信安之星iSecStar打印管理系统技术白皮书

《中国信息技术服务标准(ITSS)白皮书》（第一版）国家信息技术服务标准指导协调组组　长： 陈　伟副组长： 郭建兵　陈　英　高素梅　戴 红　胡　燕　林　宁何小龙　侯建仁秘书长： 尹洪涛成　员： 任利华　何海林　姜广智　朱宗尧　陈少媚　池　宇陈建共国家信息技术服务标准工作组组　长： 林　宁副组长： 马洪杰　赵国祥　于　跃　张　帆　欧阳树生邱善勤　陈渌萍 秘书长： 周　平Ⅱ编写组王宝艾　高　林　周　平　潘纯峰 左天祖　马洪杰　张　帆 陈世林　高　巍　范　勇　欧阳树生　寸丹梅　廖　昕　崔　静　李　娜　王春涛　贺东锋　李慧敏子　毛立新　李　新　刘瑞慧　白　璐　王永华参加单位（排名不分先后）中国电子技术标准化研究所神州数码系统集成服务有限公司中国软件与技术服务股份有限公司东软集团股份有限公司上海翰纬信息管理咨询有限公司山东浪潮齐鲁软件产业股份有限公司南天电子信息产业股份有限公司快威科技集团有限公司成都勤智数码科技有限公司上海宝信软件股份有限公司广州市金禧信息技术服务有限公司ⅢCopyright © 2010 版权所有前 言2009年4月15日，国务院正式发布《电子信息产业调整和振兴规划》（以下简称：规划），在强化自主创新能力建设方面明确提出“加快制定信息技术服务标准和规范”。

为了贯彻落实规划要求，2009年4月23日，工业和信息化部软件服务业司成立了信息技术服务标准工作组（以下简称：工作组），负责研究并建立信息技术服务标准体系，制定信息技术服务领域的相关标准。

该工作组的成立得到了国家标准化管理委员会、工业和信息化部运行监测协调局、科技司、电子信息司以及北京、上海、广东、江苏、湖北、重庆、成都、沈阳、杭州等省市工业和信息化主管部门的大力支持。

目前，工作组主要围绕信息系统建设、运行维护、服务管理、治理、外包等专业领域开展标准研究制定工作，并针对云计算服务新兴领域开展前期标准预研工作。

工作组形成的标准成果对修订我国《软件产业统计报表制度》、《国民经济行业分类》（GB/T 4754）发挥了重要的支持作用；同时，通过《软件产业统计报表制度》的实施，初步掌握了我国信息技术服务业的总体规模、增长速度及发展趋势；另外，标准在WTO服务贸易多边磋商、中欧服务贸易谈判中也得到了应用。

信安之星校园打印复印管理系统V5.0功能规格书信安之星（iSecStar）校园自助打印复印管理系统，是在国内外成熟应用之上，结合广大国内高校用户的实际需求而设计研发，产品具有国际领先技术、功能全面、管理强大、智能自助、电子计费扣费、免维护等特点，系统充分利用校园现有网络与设备，采用分布式架构，全网络化操作与管理，实施快捷，操作简单，师生可以在校园网上提交打印任务，在任意校园打印站点自助完成打印、复印、扫描等操作，自助终端可以连接读卡器设备，实现与校园一卡通、机房、图书等系统的对接、认证、计费等；系统支持配额补助、耗材预警、故障报警等众多功能，实现了数据提交、传输、存储的压缩与加密，节省网络效率提高打印响应速度，支持扫描文档的邮件及下载，提供WEB服务让管理员及师生用户可以远程查询、设置、管理操作，系统让校园文印服务管理更轻松更智能，用户更方便更自由，计费扣费更准确更透明，校园自助打印复印管理系统已经成为校园信息化的大趋势，是实现数字化校园的重要环节。

一、性能特点1、统一的集中管理平台管理系统是一个完整的平台系统，有统一的安装部署，统一的用户组织管理与认证，统一的管理与权限配置，系统管理员有统一的登录入口与管理平台，在集中管理平台上管理员可以进行全系统的管理与设置，可以远程管理每个打印站点，查看打印站点的状态，可以查看和管理每个师生的打印权限、打印队列，查看个人消费记录与报表。

2、系统技术架构先进管理系统提供B/S为主C/S辅助的服务体系架构，提供文印中心服务器、打印站点、虚拟打印驱动，采用三层架构，客户端不连接数据库，客户端不直接输出到打印机，文印中心服务器是打印提交、计费、调度、管理、查询服务的中心平台，安全性及系统响应性能好，支持不限制文档格式、不限制软件的云打印管理模式，支持刷卡打印，支持师生通过WEB 查询、管理个人文印事务的服务。

系统支持众多品牌的多功能打印机和所有品牌的普通打印机，特别在高端高速打印机的支持上有独有的计费准确与管理控制优势。

信安之星（iSecStar）打印管理系统，是完全解决了共享打印管理模式的种种弊端，满足当前重安全、控成本、信息化、移动、集约办公管理需要而研制的新一代打印管理系统。

新一代打印管理系统不仅仅关注事后打印事务的统计与汇报，更溶入了办公管理和信息安全两大思想，实现统计与成本控制、办公管理、信息安全三位一体的管理功能，让用户打印更便利，让打印设备使用更合理，让管理于无形却更节省更安全更轻松。

