|
|
|
|
|
|
|
|
|
|
|
 |
|
您可点击此图标与我们的销售和技术进行交流
|
|
|
| SandBox
Security |
Sandboxing
技术是第一种可应用的商业安全解决技术,保护工作站和网络免受来自因特网的任何类型的 Active 内容(ActiveX,
Java和其它可执行网络代码)攻击。并且可以管理PC上已经安装的类似程序的执行。
Wrap Around the Application
利用 sandboxing 技术,你可以围绕任何一个已知或者未知的应用程序创建一个封闭的环境,限制这个环境中的程序访问系统资源。在这个封闭环境中,任何代码可以运行,并且可以访问系统的资源,驱动程序和注册登记表数据库以及文件系统。这些访问都被
SandBox 所控制,时刻监测是否包含有危害性的操作。
Proactive
Security Measures
Sandboxing 检查所有活动的应用程序。它不是采用和数据库比较判断是否有安全问题的方法监测该应用程序是否安全。它检查所有该封闭环境和资源之间的活动和访问,发现有可疑的和非法的操作就立即封锁。因此,这是第一个商业的状态监测软件,不仅可以防止敌对攻击,还可以防止内部的有危害性的程序。你可以看到系统上哪些已经安装和运行的组件,它们来自那里,监视应用程序的执行,和对资源的访问。
Resources Protection
Sandbox 代理可以保护一下的系统资源免受非法和可疑程序的更改:
注册登记表
windows 操作系统保存所有的系统和应用程序配置到注册登记表数据库中。如果一个恶意的applet 更改了注册登记表中数据库信息,可能导致你的整个系统无法正常使用。同样,恶意applet
也可以非法得到系统的访问权限。
Access to services
Sandbox 代理监视所有来自被限制程序的对系统服务的访问。通过更改某个特定服务,恶意applet 可以迫使系统无法正常工作或者非法得到访问权限。
Dangerous calls to the system
某些系统功能接口是为Windows系统内部使用设计的,或者给某些特殊程序提供服务。这些功能接口在一般情况下不应该被其它程序使用。Sandbox
代理可以限制这些功能接口被非法使用。
Access
to the file system
一旦获得了文件系统访问权限,一个applet可以访问你的系统上所有的数据和文件。Sandbox 代理能够根据配置限制对文件系统的访问。
Access and monitoring of IP ports and IP addresses
Sandbox 代理能够监视被限制的应用程序对IP端口的访问。利用某些特定的IP端口,一个applet可以向因特网发送电子邮件或者连接因特网上其它的服务。
Spawning of processes control
Sandbox 代理能够防止被限制的应用程序运行其它程序或者继承其它的应用程序的权限访问被保密的环境。
Content Filtering, Viruses
使用 Sandbox 代理, 你可以管理和保护你的系统中安装的ActiveX 和 Java applets
程序。 Sandbox 代理可以在一个新的applet被安装和运行的时候保护你的计算机系统。你可以了解谁安装了这个applet,
从哪个站点上下载,如何访问你的系统等。另外,也可以删除被安装的Activex 和 Java applet.
Scanning for viruses
利用 Sandbox 代理中安装的防病毒扫描组件,所有的通过Web浏览器接收的CAB文件都会在被安装之前被打开做病毒扫描。Sandbox
可以使用多种防病毒引擎扫描病毒。用户可以使用自定义的病毒扫描引擎。
Cache management
Sandbox 代理完整的集成了缓存管理。缓存管理会自动删除浏览器缓存中的会话信息。
Cookie management
Cookie 管理允许阻止,删除和管理所有用户的 cookie.
WWW and e-mail content filtering
为了增强安全性,包含非法和机密信息的 Web 页面和发送的电子邮件都会被自动的阻拦。
What Can Happen if I Don't
Protect My Computer?
如果没有 Sandbox 代理保护你的电脑系统,恶意程序可以访问所有的系统资源和信息。任何人都可以在任何时间进入你的电脑系统。你的机密文档将会被他人看到,可以通过网页,电子邮件截取你的所有的通信信息。并且,你的电脑系统还可能成为黑客入侵其它电脑系统的跳板。以下是一些可能出现的攻击情况:
- 被删除文件
- 服务无法使用
- 电脑中信息的泄漏
- 非法用户可以从因特网上访问你的电脑系统
- 可以在你的电脑系统上安装恶意的程序
- 任意支配你的电脑的网络连接
- 伪造你的身份访问网站,购买商品
|
|