绘制出网络拓扑结构，可在拓扑 的大数据分析，可以为用户提供直观 图中直接对网络设备进行动态式管 的全网数据分析展示，使管理人员能 理，违规接入的设备可在拓扑图中通 够清晰的掌握网内各安全状态，为全 过上联交换机进行颜色报警或提示。 网的管理决策提供报表支持。 0 终端用户 “0” 学习成本。通过后台自 软硬一体化优势。通过金盾专有服务 动测评、自动修复技术，可以实现对 器平台的 LINUX 系统平台、嵌入式 于终端安全管理的自动化运行，全过 设计、级联管理及双机热备功能，可 程不需要终端使用人员做出任何学习 以为公安等用户提供一套高可用的管 及使用习惯的改变，实现终端用户 “0” 理平台，使内网安全管理无论是部署 学习成本的易推广目的。 还是使用，均达到极简的程度，实现 全网安全管理的简单、稳定、易用。 80

金盾产品目录手册 主要功能 PRIMARY FUNCTIONS 流程化入网规范 便捷化网络管理 部署系统后，所有终端入网均需要经过身 系统可自动生成全网拓扑结构，并能够在 份认证，只有合法合规的用户才可以入网。 拓扑图中直接对网络设备进行动态管理， 同时，系统可根据入网用户的身份类型划 包括查看设备背板信息、端口开启 / 关闭、 分不同的网络范围，包括合法用户访问的 端口下联设备情况展示等。 安全区域、隔离用户访问的隔离区域以及 来宾用户访问的来宾区域，通过入网权限 可视化 IP 地址管理 的设置，避免隐患用户及来宾用户入网后 系统提供 IP 地址池管理功能，能够直观的 权限过大导致的安全隐患。 展现网络当中 IP 地址使用情况，以不同颜 色来标识 IP 地址的不同使用状态，如已使 最小化终端通信范围 用、未使用、长期离线、非法入侵等，并 能够为具体的 IP 地址添加备注信息，方便 部署系统后，根据管理需要可对内部合法 管理员进行 IP 地址的管理与维护。 用户有权访问的网络范围进行细分（例如 禁止市场人员访问财务服务器），避免终 端用户网络访问权限过大导致的安全隐患。 81

终端违规实时报警 全面的安全评测内容 对终端的运行状况进行实时监控，当终端发生类 根据等级保护要求，终端入网后 NACP 系统会自 似硬件变化、非法外联、存在操作系统漏洞等违 动对终端进行物理安全、网络安全、主机安全、 规行为时，系统会自动向管理员发送报警邮件 口令安全、应用安全等项目进行安全评测，支持 / 短信，并采取紧急处理措施，使管理员第一时 对以上未通过项目进行自动修复，确保终端入网 间掌握终端的违规情况并对违规终端进行紧急处 的安全性；同时，可根据评测的结果判定终端的 理，控制安全隐患的影响范围。 网络访问权限。 丰富的身份鉴别方式 丰富的数据报表分析 支持有客户端、无客户端、WEB-PORTAL 等多 采用大数据的处理方式，对本系统内存储的各种 种方式进行认证，支持 U/P、AD、USB KEY、 日志数据进行深度挖掘，形成网络的终端安全态 CA EMAIL、动态验证、微信、指纹等多种身份 势、网络安全趋势、入网风险趋势、违规事件趋 鉴别方式，用户可根据实际管理需要选择单一或 势等数据报表，使管理员能够全面的掌握网络整 组合的认证方式。 体安全态势，为下一步的管理决策提供数据依据。 82

金盾产品目录手册 部署架构 • 基于嵌入式系统设计 DEPLOYMENT ARCHITECTURE • 采用 B/S 架构和 MYSQL 数据库 NACP 网络准入控制系统采用基于嵌 • 支持 BYPASS 智能逃生系统 入式系统采用 B/S 架构的一体化硬件 设备，无需用户对产品进行单独的部 • 支持 VPN 拨号接入、分支机构联 署安装，只需将设备直连至内部网络 动管理 中即可。 市 局 核 心 网络准入控制系统 核心应用服务器群 核心交换机 县 区 汇 应用服务器 应用服务器 聚 点 汇聚交换机 汇聚交换机 数据中心 无线热点 派 出 接入交换机 接入交换机 所 83

TSM 终端安全管理系统 TSM 终端安全管理系统 产品概述 PRODUCT DESCRIPTION TSM 终端安全管理系统（以下简 求研发的一款产品，致力于为用户提 称 TSM 系统）是金盾软件结合公安 供最全面的内网安全管理解决方案， 部信息安全等级保护、保密局涉密网 广泛适用于视频网、政府、医疗、金融、 络分级保护政策要求以及视频网、政 运营商、企事业单位等多个领域。 府、企事业单位自身网络安全管理需 84

