天津光電（國營第七五四廠）
天津光電安辰信息技術股份有限公司

　　天津光電安辰信息技術有限公司的上網安全管理子系統以主機資產作為管理對象，基于“事前防范、事中控制、事后審計”的基本思路，通過策略的制定與下發實現分布式部署和統一安全管理。通過控制、監測、審計和管理四大流程，完成主機的安全控制、行為監測、事件審計和安全修復，對非法行為進行詳細記錄，完成追蹤、審查和取證，從而實現上網計算機的保密綜合防護。

1、采用雙實名制，解決入網人員與設備的合法性問題
　　入網規范管理系統在提供多樣化的身份認證，保障接入網絡人員合法性的同時，同時支持對設備的實名認證，保障了接入網絡終端設備的合法性，從而加強內部網絡的可控性，方便管理員對網絡的統一管理。
2、多樣化的身份認證方式，解決人員實名認證問題
　　入網規范管理系統既提供自身用戶名、密碼身份認證，也支持與AD域、LDAP、USB-KEY、手機短信、EMAIL等第三方身份認證系統進行聯動，保障身份認證功能的多樣化。
3、綜合入網控制、檢查引擎及規范執行審計
　　入網規范管理系統以入網強制技術為基礎，先在網絡邊界設立崗哨，將之前無序的進入網絡行為得以控制；再結合具有優化的高效檢查引擎--“基于安全策略可配置引擎”（國家科技部創新基金編號-09C26223301274），并且引擎及規范庫可以支持持續在線升級；并且監視合法終端在網絡內的規范執行行為。
4、“人機對應”負責制
　　入網規范管理系統采用可以實現非常靈活的設備分組、分級分域管理，對所有設備建立責任人對應管理責任關系；這樣將IP設備與用戶ID建立對應關系，對日常管理，事中責任明確，事后規范行為審計等十分有用。并且可以根據不同組別的資產，可以采取不同的安全檢查規范。
5、“一鍵式”智能安全修復技術
　　入網規范管理系統為存在安全隱患的接入設備提供了智能、快速的“一鍵式”修復功能，避免因修復安全隱患的復雜性和專業性，使終端用戶面對漏洞而無從下手，導致不能及時接入網絡進行業務操作，同時也大大減少了管理員的工作量。

分布式集中防護管理，控制、監控與審計于一體
科學的內部安全策略
模塊化設計，升級便利、部署靈活、安裝方便
強大的主機資源監控能力
強健完善的系統自身安全保護體系
高性能、高可靠性、高兼容性