易路平安服务器安全加固系统

易路平安服务器安全加固系统是新一代的端点防护产品，采用主动防御的思想，使用强访问控制模型，系统应用白名单，限制管理员权限，对操作系统的文件、进程、网络访问、命令做细粒度，高优先级的控制，并利用强大的日志管理功能，追踪系统用户的每一个操作，确保恶意行为无所遁形。

操作系统、应用软件的漏洞是无法避免的，我们的防御思路是主动保护关键文件和目录，限制系统命令的使用权限，包括超级用户也要接受管理。即使黑客利用漏洞攻破了系统，也因为无法进一步操作，只能无功而返。

产品特点

产品安装容易，配置简单，利用图形界面，方便的配置各项功能。Linux的安全基线功能，能自动禁止指定时间后的任何程序运行。

系统状态－可整体或部分开启产品功能，提高性能。

命令限制－采用用户和命令相结合的方式，限制命令的执行。

程序信任－保证可执行文件只有通过信任程序才能被执行，防止被恶意软件执行

程序终止保护－防止未经许可的使用者强制终止被保护程序

文件管理－阻止未经许可的用户操作文件或目录，并记录访问行为

文件监视－监控指定文件或目录的所有操作

注册表保护－防止未经许可的修改注册表项目

文件完整性检测－检测重要的文件是否被修改

主机防火墙－对程序使用的端口，网络进出访问行为做限制

用户管理－对系统用户进行查询，修改等功能

用户角色转换管理－对linux的su命令的使用者和目标账户做限制

日志查询－查询系统所有的日志

应用指南

支持系统：

windows server 2003 2008 2012

RHEL/CentOS(支持5.x,6.x,7.x版本)

软件安装：

软件分成管理端和客户端两部分，管理端只能安装在windows系统的计算机上，对客户端做配置。

客户端软件分为windows版和linux版两种

客户端需要分别安装在要保护的服务器上。如果是windows 系统，管理端和客户端可以安装在同一台服务器上，如果是linux系统，需专门准备一台windows 系统的计算机，安装管理端。

安装结束后，会在所安装的服务器上开启11102端口，运行安装后的管理端，输入要管理的服务器地址，就可连接和配置。