超陵内网安全管理系统整合了文档透明加密，桌面安全管理、终端准入管理、移动存储介质管理、上网行为管理等产品，为用户提供整体内网安全解决方案，通过超陵整体内网安全产品的部署，内网监控软件,外网监控软件,局域网监控可以成功的解决以上问题。

A. 通过超陵加密解密模块在不影响用户使用习惯的情况下,强制透明自动加密涉密资料以及重要数据；控制泄密资料以邮件、即时通信工具、U盘拷贝等方式泄密。即使发到外网数据在没有超陵客户端的情况下无法正常使用，强制打开将以乱码方式显示，看不到文件的明文。这也是杜绝泄密的有效办法从泄密文件根源上来解决问题。
B. 通过超陵的USB存储管理功能解决U盘等移动存储设备的任意混乱使用，可分组、分时效、分个人、分权限使用注册USB存储设备；可将外部设备和内部设备做出区分对待；
C. 通过软、硬件资产审计功能，能够对内网的PC进行软硬、件资产的审计，防止企业IT资产流失。
D. 通过超陵的移动外发管理可以灵活区分泄密资料数据在各种应用场景下的处理与应用；场景详情详见下图：
E. 通过IP绑定功能，可以对内网中IP合理管理，让IP冲突成为幻影。
F. 通过多屏监控和每日应用程序审计功能可以实时观看员工的桌面行为，以及每天的访问应用程序记录，可以客观的评估员工绩效；
G. 通过网络拓扑功能，可以对网络中的设备可视化查看管理。
H. 通过程序黑名单功能，可以禁止客户机使用类似游戏，下载、上传、在线影视一类的软件。
I. 通过远程文件程序分发功能，可以对所有PC客户端轻而易举的远程安装分发。
J. 通过打印机管理、外部接口管理功能，可以限制PC客户端的打印机和外部接口使用。
K. 通过入侵检测功能，可以对非法接入到内网中的主机进行限制告警。
L. 通过USB存储管理功能，对外部USB类存储设备禁用。
M. 通过远程调试功能，可以轻松的远程解决各客户端的故障问题。
N. 通过文件审计功能，对PC客户端的所有操作准确记录。
O. 通过非法外联报警功能，可以禁止内网PC访问互联网。
四、超陵功能列表
模块序号 模块 子功能 功能详细介绍
H1 终端维护 基本信息 统计客户端计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。
网络状态 统计客户端计算机网络通讯方向、网络协议，IP地址范围、网络状态，进程ID.
进程管理 统计客户端计算机当前进程名称，进程ID,路径，支持手动结束客户端计算机进程。
服务管理 统计客户端计算机当前服务名称，显示名，路径，状态，启动类型，支持手动停止或启动服务。
启动项管理 统计客户端计算机当前启动项，路径，状态，支持手动禁止启动或恢复启动。
系统用户 统计客户端计算机系统用户名，全名，描述，支持手动添加或删除系统账户。
远程文件管理 远程打开指定客户端的文件夹，传送文件和下载文件到服务端。
远程文件分发 远程批量分发文件，可设置发送成功后自动执行安装，发送提示消息。
远程协助 远程连接到客户端计算机的桌面，直接操作客户端，方便进行远程协助或操作示范。
H2 绿色节能 定时关机 自定义电脑关机时间
节能设置 自定义离开电脑一定时间段后，自动关闭显示器，自动关闭硬盘，自动待机
节能绩效查看 按部门，时间段统计节能效果，生成报表
H3 文档加密 密钥管理 支持密钥生成，密钥下发，密钥导入，导出
加密策略管理 内置常用需要加密的文档类型，支持手动添加新文档类型
加密策略设置 支持按部门，按文档类型下发加密策略
应用策略设置 支持禁止剪切板、禁止截屏、删除、打印，支持批量加解密
流程审批设置 支持自定应审批流程设置，包括解密申请、外发申请、打印申请、授权申请、离线申请
流程审批日志 支持按时间段查询审批日志，包括审批人、申请类型、审批状态、申请内容、申请原因
批量加密解密 远程批量加密或解密终端文件。
邮件外发解密 设置安全邮箱黑白名单，发送到安全邮箱内的加密文件自动解密。
终端文档备份 自动备份客户端修改操作过的加密文档，方便管理员统一管理。
H4 移动存储管理 接入控制 默认自动禁用未认证移动存储设备接入内部网络
注册设备 注册普通U盘，高密级（纯内部使用），中秘级（外部凭密码打开），低密级（内外都可正常使用）
设备使用规则 设备使用权限（创建，读取，写入，重命名，删除）控制
插拔审计 自动记录客户端移动存储设备的插拔事件，
数据销毁 防止数据还原造成泄密
U盘病毒预防 禁止U盘病毒的传播
H5 安全审计 文件操作审计 记录本机上所有文档操作信息，包所有文档的创建、访问、修改、复制、移动、删除、恢复、重命名等操作；支持按部门，用户明，关键字，日期查询
共享操作审计 记录共享文件上所有文档操作信息，包所有文档的创建、访问、修改、删除、重命名等操作