金盾产品目录手册 产品特点 PRODUCT FEATURES 强制无遗漏的安全管理。可以实现强 强大的补丁管理。支持操作系统补丁 制的入网终端安全管理功能，通过部 库的自动更新升级、为终端用户自动 署系统，自动对终端施加安全管理策 下载及自动安装操作系统补丁，并详 略，确保入网终端符合网内的安全管 尽地展示终端用户安装系统补丁的 理要求。 详情。 支持多重身份鉴别方式。支持如 U/P、 AD、LDAP、EMAIL、USB KEY、 CA、动态短信、指纹等认证方式， 且支持单一或组合方式使用。 USB 设备分权限、全周期管控。对 USB 存储介质从使用认证、加密防 护、日志审计三个方面出发，实现全 生命周期精确性管理。 85

TSM 终端安全管理系统 详尽的终端资产分类统计功能。既支 丰富的报表功能。提供针对网内终端 持针对硬盘、CPU、内存等硬件设备 的大量报表展示功能，包括软硬件资 的分型号、性能等硬件信息的统计汇 产报表、终端行为审计报表、终端违 总功能，也支持对操作系统分布、杀 规报警报表等，为用户管理决策提供 软安装、软件安装、补丁安装等软件 详细的报表支持。 信息的统计分析功能。 86

金盾产品目录手册 主要功能 PRIMARY FUNCTIONS 丰富的身份认证方式 细致的终端行为审计 支持 U/P、AD、USB KEY、CA EMAIL、动 既可以实现对终端上网行为的审计，还 态验证、微信、指纹等多种身份鉴别方式， 能够实现对用户的文件操作、程序使用 用户可根据实际管理需要选择单一或组 等本地操作行为的审计记录。通过对审 合的认证方式。 计数据的二次挖掘分析，提供针对性的 数据分析报表，使管理员掌握网内各种 全面的终端安全规范 行为的使用状况，方便管理。 通过系统的安全规范功能，可对终端用 户的日常操作行为进行规范，包括外联 细颗粒度 USB 介质管理 途径的规范管理、光驱等泄密设备的规 提供认证管理、加密防护、插拔日志审 范管理、IP/MAC 绑定等系统相关安全 计、文件操作审计等功能，并且通过对 项目的规范管理以及终端本身的各种设 USB 介质进行全生命周期的细颗粒度强 置管理等。通过各种规范管理措施的组 合使用，能够有效规范终端用户的操作 行为，提高工作效率，降低信息人员维 护工作量。 先进的补丁管理功能 集成微软官方的补丁库资源，支持操作 系统补丁库的自动更新升级，为终端用 户自动检测并自动下载安装操作系统补 丁，并详尽地展示终端用户安装系统补 丁的详情。 87

TSM 终端安全管理系统 制管理，规范单位内 USB 设备的使用方式，有 实用的数据报表分析 效提高了系统以及数据的安全性。 采用大数据的处理方式对系统内存储的各种日志 方便的终端运维管理 数据进行深度挖掘，形成网络的终端在线趋势、 为简化管理员的日常管理，系统集成了远程文件 上网行为分析、软硬件资产分布分析、操作系统 分发、终端远程调试、终端远程通知等功能。通 分布、补丁安装情况统计等数据报表，使管理员 过平台内一系列辅助功能的结合使用，提高网内 能够全面地掌握网络整体行为趋势，为管理决策 终端的整体安全性和网络维护人员日常维护 提供数据依据。 效率。 88

金盾产品目录手册 部署架构 DEPLOYMENT ARCHITECTURE TSM 终端安全管理系统采用基于嵌入式 系统采用 B/S 架构的一体化硬件设备， 无需用户对产品进行单独的部署安装， 只需将设备直连至内部网络中即可。 • 基于嵌入式系统设计 • 采用 B/S 架构和 MYSQL 数据库 • 支持 BYPASS 智能逃生系统 • 支持 VPN 拨号接入、分支机构联 动管理 • 一体化硬件设备，支持统一平台管 理，支持双机热备 • 控制平台管理账户支持三权分立， 最小授权管理原则 89