支持环境包括：办公室、多部门、楼宇、校园、大企业网（跨区域）、广域网等，用户可以在任意网络位置启动打印作业，可以立即打印，也可以到任意打印服务点启动打印、守候并取走资料，配合全程文档加密、专有协议传输与私有存储，实现了极高的打印安全；在传统打印管理基础上，又增加了自助终端智能打印、刷卡打印等更多打印模式，支持页眉、水印等个性化打印功能，支持内容智能监控、短消息等通知与预警机制，支持打印秘书服务，支持一卡通系统认证与计费模式，等众多特色功能。

信安之星（iSecStar）打印管理系统的功能与特色：1，支持客户端多种自主打印方式，立即打印、私密打印、特殊打印（定时、空闲、紧急）等；2，打印内容智能监控，支持关键词过滤，支持多种处理机制；3，打印事件记录详尽，真实详细记录每次打印事件的用户名、计算机名、打印机名、服务器名、打印时间、打印字节数、打印页数、纸张大小、色彩、文档名称、类型、内容、费用、所属等信息；4，打印控制灵活，可分别针对打印机、打印服务器、用户、用户组进行控制设定：5，打印控制高度细分，可控制：打印用户、打印时间、文件类型、文件大小、每次任务最大页数、每次任务最大费用、计费标准、用户配额、配额透支等等；6，管理控制弹性大，管理者可以灵活定义监控范围和监控强度；监控范围：可以设定某些打印服务器、打印机、工作组、用户、计算机等是否需要监控；监控强度：可以设定监控时间、是否需要监控打印内容、是否需要打印配额限制、选择监控模板；7，数据维护功能强大，打印日志、系统日志、打印任务时效、打印内容等存储限制与自动删除周期；8，打印计费灵活多样：简单计费模式：即设定黑白、彩色打印的每页打印成本；高级模式计费：即可按照打印机、纸张大小、彩色黑白、单页双面分别设定每页单价；9，支持用户配额机制，且功能强大：支持按照年、季、月、周、日设定打印配额，支持配额透支功能及多种透支方式，支持按周期自动分配额策略；10，多种系统提醒与告警机制，提供邮件、手机短消息多种通知机制；11，提醒内容丰富，提醒内容包括：成功、失败、打印服务器、打印机、用户、文件名、页数、份数、色彩、打印结果、单价、扣费金额、账户余额等信息；12，多种告警条件与设置，预设条件包括：打印内容监控、打印服务器故障（打印机失去连接、打印机阻塞-无墨卡纸等、等）、打印任务超出、打印额度超出等等；13，多种认证与计费模式，支持按用户名或计算机名认证模式，支持域用户认证模式，支持刷卡认证与计费模式，支持与一卡通等各卡用户系统的对接认证；14，支持多种数据库类型，支持MS SQL Server、MS DE、ACCESS、MYSQL等，提供接口定制服务；15，打印内容保存，支持打印内容保存，提供灵活设置，可以按用户设定是否保存，方便快速重复打印；16，支持页眉打印，可以自定义页眉打印内容（如：用户名、打印机名、时间、页数、份数、标题等），便于资料分发，杜绝资料拿错或者丢失的可能！17，支持快速重复打印，调出保存的打印记录重复快速打印，支持多种快速重复打印方式；18，支持打印作业管理，用户可以管理自己的打印任务，管理员可以管理权限范围内的用户打印任务；19，支持项目打印管理，按照打印项目进行认证、监控和计费，满足工程项目分摊计费方式，可以轻松将不同的项目的打印计费并分摊计算，可以精确到具体项目，具体工作人员；20，支持自助终端打印服务，用户提交打印任务后，可以选择打印点完成并领取打印作业，如同在银行的自助终端一样，自助完成操作与计费，自助终端支持刷卡认证与计费模式；21，提供WEB服务，方便用户与管理需要，用户可以通过WEB服务管理打印任务，查询打印记录与个人账户信息等，管理员可以通过WEB服务进行系统管理与维护，可以查询统计分析；22，提供集中管理与远程管理，一台打印服务器可以管理若干台打印机，中心服务器可以管理所有的打印服务器和打印机，实现集中管理、集中认证计费，打印设备管理和成本控制一目了然；通过中心WEB服务器，远程配置与管理整个系统，不需要到机房不需要安装客户端，方便管理与维护；23，支持多级权限管理，依据行政或部门管理划分，可创建多个管理员，可分别赋予不同的管理权限，可管理不同的部门；24，提供查询与报表，提供丰富的统计分析报表，包括汇总、排名、负荷、时间等分析报表；25，系统架构先进适用各种环境，无网络限制，支持局域网、企业网、广域网等，支持服务的分布式配置，安区性好；26，支持打印/复印/扫描一体机管理与计费，支持自助终端模式的智能管理与计费，支持多种设备型号；27，支持打印审批，可灵活管理特定打印机设备、特定用户群的打印审核，控制成本，防护数据与打印安全；支持智能监控触发的打印审核；28，支持漫游打印、跟随打印、安全打印，支持网络接入范围内的漫游打印，支持打印机旁的守候打印，支持自助终端自主打印；29，系统打印备份，自动备份打印内容，保证数据安全，不怕断电，同时可用于数据安全与核查；30，提供高级安全与保密功能，从数据提交、传输、到存储全程严密的数据加密与安全控制，打印数据进行高强度加密，使用专有传输协议以密文传输，在服务器上进行私有存储管理与加密，确保技术管理与维护上的数据安全，特别特别适用于政府、军工、科研、金融、商务机密部门的打印安全；31，提供打印水印功能，在打印纸上自动印上水银背景图，严控打印资料安全，水印可灵活设置；32，提供虚拟组功能，方便跨部门、工作组、项目组等特殊打印与计费管理需要；33，特有的打印秘书功能，在这种模式下，值班秘书把打印资料及时送到目的人手中，打印人和资料接收人可以是不同的人，提供打印秘书管理、提醒、权限配置等；34，提供管理模板功能，系统自带多种常用模板，管理员可以创建并管理模板，极大地方便了管理工作；35，提供打印压缩，采用高效率无损压缩，让网络传输性能大大提高，特别适合大数据量大文档的打印；。