打印文件审计 详细记录所有打印操作的时间、终端、用户、文档名称，打印机名称，打印分数，文档大小，支持按部门，用户名，关键字，日期查询。
邮件收发审计 记录标准协议邮件、Exchange邮件收发的收件人、发件人、正文及完整附件；记录网页邮件发送的收件人、发件人、正文及完整附件。支持按部门，用户明，关键字，日期查询。
聊天信息审计 完整记录MSN、QQ、TM、RTX、Yahoo通、Sina UC、Skype、阿里巴巴贸易通，阿里旺旺等主流即时通讯工具的对话时间，对话人、对话内容等。支持按部门，用户明，关键字，日期查询。
屏幕录像审计 记录客户端的历史屏幕画面，根据不同应用实现变频记录；配合日志记录查看当时的屏幕情况；支持将屏幕历史转存为通用视频文件，被其他常用工具播放。
网站访问审计 详细记录每台计算机（用户）浏览网页的网址和日期，支持按部门，用户名，关键字，日期查询。
程序运行审计 详细记录应用程序的启动、退出；记录窗口切换和标题变化。支持按部门，用户名，关键字，日期查询。
多屏监控 支持同时对多个用户登录的监控，可同时对一组计算机进行集中监控
屏幕快照 实时查看单个客户端的屏幕快照，
流量监视 详细统计M每台计算机（用户）各进程的实时上行，下行流量。
H6 行为管理 设备使用规则 控制客户端各种设备类型的使用权限：
存储设备：软驱、光驱、刻录机、磁带机，移动存储设备等；
通讯设备：串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等；
USB设备：USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备；
其他设备：声音设备、打印机等。
禁止添加打印机，禁止任务管理器，禁止修改IP等。
系统行为规则 支持锁定键盘鼠标。
支持锁定注册表，防止注册表被修改。
支持新安装软件管理，禁止未经授权的新软件的安装。
程序运行规则 可在指定时间内限制指定计算机对指定程序应用
网站访问规则 对指定的客户端在指定的时间范围内访问指定的网站或网址进行管控。
流量控制规则 限制计算机流量（上行，下行）速度，保障网络带宽资源的合理使用。
网络共享设置 限制计算机网络共享的使用
IP地址管理 支持IP与MAC地址的绑定，防止客户端非法修改IP
违规外联监控 设置违规外联策略，支持电话线、ISDN、ADSL、无线网卡、GPRS/CDMA/3G、双网卡、代理服务器等各种方式导致的非法外联行为。支持锁定键盘鼠标，自动重启，隔离网络等策略
H7 补丁分发 用户漏洞信息 自动扫描客户端的安全漏洞情况，并提供分析报告和解决方案。
补丁分发规则 自动部署和安装软件、执行程序或者派送文档，支持断点续传，支持后台安装和交互安装。
分发补丁记录 自动扫描客户端的微软产品补丁安装情况；
补丁库信息 显示补丁信息
H8 资产管理 硬件资产 自动扫描并完整记录每台终端硬件资产信息，详尽记录资产变更信息，可自定义资产属性进行辅助信息管理；
软件资产 自动扫描并完整记录每台终端软件资产信息，详尽记录资产变更信息，可自定义资产属性进行辅助信息管理；
H9 报警管理 非法设备插入 检测局域网内各计算机非法接入的设备名称，并给出报警。
客户端离线 检测计算机离线时间，离线计算机IP，系统账户，并给出报警。
硬件资产变化 检测计算机新硬件信息，原硬件信息，更换时间，并给出报警。
软件资产变化 检测计算机软件安装，卸载日期时间，软件名称，并给出报警。
ARP工具报警 检测局域网被攻击用户信息，伪装IP，攻击者MAC,并给出报警。
非法外联报警 检测内网用户非法链接互联网，并给出报警。
软件未运行报警 检测局域网指定程序的运行情况，如不运行则给出报警。
计算机接入报警 检测局域网非法接入的计算机名称，IP、MAC地址,并给出报警。
H10 系统日志 违规外联日志 检测违规计算机的单位、部门、责任人、密级、IP、网卡地址、硬盘序列号、外联时间、外联方式等日志
设备插拔日志 检测可移动存储设备插拔日志
设备操作日志 检测可移动存储设备文件操作日志
管理员操作 审计软件控制台账户操作时间，操作类型，操作对象等信息。
账号登陆日志 审计软件控制台账户登录时间，登录IP等信息.
H11 准入控制（需配合超陵硬件网关实现） 准入控制管理 检测没有安装超陵终端准入控制系统客户端的主机，对其采取安全隔离措施，使其网络设备不能正常工作，从而无法成功接入到内部网络中。可通过网页重定向方式，指向服务端下载安装客户端。
安全合规检查 对终端进行杀毒软件检查,补丁检查,必需安装软件检查,系统进程检查,系统共享资源检查,Guest来宾账户检查
强制安全修复 对接入的终端计算机进行系统特征识别,软件，进程、服务检查,强制更新操作系统补丁

