认证数据存在客户端以及子细效率器,妨碍实时同步更新;
正当客户端衔接正当终端,零星会妨碍审核,发现不在白名单中或者参加黑名单,妨碍屏障,并记实碰头日志,从而抵达当时操作, 预先审计的规画要求。
内网准入处置妄想:
运行输入:dfset
卸载:运行输入 undfsys (空格)/u
准入操作零星功能形貌:
1.终端接入验证规画(所有验证终端组成内网);
2.内网准入行动监控;
3.未验证终端限度接入内网;
4.终审察互碰头行动监控;
5.收集准入IP以及MAC绑定功能;
6.日志备份定时揭示;
7.客户端颇为或者被破解,效率器端展现其相关信息,报警揭示。
规画功能形貌:
1.多级级联规画:本零星可妨碍效率器多级级联规画,级联效率器可对于下级规画效率器妨碍衔接配置,并可能操作下级的所有被规画客户端,对于其妨碍形态魔难、方式配置、日志审计等。
2.客户端分域规画:按多种方式(部份、网段等)对于客户端妨碍分域规画,差距可信域内的终端碰头受限,并对于其妨碍监控规画。
3.利便锐敏的审计查问规画:对于记实的日志可能接管多种方式妨碍审计查问(守光阴、按IP、按关键字等),以最利便的方式、最快捷的操作,准判断位要查找的日志,并可能对于日志妨碍导收操作。
4.全网不同装置、降级功能:本零星反对于域内以及非域两种方式短途推送装置客户端,效率器对于客户真个不同降级方式,利便呵护以及规画。
零星技术特色:
1.捍卫者内网准入零星运用性强,凭证Windows操作习气。
2.捍卫者收集准入自主研发的收集过滤层驱动,不依赖于其余驱动(如:WinPcap);
3.捍卫者内网准入脱离效率器策略:客户端脱离效率器后功能个别。
4.贴近用户对于收集及终端规画的要求,适用于大、中、小型种种收集;
5.反对于简体中文、英文、繁体中文三种语言,可能逍遥切换;
6.反对于Windows2000/2003/XP以及Vista/win7/win8等主流操作零星;
7.捍卫者收集准入操作与罕有的杀毒及清静软件无矛盾,未运用黑客技术;
8.过滤收集信息速率≥512 MB/S,带宽占用率<3‰,不影响收集功能;
9.内网准入操作零星占用零星资源少,批量操作时占用内存:效率器端≤8M,客户端<6M。