ShinData DSC（Database Security Control）是由新数科技推出的数据库安全管控平台，旨在提供全生命周期的SQL安全管理和控制。

根据提供的参考信息，该平台能够与企业工单系统无缝集成，自动化执行方案设计，确保开发、测试、生产上线SQL脚本的一致性，并能够进行语法语义检查，实现统一的SQL操作管理。

关于ShinData DSC的白皮书，通常会详细阐述产品的功能、架构、使用场景、安全性能指标以及实施策略等内容。

白皮书中可能会包含以下几个部分：
产品概述：介绍ShinData DSC的基本功能和特点，以及它如何帮助企业保护数据库免受未经授权的访问和潜在的安全威胁。

技术架构：详细描述ShinData DSC的技术架构，包括其与现有系统的集成方式、工作原理以及如何部署。

使用场景：列举ShinData DSC在不同行业和业务场景中的应用案例，展示其如何适应各种安全需求。

安全性能：详细说明ShinData DSC在保障数据库安全方面的性能指标，如访问控制、审计日志、数据加密等。

实施策略：提供如何部署和配置ShinData DSC的指南，包括最佳实践和常见问题解答。

客户案例：分享已经实施ShinData DSC的客户的成功故事和反馈，展示产品的实际效果。

未来展望：讨论ShinData DSC的未来发展计划和技术路线图，以及如何适应不断变化的数据库安全挑战。

Ultra ITSM Portal 产品白皮书神州泰岳软件有限公司目录1概述 (3)2ULTRA ITSM PORTAL给您带来的价值 (4)3ULTRA ITSM PORTAL的关键特性 (5)4全松耦合的即插即用架构设计 (7)5ULTRA ITSM PORTAL功能概述 (8)5.1个性化服务 (8)5.2内容管理 (11)5.3W EB2.0特色的知识管理 (12)5.4多渠道接入服务 (15)5.5搜索服务和语义分析 (16)5.6协同工作 (16)5.7应用集成 (18)5.8系统管理 (22)5.9结合4A系统实现单点登录 (22)1概述有一个事实贯穿于企业信息化运维管理水平提升的整个进程中，那就是：人们对于信息的集成程度要求越来越高，对于信息获取的便利要求也越来越高。

如何更好地解决信息获取的难题，让适当的人在适当的时间获取适当的信息，企业在这个方面作了很多探索。

ITSM Portal就是在这样的背景下应运而生的，它可以帮助网络管理人员和运维人员在获取特定的故障、性能数据和综合KPI指数时不用再进入众多的网管和运维系统，而是经由“门户”这个统一访问入口，它将“应用孤岛”和“信息孤岛”联接起来，使网管人员和运维人员能够通过门户这一单一触点访问其所需的所有应用、内容、流程等信息。

Ultra ITSM Portal作为一套成熟的门户平台产品，有了它，您就能够通过丰富的图形化开发环境方便快捷的开发门户，并利用基于浏览器的工具组装门户。

门户一旦构建完成，您可以随时对其进行部署和管理。

另外借助Ultra ITSM Portal，即便业务需求发生了变化，您也能够轻松的随需应变。

❒业界实力基础如今，已经有众多大型企业用户成功的依靠Ultra ITSM Portal作为门户基础架构，搭建起符合自身特点且随需应变的IT运维门户。

❒针对实际业务挑战量身定做Ultra ITSM Portal可扩展的组件化体系架构有利于为特定的用户量身定做门户，由业务专家根据需要对门户资源进行组装，这种架构将项目实施风险降到最低，使门户具有足够的灵活性以满足特定的业务需求。