TSM 终端安全管理系统 90

金盾产品目录手册 服务 SERVICE 西藏 客服热线：400-6868-531 客服邮箱：support@goldencis.com 91

服务 黑龙江 吉林 宁夏 青海 云南 92

金盾产品目录手册 证书 CERTIFICATE 资质荣誉 ►► 公司获批山东省软件工程技术中心 ►► 公司荣获山东省瞪羚企业 2018 ►► 公司荣获 CMMI L3 证书 ►► ISCCC 信息系统安全集成服务资质（三级） 2017 ►► ISCCC 信息系统安全运维服务资质（三级） 2016 ►► ISCCC 信息系统应急处理服务资质（三级） ►► ISCCC 信息系统风险评估服务资质（三级） ►► 公司荣获中国警务信息化建设成果推介最佳安全解决方案奖 ►► 公司荣获计算机信息系统集成及服务资质证书（三级） ►► 公司荣获山东省大数据重点骨干企业 ►► 公司荣获济南市院士专家服务基层工作站 ►► 公司荣获 2017 中国物联网关键技术创新奖 ►► 公司荣获 2017 年度中国网络信息安全最佳产品奖 ►► 公司荣获 2017 年度检法信息化（智慧法院）最佳实践奖 金盾全面内网安全与网络行为管理系列产品 荣获中国信息安全测评中心《信息技术产品安全测评证书》 金盾网络接入控制系列产品 金盾电子文档安全管理系列产品 荣获中华人民共和国国家保密局《涉密信息系统产品检测证书》 金盾电子文档安全管理系列产品 荣获中国人民解放军信息安全测评认证中心《军用信息安全产品认证证书》 金盾运维审计系列产品 荣获中国信息安全认证中心《IT 产品信息安全认证证书》 93

证书 2015 ►► 公司荣获 “2015 年度山东省优秀软件企业 ” ►► 公司荣获国家级《高新技术企业证书》 2014 ►► 公司荣获《软件企业认证证书》 2011 ►► 公司荣获《软件服务业企业》 ►► 公司荣获质量管理体系认证证书，通过了 ISO9001:2008 质量管理体系认证 产品认证 ►► 公司荣获信息安全管理体系认证证书，通过了 ISO27001:2013 信息安全管理 证书 体系认证 2017 ►► 公司荣获中国电子信息产业发展研究所颁发的 “2015 年度中国软件和信息服 2016 务内网安全领域最佳解决方案奖 ” ►► 公司荣获中国信息安全技术大会组委会颁发的 “2015 年度中国信息安全最具 影响力企业奖 ” ►► 金盾软件全线产品成功入围 2014 年中央国家机关政府采购目录 ►► 公司荣获中国国际信息节颁发“2011 中国信息安全技术创新奖” 金盾主机监控与审计系统 V9.0 金盾网络安全管理平台 V9.0 金盾数据库安全审计系统 V9.0 金盾视频安全接入管理系统 V6.0 金盾网络数据安全审计系统 V10.1 金盾电子文档安全管理系统 V10.1 荣获中华人民共和国公安部《计算机信息系统安全专用产品》销售许可证 金盾运维安全网关 V9.0 金盾网络安全管理平台 V9.0 荣获《涉密信息系统产品检测证书》 金盾电子文档安全管理系统 V7.0 金盾网络接入控制系统 V9.0 荣获《涉密信息系统产品检测证书》 金盾运维审计系统 V9.0 荣获《IT 产品信息安全认证证书》 金盾电子文档安全管理系统 V7.0 荣获《军用信息安全产品认证证书》 金盾运维安全审计系列产品 金盾全面内网安全与网络行为管理系列产品 金盾网络接入控制系统系列产品 荣获中华人民共和国公安部《计算机信息系统安全专用产品》销售许可证 94

金盾产品目录手册 软件著作 金盾一机一档管理系统 V6.0 金盾加密即时通讯系统 [ 金盾密信 ]V1.0 2018 金盾网络安全管理平台 V9.0 金盾网关型敏感数据安全审计系统 V10.1 2017 金盾视频安全接入管理系统 V6.0 金盾运营管理系统 V6.0 金盾网络数据安全审计系统 V10.1 2016 金盾邮件安全防护系统 V9.0 金盾主机监控与审计系统 V9.0 2015 金盾文档外发管理系统 V9.0 金盾数据防泄密管理系统 V9.0 2014 金盾运维安全审计系统 V9.0 金盾数据库安全审计系统 V9.0 2011 金盾网络接入控制系统 V9.0 金盾移动安全管理平台 V9.0 金盾桌面安全管理系统 V9.0 金盾数据沙箱安全隔离防护系统 V9.0 2010 2008 金盾违规外联管理系统 V7.0 金盾电子文档安全管理系统 V7.0 2007 金盾网络运维管理系统 V7.0 金盾全面内网安全与网络行为管理系统 V7.0 金盾终端安全管理系统 V7.0 金盾终端安全技术测评系统 V9.0 金盾新一代网络准入控制保护与认证系统 V9.0 金盾 IT 资产管理与补丁管理系统 V7.0 金盾移动存储设备管理系统 V7.0 金盾网络维护与流量控制管理系统 V7.0 金盾身份认证与准入控制保护管理系统 V7.0 金盾内网安全与网络行为管理系统 V6.0 金盾电子文档控管与数据防泄密管理系统 V7.0 金盾安全审计与网络行为管理系统 V7.0 金盾可信全面内网安全与网络行为管理软件 V7.0 金盾全面内网安全与网络行为管理软件 V5.0 金盾内网安全与网络行为管理软件 V4.0 金盾文档安全加密软件 V4.0 荣获 35 项《计算机软件著作权登记证书》 95