五、雨人防水墙标准版模块

1、互联网访问安全控制

对试图从内网计算机出去的上网信息进行过滤和控制，防止内网计算机上的重要信息通过互联网发送到内网以外的网络环境或者计算机。可以禁止一切上网活动，也可以只允许浏览网站而禁止其它上网活动如防止因网络聊天、上传下载、收发邮件等。

2、计算机端口安全控制

能够禁止使用计算机端口如USB、LPT、COM、CDROM、PCMCIA、Modem、网卡、软驱、红外线等，防止内部人员非法拷贝敏感信息到外部存储设备中去，特别值得一提的是可以自动识别USB接口的存储设备和非存储设备。

3、文件打印安全控制

文件打印是信息泄密的又一个出口。文件打印安全控制模块可以禁止本地打印机和网络打印机的打印。可以记录打印的文件名、打印页数、打印时间、打印机名字等信息。

4、硬件资源安全控制

对内网中所有计算机的硬件资源包括网卡、主板和硬盘进行登记，未登记的网卡、主板和硬盘一律不允许使用，从而实现对计算机的硬件资源的统一管理和控制。

5、计算机操作行为管理

能够记录15个方面的主机操作活动，形成日志并自动上传到雨人防水墙系统控制中心的日志数据库，达到合理使用计算机，规范计算机操作行为的目的，并具有防抵赖证据的作用和泄密分析跟踪的作用。

6、服务器集中管理平台

在防水墙系统控制台上集中统一监控管理客户机。远程配置客户机安全策略、集中管理客户机操作日志、远程监视客户机操作行为、远程查看客户机系统资源、远程控制客户机程序运行。

六、雨人防水墙高级版模块

1、远程屏幕监视系统

远程截取主机屏幕图片，实时监视客户机当前实际操作活动，并可以将图片作为防抵赖证据保存，自觉约束计算机的使用行为，对非法计算机活动具有强大的威慑力。远程屏幕监视系统可以动态连续实时地监视客户机的操作活动。

2、高级反拷贝系统

随着计算机技术的飞速发展，外部存储设备层出不穷，如U盘、移动硬盘、MP3、数码照相机和手机等。使用这些设备可以轻而易举地拷走主机内的各种文件数据。文件拷贝安全控制模块能够有效控制各种类型的外部存储设备，防止无形资产流失和知识产权泄漏。同时还可以满足特许U盘拷贝管理的个性化需求。

3、高级反刻录系统

目前计算机配置的光驱设备通常带有刻录功能，带刻录的光驱设备逐步取代传统光驱设备已是发展趋势。随之而产生的一个隐患是光驱刻录机很容易将主机内的大量信息复制出去。光驱刻录安全控制模块能可靠地禁止光驱刻录机的刻录功能，而不影响只读光盘的正常使用。

4、可信程序管理和病毒免疫系统

基于“主动防御”思想，采用独创的主体识别和免疫认证技术，实时检测系统内未经允许事件的发生并立即中止该事件，保护主机免受已知和未知的病毒、黑客、木马的侵害，使主机无忧而安、无损而全。只能使用经过认证的合法程序，不能执行未认证的程序，有效限制员工干私活，限制上网聊天如QQ/MSN，限制游戏和股票软件，限制私自安装不明软件，限制擅自修改系统配置。

5、共享资源控制系统

对计算机的共享目录、共享文件的访问进行控制。对共享资源访问进行身份识别和合法性检验，确保合法主机才可以访问共享资源，没有安装防水墙的主机不能访问安装了防水墙的主机。安装了防水墙的主机之间也要进行身份识别和合法性检验。

6、主机资源审计系统

能够远程查看客户机的系统配置信息、bios信息、桌面信息、硬盘信息、显卡信息、键盘信息、主板信息、显示器信息、操作系统信息、端口设备信息、环境变量信息、各种程序信息、共享资源信息、当前进程列表、服务程序清单、最近访问过的网站、最近下载过的FTP地址、最近访问过的文档、最近运行过的命令。

7、文件夹和文件加密（文件保险箱系统） 

雨人文件保险箱是一款专业的文件和文件夹加密软件，具有界面漂亮友好简单易用的特点，原创多种独特的加密方式，可以对计算机硬盘上的文件夹和各种文件进行加密，被加密后的文件夹或文件是隐藏的，防止资料外泄，有效的保证文件资料安全性。

8、防外来机非法接入系统

计算机网络是开放性的，移动设备（如笔记本电脑等）很容易使用一条网线接入内部网络，随意访问内网所有共享资源，或直接通过一条网线对连内网主机，随意拷贝各种文件数据。防外来机非法接入系统对外来计算机设备进行严格审查，能够及时发现非法接入内网的计算机设备如笔记本电脑或PC，并可靠禁止和阻断非法计算机设备，使其不能访问任何网络共享资源，不能拷贝任何文件数据，并阻止网络病毒传播和黑客入侵等。