XX科技邮件安全网关IMSA5000技术白皮书XX科技（中国）有限公司文档信息版权声明本文件所有内容受版权保护并且归XX科技（中国）有限公司所有。

未经XX 科技（中国）有限公司公司明确书面许可，不得以任何形式复制、传播本文件（全部或部分）。

XX科技及Trend Micro是XX科技（中国）有限公司公司的注册商标，本文中涉及到的其它产品名称和品牌为其相关公司或组织的商标或注册商标。

XX科技（中国）有限公司公司不对本文件的内容、使用，或本文件中说明的产品负担任何责任或保证，特别对有关商业机能和适用任何特殊目的的隐含性保证不负担任何责任。

另外，XX科技（中国）有限公司公司保留修改本文件和本文件中所描述产品的权力。

如有修改，恕不另行通知。

信息更新本产品最新版本信息、升级信息以及相关技术文档将在XX科技（中国）有限公司公司 网站上及时推出，敬请留意。

支持信息如果希望得到关于XX科技（中国）有限公司公司产品的报价、产品信息以及技术支持，请查阅公司网站： 。

目录1技术特点 (5)1.1 业界领先的云安全技术 (5)1.2 优化的贝叶斯过滤器技术 (6)1.3 优化的RBL+检测技术 (6)1.4 智慧性扫描陷阱病毒检测技术 (7)1.5 空中抓毒专利技术 (7)1.6 Adversarial OCR专利技术 (8)1.7 基于信誉的等级评分技术 (8)1.8 自定义IP Profiler技术 (9)2产品功能 (9)2.1 病毒安全防护 (9)2.2 间谍软件扫描 (10)2.3 反钓鱼程序 (10)2.4 邮件信誉（ERT） (10)2.5 智慧型垃圾邮件扫描 (11)2.6 内容安全管理 (11)2.7 邮件完整性分析技术 (12)2.8 内容过滤 (12)2.9 黑名单和优先名单支持 (13)2.10 DCC检测 (13)2.11 内容还原 (13)2.12 DNS MX 查询 (13)2.13 反向DNS查找 (13)3管理模式 (14)4产品部署 (14)1技术特点XX科技IMSA是一款全方位的企业级邮件内容安全管理设备，具有功能完备、性能优异、部署简捷、维护便利、稳定可靠等特点，融合了XX科技云安全技术、空中抓毒专利技术、智能垃圾邮件甄别过滤引擎等多项业界领先的邮件安全处理技术，为企业级用户提供全面、智能、高效的邮件安全管理防护，协助企业用户阻止各种通过邮件而传送的病毒、垃圾邮件、间谍软件、钓鱼程序等复杂的混合式恶意攻击；IMSA内置自身安全保护技术和硬件全方位冗余。

附件二十九：产品方案技术白皮书一、背景概述 (2)1、研发背景 (2)2、产品定位 (2)二、产品方案功能介绍 (2)1、设计理念 (2)2、系统拓扑图 (2)3、系统构架描述 (2)4、系统功能介绍 (2)5、产品方案规格 (2)四、产品方案应用介绍 (3)1、应用模式 (3)2、应用流程 (3)3、应用环境 (3)五、产品方案特性介绍 (3)1、技术特性 (3)2、应用特性 (3)3、系统特性 (3)六、产品方案技术介绍 (3)1、相关技术 (3)2、技术指标 (4)七、产品方案测评数据 (4)八、实施运维方式说明 (4)九、售后服务方式说明 (4)一、背景概述1、研发背景介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。

2、产品定位为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。

二、产品方案功能介绍1、设计理念该产品方案的设计思路。

2、系统拓扑图使用统一的图标，制作系统拓扑图。

3、系统构架描述按照系统的构成，分类对系统进行描述。

4、系统功能介绍详细阐述系统的主要功能。

5、产品方案规格产品方案不同的规格介绍，或者对产品方案技术规格的介绍。

四、产品方案应用介绍1、应用模式该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。

2、应用流程该产品方案的应用流程。

3、应用环境描述该产品所运行的应用环境。

五、产品方案特性介绍1、技术特性主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。

2、应用特性主要是部署灵活性、可扩展性、管理方便性、易用性等。

3、系统特性对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。

六、产品方案技术介绍1、相关技术主要应用技术的介绍，以及该技术的优势。

2、技术指标针对技术参数进行描述。

七、产品方案测评数据产品方案主要测评数据，可以是内部测评数据，也可以是第三方的测评数据。

VEsystem | 产品白皮书和信虚拟终端管理系统基于VOI的桌面虚拟化北京和信创天科技有限公司一、概述随着成本控制、可管理性、安全性以及业务连续性等方面压力的增加，传统的PC终端逐渐变得缺乏控制力，蓝屏死机、软件不兼容、驱动冲突、系统崩溃、病毒感染、黑客入侵、网络滥用、非法访问等众多终端问题严重影响了人们的工作效率。

不仅在企业，包括政府机关、保密部门、科研机构、银行与证券等单位IT部门都希望能找到一种更好的桌面管理解决方案，搭建更高效的桌面基础架构，将企业PC 架构从过时的桌面模式中解脱出来，改善IT服务，降低TCO，提高灵活性。

“和信”虚拟终端管理系统是一套基于VOI(Virtual OS Infrastructure)架构的桌面虚拟化产品，通过集中在数据中心的操作系统镜像来实现对终端PC桌面的统一管理和交付，管理数千台PC等同于管理一台PC桌面。

部署之后，终端PC遇到任何木马病毒只需重启系统就能够自动恢复到安全状态，还能够实现对应用程序、软件补丁、策略配置的实时分发和数据集中管理。

它能够在离线环境下正常运行，并保证PC桌面系统快速符合等保、分保等国家规范对终端管理的细粒度配置要求。

同时，它的部署完全不需要改变原来的网络结构和PC硬件，更不会影响原有业务应用，能够在短时间内平滑升级。

从根本上看，VOI桌面虚拟化技术和解决方案是可以帮助IT部门搭建更高效的桌面基础架构。

目前，许多领先企业都开始采用桌面虚拟化技术的集中化管理方式，将IT 从传统的分布式桌面管理模式中解脱出来，企业IT运营部门无需逐一维护终端硬件设备，操作系统、应用和数据管理以集中化的方式实现，这使得桌面管理更简单、软件迁移更简单、备份可靠性更高。

二、“和信”虚拟终端管理系统IBM的Steve Mills最早提出VOI(Virtual OS Infrastructure)架构思路，也是在传统桌面虚拟化模式上重大突破和延伸。