五、超陵产品部署

超陵系统内网监控软件,外网监控软件,局域网监控由四个不同的组件组成：客户端组件、服务器组件、控制台组件、硬件准入网关。用户可以根据具体需要将它们安装在局域网中的计算机上。客户端组件安装在每一台需要被监视的计算机上。服务器组件用来存储和管理所有安装客户端组件的计算机，用于管理监视所产生的相关数据，一般安装在一台具有大容量内存和硬盘的服务器计算机上。控制台组件主要用于监视每台安装有客户端组件的计算机及查看历史记录，一般安装在网管和管理人员的计算机上，也可以和服务器组件安装在同一台计算机上。硬件准入网关主要提供对内网服务器进行保护，可架设在内网服务器前端，起到准入控制的作用。
客户端组件的基本功能包括：
ü 定时采集数据并保存
ü 定时将采集的数据传送到服务器
ü 执行服务器端和控制台的安全策略

控制台组件的基本功能包括：
ü 实时获取受监视计算机的所有信息
ü 按需要，对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕
ü 制定全局或组安全策略和设置监视和控制规则
ü 查看并播放记录在服务器端的历史记录
服务器组件的基本功能包括：
ü 定时搜索网络，管理所有已安装客户端组件的机器，并向客户端组件传递相关的设置和命令信息
ü 收集客户端组件的采集的数据，并将其保存到数据库中
ü 备份历史资料
ü 提供方便灵活的历史记录管理、归档、搜索、查看等功能
准入控制网关的基本功能包括：
ü 检测没有安装超陵终端准入控制系统客户端的主机，对其采取安全隔离措施，使其无法成功接入到内部网络中。
ü 通过网页重定向方式，指向服务端下载安装客户端。
ü 收集客户端组件的采集的数据，并将其保存到数据库中

随着企业办公自动化的迅速发展，各种技术资料和电子文件日益庞大，图文档管理工作出现新的变化和考验。在传统的管理模式下，企业的图纸文档分散在各个部门的个人电脑上，致使企业在进行图文档管理的过程中，经常会碰到以下的问题：海量文档存储，管理困难；查找缓慢，效率低下；文档版本管理混乱；文档安全缺乏保障；文档无法有效协作共享；知识管理举步维艰等。超陵图纸文档管理模块对此问题迎刃而解，集文档安全储存、文档加密、版本追踪、文档电子审批与发布、可视化浏览、用户权限管理于一体，实现企业内部文档有序安全共享，帮助企业真正实现高效轻松地管理图纸文档。
1，图纸文档集中管理
建立企业级电子化的图文档管理中心，按照类Windows文件目录管理企业各部门及各种类型的图文档资料，实现企业图文档资料的集中管理、方便共享。所有图文档数据都有一个“单一数据来源”，所有应用人员在权限控制的基础上上传、下载、申请借阅各类图文档资料，保障数据的实时共享和高效流转。另外，系统的检索功能可以帮助应用人员快速查找所需的信息。