传统桌面操作系统是存储于本地并运行于本地，而基于虚拟操作系统架构（VOI）的终端虚拟化解决方案，就是将这些分散的终端软资源(含操作系统、客户应用策略、应用软件、客户数据)集中地在云端管理起来，进行有效地组织、安全地存储、按需地分配，并充分利用原有本地硬件资源。

证书管理系统技术白皮书北京安软天地科技有限公司Beijing SCanywhere Technologies Co., Ltd2006 年6 月注意本白皮书中的内容是安软天地公司证书管理系统技术说明书。

本材料的相关权力归安软天地公司所有。

白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。

© 2004 北京安软天地科技有限公司All rights reserved.目录概述............................................................................. 错误！未定义书签。

产品策略 (5)证书管理系统体系 (5)证书管理系统组成 (6)证书管理系统结构 (8)系统主要功能 (9)主要流程 (9)产品特性 (10)适用客户 (12)产品卖点 (13)典型应用 (14)第1章前言随着国内网络规模的扩大和用户群体的急剧增加，在中国开展大规模电子政务和电子商务应用和服务将会成为社会的潮流，而如何保证网上电子政务和电子商务的安全性将会成为制约其发展的关键技术问题。

Internet给人们带来方便的同时，也带来了安全问题，安全问题是应用网络技术最担心的问题，而如何保障电子证书和电子商务活动的安全，将一直是核心研究领域。

目前，保障电子商务安全比较成熟的技术方案是采用PKI认证框架体系，通过使用数字证书和加密、数字签名技术实现交易双方身份的确认和信息的加密传送。

加密技术中的公开钥加密技术最好地解决了密钥的管理和分发问题。

而证书中心机构就是解决公钥体系中公钥的合法性认证问题。

PKI/CA标准与协议的开发迄今已有15年的历史，目前的PKI/CA已完全可以向企业网络提供有效的安全保障。

PKI/CA是一个以被广泛认可的一种成熟的安全整体解决方案。

第2章产品介绍2.1 产品概述我们的CA系统是企业级的CA系统，相对公共CA而言，企业证书管理系统适合于一个机构、一个企业的内部业务系统。

信安之星文档安全管理系统功能规格书信安之星文档安全管理系统是一个面向文档加密与文档安全集中存储的多功能多应用文档安全管理系统，文档安全不是单一的文档加密，系统整合文档透明加密、网络安全空间、文档防护与终端信息安全防护功能，形成整套严密的文档安全集中存储管理防护体系，主要包含如下功能：系统管理平台、密钥分配与管理、加密策略、加密设置、解密交互、解密策略、解密申请与审批、磁盘扫描加密/解密、文档安全管理、外发控制策略、外发审核、明文邮件、多工作模式与切换、公共交流密钥、加密文档图标显示、文档备份与恢复、外发日志、加密/解密日志、解密申请日志、网络安全空间、文档防护、安全审计等。

辅助其它整体信息泄漏防护功能，包括：U盘管理、打印管理、程序管理、上网管理、违规外联管理、网络防护、桌面管理、系统运维、补丁更新、下载管理、设备管理、邮件记录等功能，全面解决文档安全关联的安全、防护、保密、管理、监控、运维等问题。

系统是一个统一的安全管理平台，功能强大，技术先进，使用最新一代系统内核与驱动技术，最先进的安全防护技术；系统支持各种网络架构，能充分利用现有用户网络无需额外硬件改造，实施快捷简单；系统支持多操作系统环境，支持32位及X64系统，产品在经过不断的发展成熟后已经细分为多个专业版本，能灵活定制，能满足各个行业的应用需要；产品标准化好通用性强，是通过国家软件评测认证的批量发行的软件产品，获中国信息安全优秀产品奖，产品安装部署简单，使用维护容易，提供专业团队的支持与服务，持续不断的技术创新与产品更新，保持软件部署后持久的生命力与活力，是最佳的文档安全与防护管理软件。

一、性能特点1、先进的文档透明加密技术最新一代的驱动加密技术，加密效率高，加密体系严密，用户无感知，不改变用户使用习惯，加密强度高，环境兼容性好，系统稳定性强，不受文档类型及软件的限制。

2、能支持各种大型设计软件系统的加密系统不但能轻松支持常规软件的透明加密，还能够支持各种设计软件的透明加密，如PHOTOSHOP、AUTOCAD、SOLIDWORKS、3DMAX等，各种程序开发平台，能有效保护用户的设计成果。

内网安全管理系统产品白皮书Leadsec-ISM V1.1全面的终端运维管理终端主机可进行全面的安全保护、监控、审计和管理，功能不分模块销售。

实名制的管理与审计管理策略根据人员身份制定，做到策略到人，控制到人，审计到人，解决一机多人、一人多机的难题。

三级联防的准入控制体系系统采用端点控制、局域接入控制、边界网关控制三级接入控制体系，可最大程度上适应用户网络环境，提供方便的准入管理。

数据防泄漏数据信息及信息交换做到可加密、可控制、可审计。

文件保密设置简单，移动存储加密保护，可保证私人专用要求。

全面协同防护协同防火墙产品可实现终端的准入控制协同IDS/IPS产品可实现入侵行为的阻断协同SAG产品可实现远程用户的准入控制和身份的策略管理地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 2目录一、内网安全管理系统背景 (5)1.1内网安全概述 (6)1.2内网安全管理的重要性 (8)1.2.1内网威胁 (8)1.2.2如何加强内网安全 (10)二、内网安全管理系统概述 (12)三、内网安全管理系统架构 (13)四、内网安全管理系统功能 (17)4.1产品九大功能 (17)4.1.1准入控制管理 (17)4.1.2数据防泄漏 (18)4.1.3实名制管理 (21)4.1.4终端维护管理 (22)4.1.5补丁分发管理 (25)4.1.6终端资产管理 (26)4.1.7上网行为管理 (27)4.1.8报警控制台 (28)4.1.9产品协同防护 (29)五、内网安全管理系统功效 (30)5.1整体功效 (30)5.2文件监控与审计 (30)5.2.1杜绝文件操作不留痕迹现象 (30)5.2.2杜绝信息拷贝的无管理状态 (31)5.3网络行政监管 (31)5.3.1屏幕监控 (31)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 35.3.2应用程序报告及应用程序日志 (31)5.3.3浏览网站报告及浏览网站日志 (32)5.3.4应用程序禁用 (32)5.4网络辅助管理 (32)5.4.1远程桌面管理 (32)5.4.2远程控制 (32)5.4.3远端计算机事件日志管理 (32)5.4.4远程计算机管理 (33)5.4.5信息化资产管理 (33)5.5网络客户机安全维护 (33)5.5.1补丁分发管理 (33)5.5.2网络漏洞扫描 (34)5.6安全接入管理 (34)5.6.1非法主机网络阻断 (34)5.6.2网络白名单策略管理 (35)5.6.3IP和MAC绑定管理 (35)5.7策略管理 (35)5.7.1基于策略优先级的用户行为管理功能 (35)5.7.2基于网络场景的管理策略 (35)5.7.3基于用户帐户的策略管理 (36)5.7.4基于在线、离线状态的策略管理 (36)5.7.5基于分组的策略管理 (37)六、内网安全管理系统特色 (38)6.1全网产品协同防护 (38)6.2定向访问控制 (38)6.3实名制管理 (38)6.4报警控制台 (39)6.5流量管理 (39)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 46.6ARP病毒免疫 (39)6.7可扩展的高端应用接口 (40)6.8补丁统一分发 (40)6.9管理策略强制执行 (40)6.10多元化的管理模式 (40)6.11虚拟安全域管理 (41)6.12策略的优先级管理 (41)七、实施部署 (42)7.1产品部署示意图 (42)7.1.1典型部署 (42)7.1.2多级部署 (43)7.2部署位置 (43)7.3部署方式 (44)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086） 公司电话：010-********服务热线：400-810-7766(7X24小时) 5一、内网安全管理系统背景信息技术发展到今天，人们的工作和生活已经越来越依赖于计算机和网络；然而，自网络诞生的那一天起，它就存在着一个重大隐患——安全问题，人们在享受着网络所带来的便捷同时，不得不承受着网络安全问题带来的隐痛。

信安世纪NSAE全系列产品技术白皮书标准版V13信安世纪应用安全网关NSAE全系列产品技术白皮书信安世纪科技有限公司INFOSEC TECHNOLOGIES CO.,LTD二零零八年知识产权声明本白皮书中的内容是信安世纪公司NSAE应用安全网关产品技术讲明书。

本材料的有关权益归信安世纪公司所有。

白皮书中的任何部分未经本公司许可，不得转印、影印或复印及传播。

©2007 信安世纪科技有限公司All rights reserved.NSAE应用安全网关产品技术白皮书前言 (1)第1章产品概述11.1 公司介绍11.2 产品体系介绍31.3 产品背景3第2章产品简介52.1 产品型号52.2 产品应用7第3章产品功能93.1 功能特性93.1.1 应用加速（SSL加速）93.1.2 服务器负载均衡（SLB）113.1.3 链路负载均衡（LLB）163.1.4 全局服务负载分担（GSLB）193.1.5 其他功能223.2 部署方式253.3 产品优势26第4章技术特性284.1 产品特性284.2 硬件特性304.3 性能特性31第5章总结32当前，不管在政府网、金融网、企业网、校园网依旧在广域网如Inter net上，业务量的进展都超出了过去最乐观的估量，用户大量的信息要求，持续更新的应用需求以及对业务不间断的连续访咨询，成为应用服务商解决互联网服务，获得用户认可的关键因素，即使按照当时最优条件配置建设的网络，面对不间断、快速的用户增长，服务器也会无法承担。

原有链路也会因为用户量的持续增大导致用户访咨询速度过慢，链路拥塞，网络故障频繁，专门是各个网络的核心部分，其数据流量和运算强度之大，使得单一设备全然无法承担，而如何在完成同样功能的多个链路及网络设备之间实现合理的业务量分配，使之不至于显现一台设备过忙、而别的设备却未充分发挥处理能力的情形，就成为信息提供商及应用服务商必须克服的咨询题，负载均衡机制也因此应运而生。