2， 图纸文档分类管理
提供按照文档类型进行分类管理的功能，通过分类不仅支持用户可以通过模板快速创建和便捷查找文档，而且对同一类文档采用相同的管理策略，如文档的成熟度控制，不同文档分别有不同的编码、不同的审批流程和最终的归档路径等。系统的文档类型功能让企业图文档变得“智能”起来，图文档该用什么模板、如何命名、该走什么流程、用什么编码、最后归档到哪里自动关联，真正做到图文档管理符合ISO规范。

3，严密的权限控制机制
支持机械、电子、软件多学科产品的一体化管理，以产品为主线，按照不同专业物料组织起整个产品的BOM结构，很好地解决了多人、多专业在设计过程中的协同工作问题，促进了产品研发效率的提高。
通过产品结构树的不同形态（视图），可以得到企业不同职能部门需要的设计BOM、装配BOM、采购BOM等。

4， 智能的版本升级管理
提供文档版本管理，用于控制文档的有效性及跟踪文档的变化历史，保证文档的正确性和一致性。根据检入、检出、修订操作，系统将自动更新版本号，支持大版本和小版本，大的修改可以升级版本，小的改动可以升级版次。

5，完善的发布管理
提供基于电子档的发布管理功能，保障数据的性，更改时可以同步更新所有接收部门的数据，保证图纸文档版本的统一，并且可以减少纸张的打印数量，真正实现无纸化办公。
文控人员可以方便快捷的查看发布记录、控制发布的时效（智能回收）、管理签收工作和控制发布资料对应的应用部门的权限。

6，强大的流程管理
采用领先的基于业务驱动的设计模式，帮助企业规范、梳理、重组、落实公司各组织内的业务流程，优化和固化工作流程。数据通过工作流程在企业各部门中高效地流转，且支持电子签名和消息通知，为企业带来全方位的效益提升。

7，变更管理
对于进入系统的文件，都有相对应的版本号，只有通过审批流程才能发布文档；只有通过严谨的ECR/ECO流程，才能对文档进行升级；系统自动记录文档的所有历史版本，并允许查看该文档历史的任意一个版本的信息，同时可查看历史版本的变更信息，即查看某个历史版本由哪次变更而来。

8，可视化浏览
系统通过功能强大的图形浏览器，无需安装相应的应用程序，就可以浏览200多种文件格式的文件，包括主流的CAD数据及办公软件数据。在各种审批流程中，审批人可以对图纸进行圈红批阅，圈阅内容与图纸版本关联保存。

9,CAD集成
提供与Pro/E、UG、Solidworks、SOLIDEGE、CATIA,CAXA、AutoCAD等主流CAD软件以及Protel、Altium Designer等EDA设计软件集成功能，确保设计工具与EDM系统之间双向的数据交流，使得从图纸设计开始，就能得到EDM系统的强大支撑，支持在三维设计环境中完成借用、装配等复杂的设计场景，极大提升了设计效率。

10,电子化流程审批
支持业务表单电子审签，取代传统纸张单据流转，重要事务审批，即使出差在外，也能完成各种流程的审批。支持图纸的圈阅评审：在各种审批流程中，各级主管可以对图纸进行圈红批阅；圈阅内容与图纸版本关联保存。流程电子签名的实施把项目组成员成繁琐的手写签字中解放了出来，大大提高工作效率，是传统软件行业及第三方电子签章公司的50倍以上

11，图文收发管理
通过发布回收图纸实现企业系统管理，快速建立起企业无纸化流转体系，是企业图文档生命周期非常重要的环节。可集中存放所有发布和回收的记录，快速准确查询并管理所有签收或未签收的发布和回收记录

12，模板管理
设置和管理企业各类图文档的标准模板，实现企业文档格式及业务流程的标准化及统一管理。
1.自定义各类文件模板，建立企业标准的数据模板库
2.自定义各类工作流程模板，建立企业标准的工作流程模板库
3.新建数据时，直接套用模板，保障数据的时效性和规范性
4.创建工作流时，可以直接引用工作流流程模板，启动企业定义好的工作流程
5.不同类型的文档自动走不同的审批流程，并且最终自动进行归档目录，无需人工干预，实现"文控管理自动化