中国智算中心标准化白皮书一、引言随着人工智能技术的快速发展，智算中心作为智能计算的重要基础设施，其建设和应用逐渐成为业界的关注焦点。

为了规范和推动智算中心的建设和发展，制定相应的标准化体系显得尤为重要。

本白皮书旨在为智算中心的标准化建设提供指导，促进其健康、有序、快速发展。

二、智算中心概述智算中心是一种集成了高性能计算、人工智能计算、云计算等技术的计算中心，具备强大的数据处理、模型训练和推理能力。

智算中心的主要特点包括：高计算性能、高能效比、支持多种计算任务、易于扩展和升级等。

智算中心的应用场景涵盖了智慧城市、智慧医疗、智慧教育、智慧金融等多个领域。

三、标准化需求分析为了推动智算中心的标准化建设，需要对其标准化需求进行分析。

主要包括以下几个方面：1. 基础架构标准：制定智算中心的基础架构规范，包括硬件架构、软件架构、网络架构等。

2. 性能评价标准：制定智算中心的性能评价标准，包括计算性能、存储性能、网络性能等。

3. 安全标准：制定智算中心的安全标准，保障数据安全、系统安全和网络安全。

4. 服务标准：制定智算中心的服务标准，包括服务流程、服务质量、服务管理等。

5. 运维标准：制定智算中心的运维标准，包括运维流程、运维工具、运维人员管理等。

四、标准化框架设计基于上述标准化需求分析，设计智算中心的标准化框架，包括以下几个方面：1. 基础架构标准体系：制定智算中心的基础架构标准和规范，包括硬件架构、软件架构、网络架构等。

2. 性能评价标准体系：制定智算中心的性能评价标准和测试方法，包括计算性能、存储性能、网络性能等。

3. 安全标准体系：制定智算中心的安全标准和保障措施，保障数据安全、系统安全和网络安全。

4. 服务标准体系：制定智算中心的服务标准和流程规范，包括服务流程、服务质量、服务管理等。

5. 运维标准体系：制定智算中心的运维标准和流程规范，包括运维流程、运维工具、运维人员管理等。

五、标准化实施方案为确保智算中心标准化建设的有效实施，制定以下实施方案：1. 制定详细的实施计划，明确各项标准的制定和推广时间节点。

信安之星（iSecStar）打印管理系统，是完全解决了共享打印管理模式的种种弊端，满足当前重安全、控成本、信息化、移动、集约办公管理需要而研制的新一代打印管理系统。

新一代打印管理系统不仅仅关注事后打印事务的统计与汇报，更溶入了办公管理和信息安全两大思想，实现统计与成本控制、办公管理、信息安全三位一体的管理功能，让用户打印更便利，让打印设备使用更合理，让管理于无形却更节省更安全更轻松。

支持环境包括：办公室、多部门、楼宇、校园、大企业网（跨区域）、广域网等，用户可以在任意网络位置启动打印作业，可以立即打印，也可以到任意打印服务点启动打印、守候并取走资料，配合全程文档加密、专有协议传输与私有存储，实现了极高的打印安全；在传统打印管理基础上，又增加了自助终端智能打印、刷卡打印等更多打印模式，支持页眉、水印等个性化打印功能，支持内容智能监控、短消息等通知与预警机制，支持打印秘书服务，支持一卡通系统认证与计费模式，等众多特色功能。

信安之星（iSecStar）打印管理系统的功能与特色：1，支持客户端多种自主打印方式，立即打印、私密打印、特殊打印（定时、空闲、紧急）等；2，打印内容智能监控，支持关键词过滤，支持多种处理机制；3，打印事件记录详尽，真实详细记录每次打印事件的用户名、计算机名、打印机名、服务器名、打印时间、打印字节数、打印页数、纸张大小、色彩、文档名称、类型、内容、费用、所属等信息；4，打印控制灵活，可分别针对打印机、打印服务器、用户、用户组进行控制设定：5，打印控制高度细分，可控制：打印用户、打印时间、文件类型、文件大小、每次任务最大页数、每次任务最大费用、计费标准、用户配额、配额透支等等；6，管理控制弹性大，管理者可以灵活定义监控范围和监控强度；监控范围：可以设定某些打印服务器、打印机、工作组、用户、计算机等是否需要监控；监控强度：可以设定监控时间、是否需要监控打印内容、是否需要打印配额限制、选择监控模板；7，数据维护功能强大，打印日志、系统日志、打印任务时效、打印内容等存储限制与自动删除周期；8，打印计费灵活多样：简单计费模式：即设定黑白、彩色打印的每页打印成本；高级模式计费：即可按照打印机、纸张大小、彩色黑白、单页双面分别设定每页单价；9，支持用户配额机制，且功能强大：支持按照年、季、月、周、日设定打印配额，支持配额透支功能及多种透支方式，支持按周期自动分配额策略；10，多种系统提醒与告警机制，提供邮件、手机短消息多种通知机制；11，提醒内容丰富，提醒内容包括：成功、失败、打印服务器、打印机、用户、文件名、页数、份数、色彩、打印结果、单价、扣费金额、账户余额等信息；12，多种告警条件与设置，预设条件包括：打印内容监控、打印服务器故障（打印机失去连接、打印机阻塞-无墨卡纸等、等）、打印任务超出、打印额度超出等等；13，多种认证与计费模式，支持按用户名或计算机名认证模式，支持域用户认证模式，支持刷卡认证与计费模式，支持与一卡通等各卡用户系统的对接认证；14，支持多种数据库类型，支持MS SQL Server、MS DE、ACCESS、MYSQL等，提供接口定制服务；15，打印内容保存，支持打印内容保存，提供灵活设置，可以按用户设定是否保存，方便快速重复打印；16，支持页眉打印，可以自定义页眉打印内容（如：用户名、打印机名、时间、页数、份数、标题等），便于资料分发，杜绝资料拿错或者丢失的可能！17，支持快速重复打印，调出保存的打印记录重复快速打印，支持多种快速重复打印方式；18，支持打印作业管理，用户可以管理自己的打印任务，管理员可以管理权限范围内的用户打印任务；19，支持项目打印管理，按照打印项目进行认证、监控和计费，满足工程项目分摊计费方式，可以轻松将不同的项目的打印计费并分摊计算，可以精确到具体项目，具体工作人员；20，支持自助终端打印服务，用户提交打印任务后，可以选择打印点完成并领取打印作业，如同在银行的自助终端一样，自助完成操作与计费，自助终端支持刷卡认证与计费模式；21，提供WEB服务，方便用户与管理需要，用户可以通过WEB服务管理打印任务，查询打印记录与个人账户信息等，管理员可以通过WEB服务进行系统管理与维护，可以查询统计分析；22，提供集中管理与远程管理，一台打印服务器可以管理若干台打印机，中心服务器可以管理所有的打印服务器和打印机，实现集中管理、集中认证计费，打印设备管理和成本控制一目了然；通过中心WEB服务器，远程配置与管理整个系统，不需要到机房不需要安装客户端，方便管理与维护；23，支持多级权限管理，依据行政或部门管理划分，可创建多个管理员，可分别赋予不同的管理权限，可管理不同的部门；24，提供查询与报表，提供丰富的统计分析报表，包括汇总、排名、负荷、时间等分析报表；25，系统架构先进适用各种环境，无网络限制，支持局域网、企业网、广域网等，支持服务的分布式配置，安区性好；26，支持打印/复印/扫描一体机管理与计费，支持自助终端模式的智能管理与计费，支持多种设备型号；27，支持打印审批，可灵活管理特定打印机设备、特定用户群的打印审核，控制成本，防护数据与打印安全；支持智能监控触发的打印审核；28，支持漫游打印、跟随打印、安全打印，支持网络接入范围内的漫游打印，支持打印机旁的守候打印，支持自助终端自主打印；29，系统打印备份，自动备份打印内容，保证数据安全，不怕断电，同时可用于数据安全与核查；30，提供高级安全与保密功能，从数据提交、传输、到存储全程严密的数据加密与安全控制，打印数据进行高强度加密，使用专有传输协议以密文传输，在服务器上进行私有存储管理与加密，确保技术管理与维护上的数据安全，特别特别适用于政府、军工、科研、金融、商务机密部门的打印安全；31，提供打印水印功能，在打印纸上自动印上水银背景图，严控打印资料安全，水印可灵活设置；32，提供虚拟组功能，方便跨部门、工作组、项目组等特殊打印与计费管理需要；33，特有的打印秘书功能，在这种模式下，值班秘书把打印资料及时送到目的人手中，打印人和资料接收人可以是不同的人，提供打印秘书管理、提醒、权限配置等；34，提供管理模板功能，系统自带多种常用模板，管理员可以创建并管理模板，极大地方便了管理工作；35，提供打印压缩，采用高效率无损压缩，让网络传输性能大大提高，特别适合大数据量大文档的打印；。

信安之星（iSecStar）校园打印复印管理系统V5.0一、产品说明1、产品概述信安之星（iSecStar）校园打印复印管理系统，是在国内外成熟应用之上，结合广大高校用户的实际需求设计研发，产品具有国际领先技术、功能全面、管理强大、智能自助、免维护等特点，系统支持高端、高速、多品牌、多型号的多功能一体机设备，系统能充分利用校园现有的网络与设备，采用分布式架构，全网络化操作与管理，实施快捷，操作简单，师生可以在校园网上提交打印任务，在任意校园打印站点自助完成打印、复印、扫描操作，智能自助终端可以连接读卡器设备，实现与校园一卡通等系统的互联、认证、计费；系统支持扫描图档的邮件及下载，支持配额、报警、预警、，支持数据提交、传输、存储的加密与压缩，提供WEB服务让管理员及师生用户进行远程管理、查询统计等。

系统让校园打印复印扫描管理更轻松、更智能，师生用户更方便、更自主，计费更透明更规范，校园自助打印复印管理系统已经成为校园信息化管理的大趋势，是全面实现数字化校园的重要环节。

2、产品主要功能模块∙基础管理∙费率管理∙数据库管理∙报警预警∙一卡通等对接∙信息查询∙无人值守∙日志系统∙打印设备管理∙预约打印∙复印扫描∙信息发布∙用户操作∙报表中心∙配额补助∙打印控制∙安全机制∙审批打印∙WEB服务∙部署与维护3、产品架构拓扑图4、用户操作流程图-打印、复印、扫描二、产品使用操作指南1、环境部署简介本演示环境软件部署说明，系统中心服务器、WEB 服务器安装在一台普通的计算机上，打印站点管理程序安装在自助终端机上，多功能打印一体机与打印站点的自助终端相连。

●本次演示环境使用的多功能一体机设备是FUJI XEROX DC3007 一体机。

●打印站点无人值守自助终端与多功能一体机。

●该一体机支持扫描，复印，打印等功能。

基本功能如图：●打印站点具有自助打印、自助复印、自助扫描等功能，如图：●智能自助终端、触摸屏界面：2、打印流程（1）在校园网内任意客户端提交打印文件，无文档格式限制，无软件限制。